Ders 5.47: İşin güvenebileceği yedekler
Her kurum yedeği olduğunu söyler. Fidye yazılımından sonra önemli olan sorular farklıdır: saldırganın ulaşamadığı ya da değiştiremediği bir kopya var mı ve her sistem işin kabul ettiği süre ve veri kaybı içinde geri yüklenebilir mi? Bu hedefler kurtarma süresi hedefi (RTO) ve kurtarma noktası hedefidir (RPO); karşılanıp karşılanmadıklarını yalnızca geri yükleme testleri gösterir. Laboratuvarda Northwind'in yedek kopyalarını 3-2-1-1-0 pratik kuralına göre denetliyor ve son geri yükleme testlerini her sistemin RTO ve RPO'suyla karşılaştırıyorsun.
16 dk
Bu derste öğreneceklerin
- RTO ve RPO'yu açıklamak
- 3-2-1-1-0 pratik kuralını uygulamak
- Değiştirilemez kopyası olmayan sistemleri bulmak
- Geri yükleme testlerini RTO ve RPO ile karşılaştırmak
- İşin karar vermesi gereken boşlukları raporlamak
Temel terimler
- RTO
- Kurtarma süresi hedefi: zarar kabul edilemez hâle gelmeden bir sistemin ne kadar süre kapalı kalabileceği.
- RPO
- Kurtarma noktası hedefi: zamanla ölçülen ne kadar verinin kaybedilebileceği.
- 3-2-1-1-0
- Pratik kural: 3 kopya, 2 ortam, 1 başka yerde, 1 çevrim dışı ya da değiştirilemez, 0 geri yükleme hatası.
- Değiştirilemez yedek
- Saklama süresi bitene kadar değiştirilemeyen ya da silinemeyen kopya (nesne kilidi, WORM).
- Geri yükleme testi
- Bir sistemi gerçekten geri yükleyip süreyi ve veri kaybını ölçmek.
← Yeni bir sunucuda ilk on dakika · Tüm dersler · Siber sigorta: poliçe gerçekte ne diyor →