首页/安全/等保与合规速查/日志归档介质:加密、校验与恢复演练

日志归档介质:加密、校验与恢复演练

长期归档需兼顾成本与合规:归档包加密、记录哈希、异地保存,并定期做恢复演练与介质检查,确保调档时可用。

等保与合规速查安全更新于 2026-10-12

归档与校验示例

归档与校验示例
# 打包并生成校验值
tar czf access-2026-03.tar.gz /var/log/nginx/access.log.*
sha256sum access-2026-03.tar.gz > access-2026-03.sha256
# 上传对象存储(示例:ossutil / aws s3 cp)
# 恢复演练:下载 → 校验 → 解包 → 抽检内容
sha256sum -c access-2026-03.sha256
归档保留策略写入制度:到期清理需审批;涉及个人信息的日志归档与删除权、审计要求的冲突要在制度中说明。

易错点

  • 归档不校验:介质损坏时才发现数据不可用
  • 归档包不加密:泄露风险与直接暴露明文日志相同

数据来源与参考

  • GB/T 22239-2019(审计记录备份)
  • ISO/IEC 27002:2022
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌