إنشاء وصيانة نسخة معزولة من بيانات الاسترداد
الوصف
إنشاء وصيانة نسخة معزولة من بيانات الاسترداد باستخدام التحكم في الإصدارات. تتضمن تطبيقات المثال الحفاظ على النسخ الاحتياطية في تخزين سحابي أو فعلي خارج الموقع أو حل تخزين تابع لطرف ثالث.
قائمة التحقق من التطبيق
توصيات الأدوات
منصة مؤسسية للنسخ الاحتياطي والاسترداد وأمن البيانات لأحمال العمل الافتراضية والمادية والسحابية والبرمجيات كخدمة
Veeam · اشتراك لكل حمل عمل
منصة مؤسسية لحماية البيانات مع النسخ الاحتياطي والاسترداد واكتشاف برمجيات الفدية والخداع السيبراني
Commvault · اشتراك لكل حمل عمل
منصة أمان بيانات بنموذج انعدام الثقة مع نسخ احتياطية غير قابلة للتغيير ومراقبة برمجيات الفدية والاسترداد الآلي
Rubrik · اشتراك لكل حمل عمل
منصة حديثة لإدارة البيانات مع قدرات النسخ الاحتياطي والاسترداد والحماية من برمجيات الفدية وحوكمة البيانات
Cohesity · اشتراك لكل حمل عمل
التهديدات والثغرات (CIS RAM)
سيناريوهات التهديد
كارثة على مستوى الموقع تدمر البيانات المحلية والنسخ الاحتياطية
التوفرتدمر كارثة مادية (حريق أو فيضان أو زلزال) أو هجوم إلكتروني على مستوى الموقع كلاً من بيانات الإنتاج ومستودعات النسخ الاحتياطي المحلية لأنه لا توجد نسخة معزولة أو خارج الموقع من بيانات الاسترداد.
انتشار برنامج فدية إلى أنظمة نسخ احتياطي متصلة بالشبكة
التوفريعبر برنامج الفدية الشبكة لتشفير مستودعات النسخ الاحتياطي غير المعزولة عن بيئة الإنتاج، مدمراً كلاً من البيانات الأولية ونسخ النسخ الاحتياطي في هجوم واحد لأن النسخ الاحتياطية متاحة عبر مسارات شبكة قياسية.
مسؤول خبيث يحذف جميع نسخ البيانات
التوفريحذف مسؤول مخترق أو خبيث لديه وصول إلى كل من أنظمة الإنتاج والبنية التحتية للنسخ الاحتياطي جميع نسخ البيانات الحرجة لأنه لا توجد نسخة معزولة خارج نطاق إدارته.
الثغرات (عند غياب الإجراء الوقائي)
عدم وجود نسخة نسخ احتياطي معزولة أو خارج الموقع
تقع جميع بيانات النسخ الاحتياطي على نفس الشبكة أو في نفس الموقع المادي كأنظمة الإنتاج، مما يعني أن أي حدث يخترق البيئة الأولية يهدد أيضاً نسخ الاسترداد الوحيدة.
أنظمة النسخ الاحتياطي متاحة من شبكة الإنتاج
يتم تركيب مستودعات النسخ الاحتياطي كمشاركات شبكية أو متاحة عبر بروتوكولات شبكة قياسية من أنظمة الإنتاج، مما يسمح لبرامج الفدية أو المهاجمين أو الحسابات المخترقة بالوصول إلى بيانات النسخ الاحتياطي وتدميرها.
متطلبات الأدلة
| النوع | عنصر الدليل | تكرار الجمع |
|---|---|---|
| وثيقة | وثيقة السياسة الحاكمة (حالية، معتمدة، مُبلغة) | يُراجع سنوياً |