قد تصبح النسخة المتاحة جزءاً من الحادث
إذا استخدمت بنية النسخ حسابات الإدارة نفسها أو بقيت متاحة من شبكة المستخدمين أو خزنت النسخ في مجلد مشترك عادي، فقد يحذفها المهاجم أو يشفرها مع بيانات الإنتاج. احتفظ بنسخة واحدة على الأقل غير متصلة أو غير قابلة للتغيير أو داخل بيئة مستقلة الإدارة.
نجاح المهمة لا يثبت إمكانية الاستعادة
تؤكد المهمة المكتملة أن البيانات كُتبت فقط، ولا تتحقق من اتساق التطبيق أو المفاتيح أو الاعتماديات أو إمكانية تشغيل الخدمة على المعدات المتاحة. اختبر استعادة الملفات وقواعد البيانات دورياً ونفذ تمريناً كاملاً للأنظمة الحرجة.
حدد RPO وRTO مع الأعمال
يحدد RPO مقدار البيانات المقبول فقدها، ويحدد RTO الزمن المطلوب لإعادة الخدمة. تقود هذه المؤشرات تكرار النسخ وتصميم التخزين والشبكة وإجراءات الاستعادة.
ابنِ طبقات مستقلة
- حسابات منفصلة لمسؤولي النسخ مع مصادقة متعددة العوامل؛
- عزل واجهات الإدارة؛
- نسخ غير قابلة للتغيير أو غير متصلة؛
- مراقبة الحذف وتغيير السياسات وفشل المهام؛
- توثيق ترتيب الاستعادة والاعتماديات والمسؤولين.
النسخ الاحتياطي هو طبقة التعافي الأخيرة، وليس بديلاً عن التحديث وحماية الهوية والمراقبة والاستجابة للحوادث. قيمته الحقيقية هي إعادة خدمة أعمال قابلة للاستخدام.