A imagem mostra três enclaves para resiliência cibernética na OCI: o OCI Production Enclave, o OCI Vault Enclave e o Safe Restore Enclave. Cada enclave é separado por uma "lacuna aérea administrativa", o que significa que as ações administrativas são isoladas para segurança.

O OCI Production Enclave hospeda o Domínio de Identidades da Oracle, os Administradores de Produção, a Política do IAM dos Administradores de Produção e o compartimento Aplicativos. Os hosts do compartimento Aplicativos:

• Três máquinas virtuais.
• OCI File Storage
• Duas instâncias de bancos de dados do Oracle Exadata Database Service on Dedicated Infrastructure que se conectam por meio de um Ponto Final Privado (PE) usando uma conexão interna segura com o Oracle Database Zero Data Loss Autonomous Recovery Service.

O OCI Vault Enclave hospeda o Domínio de Identidades da Oracle, os Administradores de Vault, a Política de IAM dos Administradores de Vault, o Servidor de Orquestração e um Bucket de Vault Imutável.

O Enclave de Restauração Segura hospeda o Oracle Identity Domain, os Administradores de Restauração Segura, os Administradores de Restauração Segura e a Política do IAM.