Ders 4.12: Yedekler ve kurtarma
Yedekler, bir fidye yazılımı saldırısının bir şirketin sonu yerine kötü bir hafta olmasının nedenidir; ama yalnızca saldırganın erişemediği ya da değiştiremediği yedekler. 3-2-1-1-0 kuralı, değiştirilemez ve çevrim dışı kopyalar ve bir yedeğin neden onu geri yükleyene kadar gerçek olmadığı. RPO ve RTO, 'ne kadar kaybedebiliriz' ve 'ne kadar süre kapalı kalabiliriz' sorularını sayılara dönüştürür. Laboratuvarda çevrim içi yedeklerin de şifrelendiğini görüyor, değiştirilemez kopyaları sağlama toplamlarıyla doğruluyor, kanıtın üzerine değil bir hazırlık klasörüne geri yüklüyor ve tam olarak hangi verinin kaybolduğunu buluyorsun.
17 dk
Bu derste öğreneceklerin
- 3-2-1-1-0 kuralını açıklamak
- Değiştirilemez ve çevrim dışı yedekleri açıklamak
- Yedekleri sağlama toplamlarıyla doğrulamak
- Bir hazırlık konumuna geri yüklemek
- RPO ve RTO'yu tanımlamak
Temel terimler
- 3-2-1-1-0 kuralı
- Verinin 3 kopyası, 2 farklı ortamda, 1'i tesis dışında, 1'i çevrim dışı ya da değiştirilemez, geri yükleme sınamalarında 0 hata.
- Değiştirilemez yedek
- Bir saklama tarihine kadar kimsenin değiştiremeyeceği ya da silemeyeceği yedek.
- Çevrim dışı / hava boşluklu yedek
- Üretime hiçbir ağ bağlantısı olmayan bir kopya; döndürülen bantlar ya da bağlantısı kesilmiş diskler gibi.
- RPO
- Kurtarma noktası hedefi: kabul edilebilir en fazla veri kaybı, zaman olarak ölçülür.
- RTO
- Kurtarma süresi hedefi: bir hizmet yeniden çalışana kadar kabul edilebilir en uzun süre.
← Joker karakterler ve yol genişletme · Tüm dersler · DHCP: cihazlar ağ ayarlarını nasıl alır →