Construir sistemas seguros y fiables

Capítulo 9. Diseño para la recuperación

Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: [e-mail]

Por Aaron Joyner, Jon McCune y Vitaliy Shipitsyn

con Constantinos Neophytou, Jessie Yang y Kristina Bennett

Todos los sistemas complejos experimentan problemas de fiabilidad, y los atacantes intentan explícitamente hacer que los sistemas fallen o se desvíen de otro modo de su función prevista. Durante las primeras fases del desarrollo del producto, debes prever esos fallos y planificar el inevitable proceso de recuperación que sigue.

En este capítulo, analizamos estrategias como el uso de la limitación de velocidad y la numeración de versiones. Nos sumergimos a fondo en compensaciones como las reversiones y los mecanismos de revocación que pueden devolver un sistema a un estado saludable, pero que también pueden reintroducir vulnerabilidades de seguridad. Independientemente del enfoque de recuperación que elijas, es fundamental que conozcas el estado al que debe volver tu sistema, y qué hacer cuando no puedas acceder a ese estado bueno conocido mediante los métodos existentes.

Los sistemas distribuidos modernos están sujetos a muchos tipos de fallos: fallos derivados tanto de errores involuntarios como de acciones deliberadamente maliciosas. Cuando se exponen a errores acumulativos, a modos de fallo poco frecuentes o a acciones maliciosas de los atacantes, los seres humanos deben intervenir para recuperar incluso los sistemas ...