Yedek almak kadar, ihtiyaç anında o yedeğe ulaşabilmek de önemlidir. Üretim verisiyle aynı erişim risklerini paylaşan bir kopya, saldırı sırasında beklediğiniz geri dönüş yolunu sunmayabilir.
Yedeklerin de hedef olabileceğini kabul edin
Saldırganlar kurtarmayı zorlaştırmak için yedekleri ve yönetim altyapısını hedef alabilir. Bir verinin bulutta olması onu kendiliğinden fidye yazılımına dayanıklı yapmaz. Depolama yeriyle birlikte yetkileri, silme akışlarını ve kurtarma olanaklarını değerlendirin. NCSC: Yedeklerin korunması.
Erişimleri ayırın ve gözden geçirin
Gündelik işler için kullanılan hesaplarla yedekleme yönetimini ayırmak, erişim yüzeyini azaltmaya yardımcı olur. En az yetki yaklaşımını uygulayın; ayrılan çalışanların erişimini kaldırın. Uygun hesaplarda çok faktörlü doğrulamayı etkinleştirin. PlusBackup TOTP doğrulamasını ve oturum kayıtlarını hesap güvenliği planınıza dahil edebilirsiniz. NCSC: Yerel yedekleme ilkeleri.
Kopyaların aynı riski paylaşmasını önleyin
Aynı ağa sürekli bağlı iki klasör iki farklı kurtarma yolu anlamına gelmeyebilir. Kurum ihtiyacına göre çevrimdışı veya bağımsız erişimle korunan ek kopyaları planlayın. Anahtarları ve kurtarma bilgilerini de güvenli biçimde saklayın. Her kopyanın sahibi, güncellenme aralığı ve test yöntemi belli olsun.
Hizmet kapsamını somut sorularla değerlendirin
Sürümler ne kadar tutuluyor? Silme yetkisi kimde? Yönetim hesabı kaybedilirse süreç ne? Değiştirilemezlik, WORM veya air-gap gereksinimi varsa teknik kapsamı ayrıca doğrulayın; standart bir bulut paketinde otomatik bulunduğunu varsaymayın. PlusBackup paket kotası ile kurumunuzun bağımsız kopya politikasını ayrı başlıklarda planlayın.
Bu rehber genel teknik bilgilendirme içerir. Seçtiğiniz ürünün kapsamını, uygulama gereksinimlerini ve kurtarma koşullarını kendi ortamınızda doğrulayın.