La imagen muestra tres enclaves para la resiliencia cibernética en OCI: el Enclave de producción de OCI, el Enclave de OCI Vault y el Enclave de restauración segura. Cada enclave está separado por una "brecha de aire administrativa", lo que significa que las acciones administrativas están aisladas por motivos de seguridad.

OCI Production Enclave aloja el dominio de identidad de Oracle, los administradores de producción, la política de IAM de administradores de producción y el compartimento Applications. El compartimento Applications aloja:

• Tres máquinas virtuales.
• OCI File Storage
• Dos instancias de bases de datos de Oracle Exadata Database Service on Dedicated Infrastructure que se conectan a través de un punto final privado (PE) mediante una conexión interna segura a Oracle Database Zero Data Loss Autonomous Recovery Service.

OCI Vault Enclave aloja el dominio de identidad de Oracle, los administradores de almacén, la política de IAM de administradores de almacén, el servidor de orquestación y un cubo de almacén inmutable.

El enclave de restauración segura aloja el dominio de identidad de Oracle, los administradores de restauración segura, los administradores de restauración segura y la política de IAM.