Uji Data Pemulihan
Deskripsi
Uji pemulihan data cadangan setiap kuartal, atau lebih sering, untuk sumber data perusahaan yang dipilih sebagai sampel.
Daftar Periksa Implementasi
Rekomendasi Alat
Platform pencadangan, pemulihan, dan keamanan data perusahaan untuk beban kerja virtual, fisik, cloud, dan SaaS
Veeam · Langganan per beban kerja
Platform perlindungan data perusahaan dengan pencadangan, pemulihan, deteksi ransomware, dan cyber deception
Commvault · Langganan per beban kerja
Platform keamanan data Zero Trust dengan pencadangan tak dapat diubah, pemantauan ransomware, dan pemulihan otomatis
Rubrik · Langganan per beban kerja
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Pemulihan Gagal Selama Insiden Aktif
AvailabilitySelama insiden ransomware atau kehilangan data kritis, organisasi mencoba pemulihan data untuk pertama kalinya dan menemukan bahwa backup rusak, tidak lengkap, atau tidak dapat dipulihkan karena versi perangkat lunak yang tidak kompatibel, memperpanjang downtime dari hari ke minggu.
Korupsi Backup Diam-Diam yang Tidak Terdeteksi
AvailabilityData backup telah secara diam-diam rusak selama berbulan-bulan karena kesalahan penyimpanan, bug perangkat lunak, atau pekerjaan backup yang tidak lengkap, tetapi tanpa pengujian pemulihan berkala korupsi baru ditemukan ketika pemulihan sangat dibutuhkan selama insiden aktual.
Kesenjangan Pengetahuan Proses Pemulihan Ditemukan Selama Krisis
AvailabilityAnggota staf yang memahami prosedur backup dan pemulihan telah keluar, dan tanpa pengujian reguler tidak ada anggota tim saat ini yang tahu cara melakukan pemulihan, menyebabkan penundaan kritis selama peristiwa kehilangan data aktual.
Kerentanan (Saat Pengamanan Tidak Ada)
Tidak Ada Pengujian Pemulihan Backup Berkala
Organisasi membuat backup tetapi tidak pernah menguji proses pemulihan, yang berarti tidak ada verifikasi bahwa data backup utuh, lengkap, dan benar-benar dapat dipulihkan ke kondisi fungsional saat dibutuhkan.
Pengujian Pemulihan Tidak Mencakup Aset Kritis
Bahkan di mana beberapa pengujian pemulihan terjadi, itu hanya mencakup subset sistem yang di-backup dan tidak termasuk basis data, aplikasi, atau penyimpanan data yang paling kritis, meninggalkan kemampuan pemulihan tidak terverifikasi untuk aset bernilai tertinggi.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |