Backup 3-2-1-1-0: sao lưu phải đi cùng kiểm tra phục hồi

Đọc đúng năm con số

• 3: ít nhất ba bản dữ liệu, bao gồm bản đang sử dụng.
• 2: lưu trên hai loại phương tiện lưu trữ khác nhau.
• 1: có một bản ở địa điểm khác.
• 1: có một bản ngoại tuyến, tách biệt hoặc bất biến phù hợp.
• 0: không còn lỗi chưa xử lý trong phép kiểm tra tính toàn vẹn và phục hồi.

Một bản sao tồn tại chưa đủ chứng minh có thể phục hồi

CISA khuyến nghị duy trì bản sao lưu ngoại tuyến, được mã hóa và kiểm tra định kỳ. Trong vận hành thực tế, trạng thái sao lưu thành công chỉ là một phần của quá trình đánh giá.

Đội phụ trách cần biết bản nào chứa dữ liệu cần thiết, ai có quyền truy cập, khóa mã hóa được quản lý ở đâu và ứng dụng có chạy được sau khi khôi phục hay không.

Checklist cho một lần diễn tập

• Chọn một hệ thống quan trọng và xác định thời điểm cần phục hồi.
• Ghi nhận phiên bản, phụ thuộc ứng dụng, tài khoản và quyền cần thiết.
• Khôi phục trong môi trường cách ly theo quy trình được phê duyệt.
• Mở và kiểm tra dữ liệu bằng ứng dụng thực tế; với SQL, bổ sung kiểm tra nhất quán phù hợp.
• Đo thời gian hoàn tất, phần dữ liệu thiếu và những thao tác phải làm thủ công.
• Ghi lại lỗi, người phụ trách khắc phục và ngày kiểm tra lại.