定义恢复场景
描述一个特定事件：删除的文件夹、损坏的网站数据库或需要重建整个环境。每个场景需要不同的数据、权限和时间。文件副本可能不包含使应用程序再次运行所需的所有设置。
列出必要的文件、数据库、配置和密钥。商定企业可以承受损失多少最近的工作以及服务可以保持不可用的时间。这些答案有助于定义备份频率和恢复目标。确定由谁来决定恢复是否完成。
将连续性与历史恢复分开
同步到另一台服务器可以帮助服务继续运行，但也可能复制不需要的删除或损坏的数据。确定是否存在可用的早期版本以及该历史可以追溯到多远。
检查备份的保存位置以及谁可以删除它们。 CISA 建议将受保护的备份以及定期可用性和完整性测试作为勒索软件准备的一部分。实施应反映您的环境，包括访问控制和在事件期间访问受保护副本所需的程序。
准备一个孤立的练习
选择日期已知的备份并将其恢复到测试环境中。在启动恢复的应用程序之前，请检查它是否可以发送电子邮件、向客户收费或更新外部系统。控制这些功能，以便练习不会创建真正的交易。
提供足够的存储空间和必要的权限。对于加密备份，请验证授权人员是否可以通过安全、记录的流程检索所需的密钥。由于丢失钥匙而停止的演习仍然是一个有价值的发现：它暴露了真正事件发生之前的恢复障碍。
验证人们需要的功能
打开代表性文件并检查应用程序是否可以使用其恢复的数据库。测试对业务重要的操作，例如查看订单或查找文档。磁盘上存在的文件本身并不表明整个系统可用。
- 恢复的数据日期是什么？
- 检索、恢复和验证需要多长时间？
- 哪些步骤需要人工干预？
- 谁确认关键数据和功能可用？
记录结果并重复
记录所使用的备份、执行的检查、经过的时间以及任何所需的更正。在重大应用程序或基础设施更改后重复该练习，并根据服务的重要性安排定期审查。将说明提供给预计在事件期间做出反应的人员。
在讨论使用 FastVPS 进行备份时，请定义受保护的数据、保留期、恢复请求流程以及最终应用程序检查的责任。这将备份服务与您的企业在需要恢复时可以遵循的程序连接起来。根据原始恢复目标审查结果，并在下一次服务审查中解决任何差距。
来源和进一步阅读
在人工智能的协助下准备并对照上述来源进行检查。服务范围已在您的 FastVPS 订单中确认。