# Waar zijn mijn gegevens? 🌎

De volgende informatie wordt verstrekt om projectteams te ondersteunen die Digital Design Brief willen gebruiken, met name wanneer gegevensverblijf of beveiligingsaspecten een zorg zijn.

# Gegevensopslag 💼

Digital Design Brief is een cloud gehoste webtoepassing die bestaat uit een aantal services die elk hun eigen databases hebben (Aurora- en Neptune -instanties) en gegevensopslag. De gegevens worden allemaal opgeslagen met behulp van Amazon Web Services (AWS) beheerde (software als service -SAAS) databases en objectopslag.

# Data -veerkracht 🚩

De gegevens zijn verspreid over 3 beschikbaarheidszones in het EU-WEST-1-gebied, waarbij één exemplaar fungeert als het primaire schrijfknooppunt en de andere actief als secundaire leesreplica's. Als er een mislukking is in het primaire knooppunt, zal een van de secundaire knooppunten automatisch en transparant de rol van de primaire, met nul gegevensverlies op zich nemen. Volledige back -ups van alle databases worden genomen met intervallen van 24 uur en gedurende 30 dagen bewaard, samen met het tijdstip -herstel ingeschakeld met intervallen van 5 minuten.

# Gegevensresidentie 🌐

Alle gegevens worden opgeslagen in de AWS EU Ierland-regio (EU-WEST-1), waarbij alle snapshots (back-ups) van de gegevens die in dezelfde regio worden opgeslagen.

# Gegevensbeveiliging 🔒

Alle gegevens worden gehouden binnen een geïsoleerd netwerk (VPC) en alleen intern blootgesteld binnen dit netwerk via particuliere subnetten. Toegang tot de openbare API's wordt beheerd door authenticatie via ARUP's Active Directory -huurder, met toegang beheerd via advertentiegebruikersgroepen. Autorisatie via de gebruikersservice beheert wie toegang heeft tot gegevens binnen DDB zodra ze zijn geverifieerd. Alle gegevens worden in rust beveiligd met behulp van AEC-256-codering, met AWS-beheerde KMS-toetsen die jaarlijks zijn gedraaid. Alle gegevens tijdens het transport worden gecodeerd met behulp van SSL/TLS.

Last Updated: 13-9-2023 15:19:15