# Où sont mes données? 🌎
Les informations suivantes sont fournies pour soutenir les équipes de projet qui cherchent à utiliser Digital Design Brief, en particulier lorsque la résidence des données ou les aspects de sécurité sont une préoccupation.
# Stockage de données 💼
Digital Design Brief est une application Web hébergée par le cloud composé d'un certain nombre de services qui ont chacun ses propres bases de données (instances Aurora et Neptune) et le stockage de données. Les données sont toutes stockées à l'aide de bases de données Amazon Web Services (AWS) gérées (logiciel en tant que service -SAAS) et stockage d'objets.
# Résilience des données 🚩
Les données sont réparties sur 3 zones de disponibilité dans la région EU-West-1, avec une instance agissant comme le nœud d'écriture principal, et les autres actifs comme des répliques de lecture secondaire. S'il y a une défaillance du nœud primaire, l'un des nœuds secondaires assumera automatiquement et de manière transparente le rôle du primaire, avec une perte de données nulle. Les arrière-bas de toutes les bases de données sont prises à des intervalles de 24 heures et conservées pendant 30 jours, ainsi que la récupération point dans le temps activée à des intervalles de 5 minutes.
# Résidence des données 🌐
Toutes les données sont stockées dans la région de l'UE Irlande AWS (UE-West-1), tous les instantanés (sauvegardes) des données stockées dans la même région.
# Sécurité des données 🔒
Toutes les données sont conservées dans un réseau isolé (VPC) et uniquement exposée en interne dans ce réseau via des sous-réseaux privés. L'accès aux API publiques est géré par l'authentification via le locataire Active Directory d'Arup, avec l'accès géré via des groupes d'utilisateurs d'annonces. L'autorisation via le service utilisateur gère les données à DDB une fois qu'elle est authentifiée. Toutes les données sont sécurisées au repos à l'aide du cryptage AEC-256, avec des touches KMS gérées AWS tournées chaque année. Toutes les données en transit sont chiffrées à l'aide de SSL / TLS.