بکاپ ابری معین؛ راهنمای پشتیبان‌گیری و آزمون بازیابی
پشتیبان‌گیری از اطلاعات حسابداری به آماده‌بودن برای بازیابی کمک می‌کند. ارزش یک نسخهٔ پشتیبان زمانی روشن می‌شود که بدانیم چه داده‌هایی را پوشش می‌دهد، چه زمانی تهیه شده و آیا در محیط سالم قابل بازیابی است. برای ارزیابی سرویس بکاپ ابری معین، این موارد را در کنار شرایط نگهداری و دسترسی بررسی کنید.
پشتیبان‌گیری چه تفاوتی با جلوگیری از باج‌افزار دارد؟
باج‌افزار می‌تواند دسترسی به فایل‌ها را مختل کند و مهاجم ممکن است داده‌ها را نیز سرقت کند. نگهداری نسخهٔ پشتیبان بخشی از آمادگی بازیابی است. وجود بکاپ به‌تنهایی نشان نمی‌دهد که ورود بدافزار، سرقت داده یا هر نوع تخریب متوقف می‌شود.
راهنمای مقابله با باج‌افزار CISA توضیح می‌دهد که برخی باج‌افزارها نسخه‌های پشتیبانِ در دسترس را نیز رمزگذاری یا حذف می‌کنند. بنابراین محل نگهداری، جداسازی دسترسی و آزمون بازیابی اهمیت دارند. این راهنمای عمومی، گواهی امنیت یا تأیید عملکرد محصول معین نیست.
پیش از استفاده از بکاپ ابری معین چه چیزهایی را بررسی کنیم؟
برای شناخت امکانات جاری و شرایط استفاده، صفحهٔ سرویس بکاپ ابری معین را بررسی کنید و موارد مبهم را از پشتیبانی بپرسید. ادعاهای کلی درباره امنیت را به پرسش‌های مشخص تبدیل کنید:
- کدام شرکت‌ها، سال‌های مالی و داده‌ها در نسخهٔ پشتیبان پوشش داده می‌شوند؟
- زمان‌بندی تهیه و ارسال چگونه است و آخرین ارسال موفق کجا دیده می‌شود؟
- در قطع اینترنت، کمبود فضا یا شکست ارسال چه وضعیتی ثبت و چگونه اطلاع‌رسانی می‌شود؟
- نسخه‌ها چه مدتی نگهداری می‌شوند و دسترسی به حذف یا تغییر آن‌ها در اختیار چه کسی است؟
- برای بازیابی روی سیستم دیگر چه پیش‌نیاز و چه نسخه‌ای از نرم‌افزار لازم است؟
آیا فضای ابری به‌تنهایی امنیت را تضمین می‌کند؟
ارزیابی بکاپ ابری باید دسترسی کاربران، حفاظت حساب و شرایط نگهداری نسخه‌ها را نیز در بر بگیرد. از پشتیبانی درباره امکاناتی مانند سابقهٔ نسخه‌ها، حفاظت در برابر حذف و روش بازیابی سؤال کنید. وجود این امکانات را برای سرویس مشخص، بدون مستند یا آزمون تأییدشده فرض نکنید.
در برنامهٔ حفاظت از داده، نسخه‌های جدا از دسترسی روزمره را نیز در نظر بگیرید. CISA نگهداری بکاپ رمزگذاری‌شده و آفلاین و آزمایش منظم آن را توصیه می‌کند. روش مناسب مجموعه را با مسئول فناوری و با توجه به نوع داده و نیاز بازیابی تعیین کنید.
چگونه یک آزمون بازیابی قابل پیگیری انجام دهیم؟
- با مجوز مسئول مجموعه، یک نسخهٔ مشخص و تاریخ آن را انتخاب کنید.
- آزمون را در محیط سالم و جداگانه انجام دهید و نسخهٔ آزمایشی را روی داده‌های اصلی بازنویسی نکنید.
- بازشدن اطلاعات، شرکت و سال مالی موردنظر و چند گزارش نمونه را کنترل کنید.
- برای نمونه، ماندهٔ یک حساب و یک سند شناخته‌شده را با مبنای همان تاریخ تطبیق دهید.
- زمان آزمون، نتیجه، نسخهٔ نرم‌افزار و خطاهای مشاهده‌شده را ثبت و مشکلات را پیگیری کنید.
موفقیت یک آزمون، شواهدی درباره همان نسخه و شرایط آزمون فراهم می‌کند. از آن نمی‌توان تضمین بازیابی همه داده‌ها در تمام حوادث را نتیجه گرفت.
چه کنترل‌های دیگری در کنار بکاپ لازم است؟
به‌روزرسانی نرم‌افزار و سیستم‌عامل، حفاظت حساب‌ها، محدودکردن دسترسی و ابزارهای ضدبدافزار را در برنامهٔ امنیتی مجموعه بگنجانید. راهنمای CISA از این کنترل‌ها در کنار پشتیبان‌گیری یاد می‌کند. یک افزونه یا سرویس را جایگزین همه لایه‌های حفاظت در نظر نگیرید.
اگر به آلودگی مشکوک شدیم چه کنیم؟
موضوع را به مسئول فناوری یا امنیت مجموعه اطلاع دهید و طبق برنامهٔ پاسخ به رخداد عمل کنید. راهنمای CISA بر جداسازی سامانه‌های آسیب‌دیده و بازیابی در محیط سالم تأکید دارد. پیش از بازگرداندن نسخه‌ها، محیط و علت رخداد باید بررسی شود تا بازیابی به آلودگی دوباره منجر نشود.
برای تصمیم درباره سرویس پشتیبان‌گیری، به پوشش واقعی داده، آخرین نسخهٔ موفق، شرایط دسترسی و نتیجهٔ آزمون بازیابی تکیه کنید. وعده‌هایی مانند مصونیت در برابر همه تهدیدها یا بازگشت قطعی تمام اطلاعات، بدون شواهد روشن قابل اتکا نیستند.