Hvor er mine data? 🌎

Følgende information gives til at støtte projektteams, der ønsker at bruge Digital Design Brief, især hvor dataophold eller sikkerhedsaspekter er et problem.

Datalagring 💼

Digital Design Brief er en sky, der er vært for webapplikation, der består af en række tjenester, som hver har deres egne databaser (Aurora- og Neptune -forekomster) og datalagring. Dataene er alle gemt ved hjælp af Amazon Web Services (AWS) administreret (software som en service -SAAS) databaser og objektlagring.

Data Resilience 🚩

Dataene er spredt over 3 tilgængelighedszoner inden for EU-WEST-1-regionen, med en forekomst, der fungerer som den primære skriveknudepunkt, og de andre aktive som sekundære læse-replikker. Hvis der er en fiasko i den primære knude, vil en af de sekundære knudepunkter automatisk og gennemsigtigt påtage sig rollen som det primære med nul datatab. Fuld back -ups af alle databaser er taget med 24 timers intervaller og tilbageholdt i 30 dage sammen med tidsudvindingen aktiveret med 5 minutters intervaller.

Dataophold 🌐

Alle data gemmes i AWS EU Ireland-regionen (EU-WEST-1), med alle snapshots (sikkerhedskopieringer) af de data, der gemmes i den samme region.

Datasikkerhed 🔒

Alle data afholdes inden for et isoleret netværk (VPC) og eksponeres kun internt inden for dette netværk gennem private undernet. Adgang til de offentlige API'er styres gennem godkendelse via Arups Active Directory -lejer med adgang til AD -brugergrupper. Tilladelse gennem brugertjenesten administrerer, hvem der har adgang til data inden for DDB, når de er godkendt. Alle data er sikret i hvile ved hjælp af AEC-256-kryptering, med AWS-styrede KMS-nøgler roteret årligt. Alle data i transit er krypteret ved hjælp af SSL/TLS.