包含内容

我们不仅配置备份,更重要的是建立验证流程:没经过恢复验证的副本,是侥幸而不是保障。

沟通服务内容

明确需求

哪些系统关键、可以丢多少数据、需要在多长时间内恢复。

备份方案

三份副本、两种介质类型,其中一份存放在办公室之外。

任务配置

服务器、数据库、虚拟机、设备配置与邮件系统。

副本防护

使用独立凭据与不可篡改副本,让勒索软件够不到它们。

监控

任务失败的告警发给真实的人,而不是已离职员工的邮箱。

恢复验证

形成制度:每月抽样验证,每季度完整还原一台服务器。

工作如何开展

常规环境的配置,含首次全量备份在内需要一到两周。

01

现状勘察

哪些已在备份、哪些没有、副本存放在哪里、是否尝试过恢复。

02

方案设计

测算数据量、保留周期与备份窗口,形成完整方案。

03

实施

配置备份任务、存储、权限与告警。

04

验证

进行试恢复并记录耗时。这才是真实的RTO。

保留周期比备份频率更重要。勒索软件常在网络中潜伏数周才发作。如果只保留七天副本,而恶意程序在第十四天启动,那么所有副本都已被感染。合理的下限是保留一个月,另加按月留存、保留一年的快照。

常见问题

还应包括正确导出的数据库、虚拟机镜像、网络设备与防火墙配置、用户目录以及许可密钥。最常被忽略的正是配置:数据都在,设置却只装在工程师脑子里。

每月抽样验证,每季度完整还原一台关键服务器并计时。真实恢复时间几乎总比预期更长,最好在演练中就知道这一点。

只有权限配置正确才行。如果备份账号有删除权限,恶意程序连云端副本一起删。需要使用无删除权限的密钥,并在存储侧开启不可篡改模式。

我们来配置数据备份

请说明需要保护什么、可接受多长时间的停机。我们会据此提出备份方案。