Partie XI. Sauvegarde et reprise d'activité

HashiCorp Vault : de la gestion des secrets à l'architecture de production sécurisée

Partie XI. Sauvegarde et reprise d'activité (chapitres 33 à 35)

Document 11 du cursus. Se réfère au plan pédagogique (document 0, révision 2) pour la structure d'ensemble, la nomenclature Astrea et les conventions d'écriture.

Présentation de la partie

Toutes les protections construites jusqu'ici répondent à la question « comment éviter de perdre ». Cette partie pose l'autre, celle qui décide de la survie du service : peut-on tout perdre et revenir ?

Le chapitre 33 fabrique la matière : le snapshot, ce qu'il contient, comment on l'automatise en édition Community, comment on le protège sans tomber dans la circularité annoncée au chapitre 16. Le chapitre 34 décide : deux chiffres à faire dire par la direction, une cartographie des dépendances, une matrice de scénarios. Le chapitre 35 exécute : les gestes, leur ordre et leurs conditions.

Objectifs de la partie. Décrire le contenu d'un snapshot et sa condition d'exploitation. Automatiser la production et protéger la sauvegarde sans Vault. Définir une rétention qui arbitre dans les deux sens. Définir RPO et RTO, les mesurer, les faire arbitrer. Cartographier les dépendances de la reprise. Conduire une récupération de quorum, une restauration sur place et une reconstruction complète. Réaccorder le monde après restauration.

Prérequis de la partie. Parties I à X, en particulier le chapitre 21 pour les copies passées, le chapitre 23 pour le gardien, le chapitre 24 pour ce que chaque nœud détient, et le chapitre 16 pour la contrainte de circularité.

Plan. Chapitre 33. Sauvegardes et snapshots. Chapitre 34. Stratégie de reprise. Chapitre 35. Procédures de restauration et de récupération.