Offline backup
Определение
Offline backup (автономная резервная копия) — копия, которая в обычном режиме отключена от рабочих систем и недостижима с их учётными данными. Программа-вымогатель не дотянется до отключённого носителя, но после подключения такую копию можно изменить, если на ней нет отдельной блокировки.
Также ищут: офлайн-резервная копия · отключённая копия · offline copy
Зачем это знать
Программа-вымогатель не может штатно удалить отключённый носитель, но восстановление требует процедуры подключения, ключей и проверки читаемости.
Карта понятия
Что подтверждено
CISA рекомендует автономные зашифрованные резервные копии, потому что программы-вымогатели часто пытаются удалить или зашифровать доступные копии.
Граница применимости: Устойчивость резервных копий к атакам вымогателей.
Автономность описывает доступность, а неизменяемость — запрет изменения; отключённую копию можно изменить после подключения, если нет отдельной блокировки.
Граница применимости: Границы защитных механизмов.
Что проверить
- Докажите недоступность в обычном режиме.
- Проверьте хранение и ключи.
- Выполните тест чтения и восстановления.
Первоисточники
- #StopRansomware Guide
Требует offline encrypted backups, регулярной проверки доступности и целостности и учитывает попытки ransomware удалить доступные копии.
- Locking objects with Object Lock
Описывает WORM, version-scoped retention, legal hold и разные полномочия governance/compliance modes.
Утверждения: 02