明确需求
哪些系统关键、可以丢多少数据、需要在多长时间内恢复。
我们不仅配置备份,更重要的是建立验证流程:没经过恢复验证的副本,是侥幸而不是保障。
哪些系统关键、可以丢多少数据、需要在多长时间内恢复。
三份副本、两种介质类型,其中一份存放在办公室之外。
服务器、数据库、虚拟机、设备配置与邮件系统。
使用独立凭据与不可篡改副本,让勒索软件够不到它们。
任务失败的告警发给真实的人,而不是已离职员工的邮箱。
形成制度:每月抽样验证,每季度完整还原一台服务器。
常规环境的配置,含首次全量备份在内需要一到两周。
哪些已在备份、哪些没有、副本存放在哪里、是否尝试过恢复。
测算数据量、保留周期与备份窗口,形成完整方案。
配置备份任务、存储、权限与告警。
进行试恢复并记录耗时。这才是真实的RTO。
保留周期比备份频率更重要。勒索软件常在网络中潜伏数周才发作。如果只保留七天副本,而恶意程序在第十四天启动,那么所有副本都已被感染。合理的下限是保留一个月,另加按月留存、保留一年的快照。
还应包括正确导出的数据库、虚拟机镜像、网络设备与防火墙配置、用户目录以及许可密钥。最常被忽略的正是配置:数据都在,设置却只装在工程师脑子里。
每月抽样验证,每季度完整还原一台关键服务器并计时。真实恢复时间几乎总比预期更长,最好在演练中就知道这一点。
只有权限配置正确才行。如果备份账号有删除权限,恶意程序连云端副本一起删。需要使用无删除权限的密钥,并在存储侧开启不可篡改模式。
申请已受理
我们已经收到。我们会在一个工作日内回复,紧急问题将立即安排值班工程师处理。
未找到该城市,请检查拼写。