Содержание

Резервное копирование и восстановление

Успешный статус задания не доказывает возможность восстановления. Регламент должен описывать владельца данных, RPO, RTO, срок хранения и тест восстановления.

  1. Инвентаризировать системы и назначить критичность.
  2. Разделить production-доступ и учётные данные хранилища копий.
  3. Иметь неизменяемую или отключённую от основной сети копию.
  4. Шифровать копии и отдельно хранить ключ восстановления.
  5. Автоматически контролировать пропуски заданий и рост объёма.
  6. Регулярно восстанавливать систему в изолированную среду.
RPO отвечает, сколько данных допустимо потерять; RTO — сколько времени допустим простой.
Основа плана восстановления
☝️
Перед удалением старых копий
Убедитесь, что новая цепочка прошла проверку восстановления и не зависит от удаляемого полного архива.