Bekap i oporavakBackup & Recovery

Opis

Kopija mora da bude van dohvata istih naloga, domena i administratorskih prava koja štite produkciju. Napadač koji može da pronađe, izmeni ili obriše i bekap pretvara rezervnu kopiju u još jedan deo pogođenog sistema.

Test vraćanja proverava više od postojanja fajla. Organizacija mora da zna da li može da podigne ceo sistem, vrati zavisnosti i nastavi rad u dogovorenom roku, a ne da to prvi put otkriva tokom incidenta.

Šta se često čuje

• Dovoljno je imati bekap, nije ga potrebno testirati.
• Bekap u oblaku je automatski zaštićen od ransomvera.
• Bekap zamenjuje potrebu za drugim bezbednosnim kontrolama.

Pokriva / ne pokriva

Pokriva

• Vraćanje podataka i sistema posle brisanja, kvara ili destruktivnog napada
• Obnavljanje rada iz poznatog ispravnog stanja
• Ograničavanje trajnog gubitka podataka prema dogovorenom cilju oporavka
• Smanjenje trajanja poslovnog prekida kroz unapred pripremljen postupak

Ne pokriva

• Sprečavanje i otkrivanje samog napada
• Zaštitu poverljivosti kopije koja je već ukradena
• Oporavak iz kopije koja već sadrži kompromitaciju
• Kopije dostupne istim nalozima i sistemima kao produkciono okruženje