Aufbau sicherer und zuverlässiger Systeme

Kapitel 9. Design für Erholung

Diese Arbeit wurde mithilfe von KI übersetzt. Wir freuen uns über dein Feedback und deine Kommentare: [e-mail]

Von Aaron Joyner, Jon McCune und Vitaliy Shipitsyn

mit Constantinos Neophytou, Jessie Yang und Kristina Bennett

Bei allen komplexen Systemen gibt es Probleme mit der Zuverlässigkeit, und Angreifer versuchen explizit, Systeme fehlzuschlagen oder anderweitig von ihrer vorgesehenen Funktion abzuweichen. In den frühen Phasen der Produktentwicklung solltest du solche Ausfälle vorhersehen und den unvermeidlichen Wiederherstellungsprozess planen, der darauf folgt.

In diesem Kapitel besprechen wir Strategien wie die Verwendung von Ratenbegrenzung und Versionsnummerierung. Wir befassen uns eingehend mit Kompromissen wie Rollbacks und Widerrufsmechanismen, die ein System in einen gesunden Zustand zurückversetzen können, aber auch wieder Sicherheitslücken schaffen können. Unabhängig davon, für welchen Wiederherstellungsansatz du dich entscheidest, ist es wichtig, dass du den Zustand kennst, in den dein System zurückkehren muss, und weißt, was zu tun ist, wenn du mit den bestehenden Methoden nicht auf diesen bekannten guten Zustand zugreifen kannst.

Moderne verteilte Systeme sind vielen Arten von Fehlern ausgesetzt - Fehlern, die sowohl aus unbeabsichtigten Fehlern als auch aus absichtlichen böswilligen Handlungen resultieren. Wenn sich Fehler häufen, seltene Ausfälle auftreten oder Angreifer böswillig handeln, muss der Mensch ...