Дополнительный экземпляр резервной копии
Определение
Дополнительный экземпляр резервной копии — отдельный набор данных, созданный из первичной копии и размещённый в другом хранилище или контуре управления. Вторая запись в каталоге, ссылающаяся на тот же объект, дополнительным экземпляром не считается.
Также ищут: Backup copy · копия резервной копии · вторичная backup copy · дополнительная копия бэкапа
Зачем это знать
Он уменьшает общую область отказа только тогда, когда место назначения и управление действительно независимы от исходника.
Карта понятия
Что подтверждено
Вторичная копия должна существовать как отдельный экземпляр данных, а не как вторая запись каталога, указывающая на тот же объект.
Граница применимости: Отдельные экземпляры данных для защиты хранилища.
Другой регион или класс хранилища не гарантирует независимость, если одни и те же скомпрометированные учётные данные могут удалить обе копии.
Граница применимости: Архитектура резервного копирования, устойчивая к вымогателям.
Что проверить
- Докажите отдельный экземпляр.
- Проверьте область отказа.
- Проверьте независимый путь удаления.
Первоисточники
- Security Guidelines for Storage Infrastructure
Разделяет backup, replication, immutability, continuous data protection и point-in-time copies; описывает synchronous и asynchronous replication.
Утверждения: 01
- Logically air-gapped vault
Фиксирует service-owned account boundary, compliance Vault Lock, encryption key choices и controlled cross-account restore.
- #StopRansomware Guide
Требует offline encrypted backups, регулярной проверки доступности и целостности и учитывает попытки ransomware удалить доступные копии.
Утверждения: 02