نسخهٔ پشتیبان زمانی برای کسب‌وکار قابل اتکا است که بازگردانی آن در محیط جدا آزمایش شده باشد. ابتدا مشخص کنید کدام داده‌ها برای ادامهٔ کار ضروری‌اند، از دست رفتن چند ساعت داده قابل تحمل است و بازگشت هر سرویس چه مدت میتواند طول بکشد. سپس برنامهٔ پشتیبان‌گیری را بر اساس همین نیازها تنظیم کنید.
فاصلهٔ پشتیبان‌ها و زمان بازیابی را جدا بسنجید
اگر فروشگاه میتواند حداکثر یک ساعت سفارش از دست بدهد، فاصلهٔ نسخه‌ها یا روش ثبت تراکنش باید این نیاز را پوشش دهد. اگر سرویس باید حداکثر چهار ساعت بعد دوباره کار کند، زمان تهیهٔ ماشین، بازیابی داده و بررسی سلامت همه در همان چهار ساعت جا می‌گیرند. برای هر سامانه، این دو عدد را به زبان ساده ثبت کنید و با نتیجهٔ تمرین بسنجید.
نسخه‌ای را دور از دسترس حساب روزمره نگه دارید
پایگاه داده، فایل‌ها و پیکربندی لازم برای بازگشت را در فهرست دارایی‌ها قرار دهید. دسترسی به حذف یا تغییر نسخه‌های پشتیبان را محدود کنید و نسخه‌ای آفلاین یا با قابلیت جلوگیری از تغییر، مطابق امکانات سازمان نگه دارید. اگر پشتیبان رمزگذاری می‌شود، برای دسترسی مجاز به کلید بازیابی هم برنامه داشته باشید. صرف مشاهدهٔ پیام موفقیت کار زمان‌بندی‌شده، امکان بازیابی را اثبات نمی‌کند.
یک تمرین کوتاه برای تیم اجرا
۱. یک تاریخ از میان نسخه‌ها انتخاب کنید و یک نسخهٔ سالم را در محیط جدا بازگردانید.
۲. چند فایل، رکورد نمونه و دسترسی یک کاربر آزمایشی را بررسی کنید.
۳. مدت بازگردانی و نقطهٔ زمانی دادهٔ بازیابی‌شده را بنویسید.
۴. مرحله‌هایی را که به حساب، کلید، فایل یا فرد خاص وابسته‌اند ثبت کنید و برای دور بعد اصلاح کنید.
در رخداد واقعی، بازیابی را با مسئول پاسخ‌گویی هماهنگ کنید تا پیش از بازگرداندن سرویس، دامنهٔ رخداد و وضعیت محیط بررسی شود. راهنمای کاهش ریسک دسترسی به حساب · راهنمای رسمی باج‌افزار CISA