Защита на данните и възстановяване
Криптиране, контрол на достъпа и архиви, които наистина се възстановяват — не архиви, които съществуват.
Архивът, който никога не е бил възстановяван, е надежда, а не архив. Съвременният ransomware цели точно инфраструктурата за архивиране, така че отделеността на управляващия слой и неизменяемостта на копията са част от самия контрол, не подробност.
Криптирането защитава срещу кражба на носител и неоторизиран достъп до хранилището — не срещу компрометиран акаунт, който има право да чете данните.
3 защити в тази група
3-2-1 backup + offline/immutable copies
P0Множество копия на критични данни, върху различни media, с поне едно отделено/immutable копие.
Encryption at rest + key management
P0Криптиране на дискове, бази данни, backups и sensitive stores с контролирани ключове.
Data Loss Prevention (DLP)
P1Контроли за откриване/ограничаване на чувствителни данни, напускащи позволения контекст.