Почему это важно
Он уменьшает общую область отказа только тогда, когда место назначения и управление действительно независимы от исходника.
Что подтверждено
Вторичная копия должна существовать как отдельный экземпляр данных, а не как вторая запись каталога, указывающая на тот же объект.
Граница применимости: Отдельные экземпляры данных для защиты хранилища.
Другой регион или класс хранилища не гарантирует независимость, если одни и те же скомпрометированные учётные данные могут удалить обе копии.
Граница применимости: Архитектура резервного копирования, устойчивая к вымогателям.
Что проверить
- Докажите отдельный экземпляр.
- Проверьте область отказа.
- Проверьте независимый путь удаления.
Первоисточники
Security Guidelines for Storage Infrastructure
National Institute of Standards and Technology · NIST SP 800-209, October 2020
Разделяет backup, replication, immutability, continuous data protection и point-in-time copies; описывает synchronous и asynchronous replication.
Открыть первоисточникLogically air-gapped vault
Amazon Web Services · AWS Backup Developer Guide, проверено 30 августа 2026 года
Фиксирует service-owned account boundary, compliance Vault Lock, encryption key choices и controlled cross-account restore.
Открыть первоисточник#StopRansomware Guide
Cybersecurity and Infrastructure Security Agency · официальный guide, проверено 30 августа 2026 года
Требует offline encrypted backups, регулярной проверки доступности и целостности и учитывает попытки ransomware удалить доступные копии.
Открыть первоисточник