Groeipadstap
Werking bij uitval en aanval beproeven
Rust op Invoering langs een groeipad in vier stappen. Bevestigd door vdo89 op 27 september 2026. Bron in de atlas
- Gereed als
- Beoogde scheiding en beveiliging werken in de proef; eerst op te lossen afhankelijkheden en risico’s zijn benoemd.
- Voorwaarde
- Reguliere productie vraagt beproefde ondersteuning, bewaking, beveiliging en herstel. Bedrijfskritische productie vraagt daarnaast overname én terugkeer van de volledige toepassing; de diensteigenaar geeft vrij.
Wat er gebeurt
Met een tweede beheercel uit dezelfde code: uitval van centrale besturing, verbinding en opslag; een aanval van eerste signaal tot schoon herstel, ook zonder gezonde cel; gebruik en herstart op locatie zonder datacenterverbinding. Gedeelde voorzieningen die beide cellen kunnen raken, apart beproefd.
Uitleg
Met dezelfde dienst en een tweede beheercel onderzoeken we wat uitval van de centrale besturing, een verbinding of de opslag betekent, en of de beoogde scheiding tussen de cellen werkt. Daarvoor zijn in AM2 eerst het nieuwe datacenternetwerk en een opnieuw opgebouwd opslagcluster nodig. Opbouw uit dezelfde code bewijst herhaalbaarheid, geen onafhankelijkheid: vlootbrede rollen en gedeelde voorzieningen, zoals vlootbeheer, versiebeheer en PKI, kunnen beide cellen raken en worden apart beproefd.
Een aanvalsoefening volgt een beveiligingsincident van het eerste signaal tot schoon herstel: het SOC ziet en onderzoekt de melding; beheerders werken met noodtoegang buiten de getroffen omgeving; geheimen worden vervangen; de dienst wordt uit de onveranderbare kopie hersteld in een herstelomgeving. Die dekt het gewone herstel op een gezonde cel; herstel zonder gezonde cel begint vanuit de herstelkern en wordt in deze stap uitgevoerd en gemeten (Herstel na een aanval). Ook de vroegtijdige waarschuwing binnen 24 uur na kennisname van een significant incident wordt geoefend.