Наличие резервной копии ничего не гарантирует, пока команда не восстановила из нее целостную систему за допустимое для бизнеса время.
Определите цели
Согласуйте допустимую потерю данных и время простоя для каждого сервиса, затем выберите частоту и способ копирования. Приоритеты различаются.
Изолируйте копии
Используйте отдельные права, неизменяемое хранение, шифрование и при необходимости другой регион или аккаунт. Администратор production не должен удалять все.
Восстанавливайте регулярно
Проводите тест по сценарию, проверяйте данные, зависимости, секреты и доступ пользователей, фиксируя фактическое время. Отчет улучшает процедуру.
После каждого существенного изменения архитектуры пересматривайте состав резервных копий и последовательность восстановления, потому что новый сервис, очередь, ключ или внешний контракт может сделать старую технически успешную копию непригодной для полного запуска продукта.
Базовые политики размещайте в cloud landing zone. Восстановление включайте в стратегию тестирования.
