| 核查 | 访问控制、加密、凭据、恢复演练 |
|---|---|
| 风险 | 备份数据被读取或删改 |
| 处置 | 独立网段 + 强认证 + 不可变备份 |
检查要点
检查要点
备份系统账号与权限（谁能读、谁能删）
备份数据的加密与保管位置
备份任务所用凭据的存放方式
恢复演练频率与结果记录备份面要与勒索场景对应评估：不可变与离线副本是关键控制。
备份系统安全检查
备份系统是“最后防线”也是数据集中点：核查访问控制、备份数据加密、凭据管理与恢复演练。
易错点
- 备份服务器加域且权限过大
- 从未验证过恢复，备份不可用不自知
数据来源与参考
- NIST SP 800-34（应急与备份）
- CIS Controls（数据恢复）