# Wo sind meine Daten? 🌎

Die folgenden Informationen werden bereitgestellt, um Projektteams zu unterstützen, die Digital Design Brief verwenden möchten, insbesondere wenn Datenresidenz- oder Sicherheitsaspekte ein Problem sind.

# Datenspeicher 💼

Digital Design Brief ist eine Cloud -gehostete Webanwendung, die aus einer Reihe von Diensten besteht, die jeweils über eigene Datenbanken (Aurora- und Neptun -Instanzen) und Datenspeicher verfügen. Die Daten werden alle mit Amazon Web Services (AWS) verwaltet (Software als Dienst -Saas) -Datenbanken und Objektspeicher gespeichert.

# Datenresilienz 🚩

Die Daten werden in 3 Verfügbarkeitszonen innerhalb der EU-WEST-1-Region verteilt, wobei eine Instanz als primärer Schreibknoten fungiert und die anderen als sekundäre Reading-Replikate aktiv sind. Sollte es einen Fehler im primären Knoten geben, übernimmt einer der sekundären Knoten automatisch und transparent die Rolle des Primärs mit Null -Datenverlust. Die vollen Sicherung aller Datenbanken werden in Intervallen von 24 Stunden eingenommen und 30 Tage lang sowie eine Zeitwiederherstellung in 5 -minütiger Intervallen erhalten.

# Datenresidenz 🌐

Alle Daten werden in der AWS EU Ireland Region (EU-West-1) gespeichert, wobei alle Schnappschüsse (Backups) der Daten in derselben Region gespeichert werden.

# Datensicherheit 🔒

Alle Daten werden in einem isolierten Netzwerk (VPC) gehalten und nur intern in diesem Netzwerk über private Subnetze ausgesetzt. Der Zugriff auf die öffentlichen API wird durch Authentifizierung über den Active Directory -Mieter von ARUP verwaltet, wobei der Zugriff über Anzeigenbenutzungsgruppen verwaltet wird. Die Autorisierung über den Benutzerdienst verwaltet, wer Zugriff auf Daten innerhalb von DDB hat, sobald sie authentifiziert sind. Alle Daten werden in Ruhe unter Verwendung der AEC-256-Verschlüsselung gesichert, wobei AWS-verwaltete KMS-Schlüssel jährlich gedreht wird. Alle Daten im Transit werden mit SSL/TLS verschlüsselt.

Last Updated: 13.9.2023, 15:19:15