إنشاء وصيانة عملية استرداد البيانات
الوصف
إنشاء وصيانة عملية استرداد البيانات. في العملية، معالجة نطاق أنشطة استرداد البيانات والأولوية والأمان لبيانات النسخ الاحتياطي وكذلك الأدوار والمسؤوليات المتعلقة بالنسخ الاحتياطي. مراجعة وتحديث الوثائق سنويًا أو عند حدوث تغييرات مؤسسية كبيرة قد تؤثر على هذا الضمان.
قائمة التحقق من التطبيق
توصيات الأدوات
منصة مؤسسية للنسخ الاحتياطي والاسترداد وأمن البيانات لأحمال العمل الافتراضية والمادية والسحابية والبرمجيات كخدمة
Veeam · اشتراك لكل حمل عمل
منصة مؤسسية لحماية البيانات مع النسخ الاحتياطي والاسترداد واكتشاف برمجيات الفدية والخداع السيبراني
Commvault · اشتراك لكل حمل عمل
منصة أمان بيانات بنموذج انعدام الثقة مع نسخ احتياطية غير قابلة للتغيير ومراقبة برمجيات الفدية والاسترداد الآلي
Rubrik · اشتراك لكل حمل عمل
التهديدات والثغرات (CIS RAM)
سيناريوهات التهديد
برنامج فدية يدمر البيانات بدون مسار استرداد
التوفريشفر برنامج فدية بيانات الأعمال الحرجة ولا تمتلك المؤسسة عملية استرداد موثقة أو أولويات استرداد أو إجراءات مختبرة، مما يؤدي إلى استجابة فوضوية وتعطل ممتد وفقدان بيانات دائم محتمل.
انقطاع ممتد من أولويات استرداد غير محددة
التوفريدمر حادث كبير البيانات عبر أنظمة متعددة، وبدون عملية استرداد موثقة تحدد الأنظمة ومجموعات البيانات التي يجب استعادتها أولاً، تهدر الفرق الوقت في استرداد أنظمة منخفضة الأولوية بينما تبقى عمليات الأعمال الحرجة متوقفة.
اختراق بيانات النسخ الاحتياطي بسبب متطلبات أمان غير محددة
السريةيتم تخزين بيانات النسخ الاحتياطي بدون تشفير أو ضوابط وصول لأن وثائق عملية الاسترداد لا تتناول متطلبات أمان النسخ الاحتياطي، مما يسمح للمهاجمين بالوصول إلى بيانات النسخ الاحتياطي الحساسة أو تشفير مستودعات النسخ الاحتياطي.
الثغرات (عند غياب الإجراء الوقائي)
عدم وجود عملية استرداد بيانات موثقة
لا تمتلك المؤسسة عملية استرداد بيانات مكتوبة تحدد نطاق الاسترداد والأولويات والأطراف المسؤولة أو الإجراءات، تاركة استرداد البيانات معتمداً على المعرفة الفردية المخصصة أثناء حالات الأزمات.
أولويات استرداد غير محددة وأهداف RTO/RPO
بدون عملية استرداد موثقة، لا تمتلك المؤسسة أهداف وقت استرداد (RTO) أو أهداف نقطة استرداد (RPO) محددة لتصنيفات البيانات المختلفة، مما يمنع القرارات المستنيرة حول تكرار النسخ الاحتياطي وتسلسل الاسترداد.
متطلبات الأدلة
| النوع | عنصر الدليل | تكرار الجمع |
|---|---|---|
| وثيقة | وثيقة السياسة الحاكمة (حالية، معتمدة، مُبلغة) | يُراجع سنوياً |