Replicação em três zonas de disponibilidade, snapshots diários, backups noturnos fora do servidor e restaurações documentadas.
01Camadas de proteção
| Camada | Frequência | Retenção |
|---|---|---|
| Replicação do banco de dados em três zonas de disponibilidade | Contínua | Ao vivo |
| Snapshots criptografados de cada servidor e volume de dados | Diária | 7 dias |
| Backup completo do banco de dados em armazenamento criptografado separado | Toda noite | Arquivo rotativo |
02Objetivos
- Objetivo de ponto de recuperação (RPO): no máximo 24 horas de dados em uma restauração completa a partir do backup; zero na perda de um único nó do banco de dados, que a replicação absorve com failover automático.
- Objetivo de tempo de recuperação (RTO): serviço restabelecido em até 24 horas após uma falha em nível de região, e em minutos na perda de um único nó do banco de dados.
03Procedimento de recuperação
- Há roteiros de restauração documentados para o banco de dados, os volumes dos servidores e o arquivo de e-mails.
- Os servidores são reconstruídos a partir de modelos Terraform; seus volumes de dados são protegidos contra exclusão e voltam a ser conectados ao novo host.
- Cada versão mantém a anterior no servidor, então um deploy com defeito é revertido trocando de versão.
- Depois da recuperação, o serviço é conferido em produção e a análise do incidente registra o que foi restaurado e a partir de qual ponto.
04Papéis e comunicação
O responsável pelo incidente coordena a recuperação, a engenharia executa os roteiros e os clientes recebem atualizações pelos seus contatos de conta até o serviço ser confirmado como saudável.
05Contato
Dúvidas sobre esta política, questionários de segurança e pedidos do Acordo de Processamento de Dados: privacy@mentornity.com.