Offline backup

Ransomware не может штатно удалить отключённый носитель, но recovery требует процедуры подключения, ключей и проверки читаемости.

1. 01

   CISA рекомендует offline encrypted backups, потому что ransomware часто пытается удалить или зашифровать доступные copies.

   Граница применимости: Ransomware backup resilience.

2. 02

   Offline описывает reachability, а immutable — запрет изменения; отключённую копию можно изменить после подключения, если нет отдельного lock.

   Граница применимости: Protection control boundaries.

1. Докажите недоступность в normal mode.
2. Проверьте custody и keys.
3. Выполните тест чтения и restore.

• Официальная документация

  #StopRansomware Guide

  Cybersecurity and Infrastructure Security Agency · официальный guide, проверено 30 августа 2026 года

  Требует offline encrypted backups, регулярной проверки доступности и целостности и учитывает попытки ransomware удалить доступные копии.

  Открыть первоисточник ↗
• Официальная документация

  Locking objects with Object Lock

  Amazon Web Services · Amazon S3 User Guide, проверено 30 августа 2026 года

  Описывает WORM, version-scoped retention, legal hold и разные полномочия governance/compliance modes.

  Открыть первоисточник ↗