Резервная копия определяется назначением восстановления, снимок — фиксацией состояния на момент времени. Снимок может входить в резервное копирование; его зависимости и независимость проверяют по реальному способу хранения.
Аварийное восстановление
Резервная копия (Backup)
Определение
Резервная копия — копия данных или программ, созданная для последующего восстановления. Она полезна лишь тогда, когда переживёт событие, от которого защищает, и когда путь восстановления проверен на деле.
Также ищут: Backup · резервная копия · бэкап · data backup
Зачем это знать
Резервная копия должна пережить событие, от которого защищает, и содержать нужную историю. Зелёный статус задания не подтверждает, что доступны ключи, все входы восстановления и требуемые данные приложения.
Связи из словаря
Карта понятия
Резервная копия (Backup)
Доказательная часть
Что подтверждено
NIST определяет резервную копию как копию файлов и программ, сделанную для последующего восстановления.
Граница применимости: Копии образов, файлов и баз данных предъявляют разные требования к согласованности.
Возможность восстановиться нужно проверять на практике: наличие скопированных данных без проверенного порядка действий и рабочего восстановления ничего не гарантирует.
Граница применимости: Планирование восстановления и весь жизненный цикл защиты данных по NIST.
- Рекомендация редакции
Вместе с копией проверить все входы восстановления — необходимые части данных, конфигурацию, программную среду и защищённый доступ к ключам шифрования. Читаемый носитель без нужного ключа может не дать пригодных данных.
Граница применимости: Практическая проверка копии и зависимостей защиты хранилищ NIST. Состав входов зависит от продукта; ключи должны оставаться защищёнными, а не попадать в открытый отчёт учения.
Копия должна оставаться доступной после выбранного события. Отказ рабочего накопителя, потеря площадки и компрометация администратора предъявляют разные требования к размещению, доступу и защите от удаления; одного слова «отдельная» недостаточно.
Граница применимости: Редакторская проверка независимости по NIST и рекомендациям CISA о защищённых копиях. Физическое отключение, неизменяемость и разграничение доступа — разные меры, их наличие подтверждается отдельно.
Учебный случай: ошибочное изменение обнаружено спустя 12 часов, а система сохраняет версии только за последние четыре часа и более старых копий нет. Даже задания каждые 15 минут не дают в этой истории точку до ошибки. Частота копирования и глубина хранения решают разные задачи.
Граница применимости: Редакторский пример при заданных времени обнаружения и отсутствии иных копий. Требуемый срок хранения выбирают по сценарию восстановления; универсальный срок из примера не следует.
- Рекомендация редакции
В учении действительно восстановить выбранную копию и сверить ожидаемые данные и нужную операцию приложения. Успешный код завершения задания копирования не подтверждает эти результаты.
Граница применимости: Проверка пригодности копии по определению NIST и испытаниям плана восстановления. Объём выборки и проверки согласуют заранее; проверенные файлы не объявляются проверкой всех данных.
Граница терминов
Не путать
Текущая реплика помогает быстро получить последнее состояние, включая ошибочные изменения. История резервных копий позволяет искать предыдущее пригодное состояние, если нужная точка сохранилась и доступна.
Перед спецификацией
Что проверить
- Назовите данные и программы, которые должны восстанавливаться.
- Укажите точку данных, срок хранения и зависимости выбранной копии.
- Проверьте защищённый доступ к ключам и необходимой конфигурации.
- Проверьте сохранность копии при конкретном отказе или компрометации.
- Учтите задержку обнаружения ошибочного изменения при выборе срока хранения.
- Выполните восстановление и сверку нужных данных приложения.
- Сохраните время, пригодную точку и границы проведённой проверки.
Открытые основания
Первоисточники
- Backup — CSRC Glossary
Определяет backup как копию files и programs, созданную для recovery.
- Contingency Planning Guide for Federal Information Systems
Первичный planning guide по BIA, recovery strategies, RPO/RTO, contingency и disaster recovery plans.
- Security Guidelines for Storage Infrastructure
Разделяет backup, replication, immutability, continuous data protection и point-in-time copies; описывает synchronous и asynchronous replication.
- #StopRansomware Guide
Требует offline encrypted backups, регулярной проверки доступности и целостности и учитывает попытки ransomware удалить доступные копии.
Утверждения: 04
- Guide for Cybersecurity Event Recovery
Определяет recovery planning как цикл приоритизации, playbooks, realistic testing, metrics и улучшения по lessons learned.
Утверждения: 05
- Snapshot — CSRC Glossary
Определяет snapshot как запись состояния running image, обычно в виде differences между image и current state.