Разделение ключей резервных копий
Определение
Разделение ключей резервных копий — порядок, при котором копии шифруются своими ключами, а управляют этими ключами отдельно от ключей рабочей среды. Для восстановления мало самой копии: нужны доступный проверенный ключ и права на его использование.
Также ищут: Backup key separation · разделение ключей backup · отдельные ключи бэкапа · backup encryption key isolation
Зачем это знать
Иначе компрометация или удаление рабочего ключа может одновременно сделать защищённые копии нечитаемыми.
Карта понятия
Что подтверждено
Логически изолированное хранилище может использовать служебный или отдельно управляемый ключ KMS, создавая явную границу управления ключами.
Граница применимости: Шифрование логически изолированного хранилища AWS.
Шифрование защищает конфиденциальность, но для восстановления нужны доступный проверенный ключ, сама копия и необходимые права.
Граница применимости: Восстановление зашифрованной копии после атаки вымогателя.
Что проверить
- Назначьте владельца ключа.
- Разделите права удаления и расшифрования.
- Проверьте расшифрование из аварийной учётной записи.
Первоисточники
- Logically air-gapped vault
Фиксирует service-owned account boundary, compliance Vault Lock, encryption key choices и controlled cross-account restore.
- #StopRansomware Guide
Требует offline encrypted backups, регулярной проверки доступности и целостности и учитывает попытки ransomware удалить доступные копии.
Утверждения: 02