Логическая изоляция резервной копии
Определение
Логическая изоляция резервной копии — отделение её управления, учётных записей и прав без обязательного физического отключения сети.
Также ищут: Logical air gap · логический air gap · логически изолированная копия · logical isolation vault
Зачем это знать
Она ускоряет доступ при восстановлении, но её надёжность определяется точными границами доверия, блокировкой и аварийным способом входа.
Карта понятия
Что подтверждено
Логически изолированное хранилище AWS Backup держит копии в отдельном служебном контуре учётных записей и использует строгий режим Vault Lock.
Граница применимости: Реализация логической изоляции в AWS Backup.
Логически изолированное хранилище остаётся сетевым сервисом; его нельзя называть физически отключённой копией, а пути доступа и восстановления проверяют отдельно.
Граница применимости: Различие между логической и физической изоляцией.
Что проверить
- Опишите границу доверия.
- Проверьте право удаления.
- Испытайте аварийный доступ для восстановления.
Первоисточники
- Logically air-gapped vault
Фиксирует service-owned account boundary, compliance Vault Lock, encryption key choices и controlled cross-account restore.
- #StopRansomware Guide
Требует offline encrypted backups, регулярной проверки доступности и целостности и учитывает попытки ransomware удалить доступные копии.
Утверждения: 02