V11: 障害復旧

管理目標

問題が発生した場合には、セキュリティを損なうことなくできるだけ早く回復することが重要です。このカテゴリでは障害復旧が期待どおりに機能し、稼働停止時間が短く抑えられていることを検証する方法についての要件を示します。

検証対象のコンテナソリューションが以下の上位要件を満たすことを確認します。

• バックアップが定期的に作成されていること。

• リストア手順が自動化されていること。

• 自己修復機能を活用していること。

セキュリティ検証要件

#	説明	L1	L2	L3	導入バージョン
11.1	定期的なバックアップ (UCP, DTR, および Swarm) が実施されていることを検証します。少なくとも週次バックアップを実施する必要があります。	✓	✓	✓	1.0
11.2	インフラストラクチャのリストアが自動化され、文書化され、定期的にテストされていることを検証します。	✓	✓	✓	1.0
11.3	基盤インフラストラクチャと Docker Engine のアップグレードとダウングレードが自動化され、文書化され、定期的にテストされていることを検証します。			✓	1.0
11.4	個々のアプリケーション/サービスの復旧が自動化され、文書化され、定期的にテストされていることを検証します。		✓	✓	1.0
11.5	各コンテナに対して on-failure 再起動ポリシーが有効であることを検証します。		✓	✓	1.0