备份系统安全检查
备份系统既是恢复能力的最后一道防线，也是数据高度集中的位置：一旦被非法访问，既可能造成大规模数据泄露，也可能被删除或加密导致恢复能力失效。检查内容包括访问控制（谁能读、谁能删）、备份数据的加密方式与保管位置、备份任务所用凭据的存放方式，以及恢复演练的频率与记录。对应勒索类场景，不可变存储与离线副本是最关键的控制点，能够确保即使生产环境被攻陷，备份仍然可用。
基本信息
| 核查内容 | 访问控制、数据加密、凭据管理、恢复演练 |
|---|---|
| 主要风险 | 备份数据被读取，或被删除与加密导致无法恢复 |
| 处置方向 | 独立网段、强认证、不可变与离线副本 |
| 关联场景 | 勒索防护与灾难恢复，需一并评估 |
典型使用场景
- 集中备份平台：保存全部业务系统的备份数据
- 数据库备份：以专用账号执行全量与增量备份
- 终端备份：办公终端的数据上收与保管
- 离线与异地副本：应对区域级故障与勒索攻击
- 恢复演练：定期验证备份是否真正可用
检查要点
检查要点
1. 备份系统账号与权限：谁能读、谁能删、谁能改任务配置
2. 备份数据的加密方式与保管位置，密钥如何管理
3. 备份任务所用凭据的存放方式 # 明文配置与共享账号是常见问题
4. 是否有不可变或离线副本，是否与生产环境物理或网络隔离
5. 恢复演练的频率与结果记录，是否有失败案例的整改闭环检查项与期望
| 检查项 | 期望表现 | 常见问题 |
|---|---|---|
| 访问控制 | 读写分离、删除受审批 | 运维账号同时拥有删除权限 |
| 数据加密 | 备份集加密且密钥独立管理 | 备份数据明文存放 |
| 副本策略 | 具备不可变或离线副本 | 只有在线副本，可被一并加密 |
| 恢复验证 | 定期演练并留记录 | 从未验证，恢复失败才发现 |
备份系统与生产环境的安全域要分开：使用同一套账号体系与网络路径，会让一次失陷同时影响两边。