备份系统暴露面是什么
备份系统是一类特殊资产：它保存的是数据的完整副本，因此它的暴露等于数据的暴露；同时它又是勒索软件的重点目标，因为控制备份就等于切断恢复能力。风险通常不来自备份软件本身的漏洞，而来自部署方式：备份服务器与业务系统同网段、备份控制台可从办公网访问、rsync 等传输服务未做来源限制、恢复操作缺乏审批与审计。恢复演练是这类资产特有的验证方式。
基本信息
| 资产范围 | 备份服务器、备份控制台、传输服务、备份介质与云端存储桶 |
|---|---|
| 常见服务 | rsync(873)、NFS/SMB 共享、备份软件管理端口 |
| 主要风险 | 同网段部署、控制台可广域访问、凭据共享、恢复无审计 |
| 验证方式 | 定期恢复演练，证明备份可用而非仅存在 |
典型使用场景
- 为备份流量规划独立网段，只允许备份主控与受保护主机互通
- 把备份控制台从公网与办公网收回，仅运维网段可达
- 为备份任务使用专用账号，避免与业务账号共用同一套凭据
- 按季度执行一次恢复演练，记录耗时与完整性校验结果
- 评估云端备份存储桶的访问策略，确认未对匿名开放
出口与配置核查
出口与配置核查
ss -lntp | grep -E 'rsync|873|2049|445' # 查看备份相关监听
# rsync 模块配置核对（/etc/rsyncd.conf）：
# hosts allow = 10.0.20.0/24 # 限制来源网段
# read only = yes # 对拉取端只读，避免被写入
# list = false # 不对外列出模块清单
firewall-cmd --list-all | grep -A5 services # 确认放行范围是否过宽
# 云端备份：核对存储桶与备份库的访问策略与加密设置治理要点
| 层面 | 动作 | 目的 |
|---|---|---|
| 网络 | 备份网独立，仅备份主控可达 | 切断从业务网直达备份的路径 |
| 接口 | 控制台不对公网，API 强认证 | 阻止凭据被暴力破解 |
| 加密 | 传输加密 + 落盘加密 | 防介质丢失与链路窃听 |
| 权限 | 恢复操作需审批并全程审计 | 防内部误操作与恶意恢复 |
| 验证 | 定期恢复演练 | 证明恢复能力真实可用 |
『有备份文件』与『能恢复业务』是两件事：演练要覆盖备份链的完整性、恢复耗时与依赖顺序，否则关键时刻才发现备份不可用。
勒索软件的常见目标是备份系统：当备份与业务共用凭据时，一处凭据泄露就可能同时失去业务系统与恢复能力。