c4.16 マルチリージョンの災害復旧を自動化する

レプリケーションとリハーサルを自動化する

災害復旧計画と改ざん不能なバックアップを土台に、重要アプリケーションのデータを第 2 リージョンへ継続的に非同期レプリケーションすることを自動化し、セカンダリリージョンが実際にワークロードを実行できることを定期的に検証します。これにより目標復旧時間・目標復旧時点（RTO/RPO）が下がり、DR が文書からテスト済みの能力へと変わります。

コストのバランスが取れたパターン

リージョン喪失に耐えるべきワークロードの場合: プライマリリージョンで Multi-AZ の高可用性を運用し、データを第 2 リージョンへ継続的にレプリケーションし、Infrastructure as Code を用意して復旧環境をオンデマンドで立ち上げられるようにします（コールド/ウォームスタンバイ）。純粋な HA に対する DR の利点は、特定時点への復旧です。「侵害の前」や「ランサムウェアが拡散する前」に戻せます。

ツール

AWS Elastic Disaster Recovery は、継続的レプリケーション、転送時・保存時の暗号化、非破壊的な復旧訓練を備え、リージョン間（およびオンプレミスからクラウド）の DR を構築・テスト・運用します。必要になる前にフェイルオーバーが機能することを証明するため、定期的なファイアドリルを実施します。

SLA が要求するが予算を確保できない場合

ビジネスの SLA がマルチリージョン DR の自動化を要求しているのにリソース制約で実装されていない場合は、緩和されていないリスクについて、経営層にリスク受容の書面へ署名してもらいます。