النسخ الاحتياطي والاستعادة
الحفاظ على النسخ الاحتياطية للبيانات والأنظمة الحرجة واختبارها بشكل دوري.
يُعرَّف النسخ الاحتياطي والاستعادة بنتائج NIST CSF 2.0 الآتية: PR.DS-11 (Backups of data are created, protected, maintained, and tested); RC.RP-03 (The integrity of backups and other restoration assets is verified before using them for restoration). جدول المطابقة مُطابَق عبر جدول مطابقة منشور في ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53, HIPAA وNIS2. تحريري مُطابَق تحريريًا في SOC 2, GDPR, Essential Eight وDORA. لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا لـ CPS 234 وCyber Essentials.
| الإطار | المتطلب | العنوان | رابط | المصدر / السبب |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.DS-11RC.RP-03 | Backups of data are created, protected, maintained, and tested; The integrity of backups and other restoration assets is verified before using them for restoration | تعريف الموضوع | PR.DS-11 RC.RP-03 |
| ISO 27001 | A.8.13 | Information backup | جدول المطابقة | A.8.13: via PR.DS-11; RC.RP-03; NIST 800-53 map: CP-9 |
| CIS v8.1 | CIS 11.2CIS 11.3CIS 11.5CIS 11.4 | Perform Automated Backups; Protect Recovery Data; Test Data Recovery… | جدول المطابقة | CIS 11.2: via PR.DS-11 CIS 11.3: via PR.DS-11 CIS 11.5: via PR.DS-11; RC.RP-03 CIS 11.4: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): an isolated copy of recovery data. |
| SOC 2 | A1.2 | Environmental protections, backups and recovery infrastructure | تحريري | A1.2: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 9.4.1.1 | Offline backup media stored securely | جدول المطابقة | 9.4.1.1: via PR.DS-11; RC.RP-03 |
| CMMC | MP.L2-3.8.9 | Protect Backups | جدول المطابقة | MP.L2-3.8.9: via 800-171r3 03.08.09 ↔ PR.DS-11, RC.RP-03 → CP-9; 800-171r2 Appendix D → CP-9 |
| 800-53 | CP-6CP-9 | Alternate Storage Site; System Backup | جدول المطابقة | CP-6: via PR.DS-11 CP-9: via PR.DS-11; RC.RP-03 |
| HIPAA | §164.308(a)(7)(ii)(A)§164.310(d)(2)(iv) | Data Backup Plan; Data Backup and Storage | جدول المطابقة | §164.308(a)(7)(ii)(A): via NIST HIPAA map: CP-6, CP-9 §164.310(d)(2)(iv): via NIST HIPAA map: CP-9 |
| GDPR | Art.32(1)(c) | Security of processing | تحريري | Art.32(1)(c): No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 4.2 | Backup management | جدول المطابقة | 4.2: via PR.DS-11; ENISA ISO map: A.8.13 |
| Essential Eight | ISM-1511ISM-1810ISM-1811ISM-1814ISM-1707ISM-1515 | Backups of data, applications and settings are performed and retained in accordance…; Backups of data, applications and settings are synchronised to enable restoration to a…; Backups of data, applications and settings are retained in a secure and resilient manner… | تحريري | ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | Art.12(1)Art.12(2)Art.12(3) | Backup policies and procedures, restoration and recovery procedures and methods; Backup policies and procedures, restoration and recovery procedures and methods; Backup policies and procedures, restoration and recovery procedures and methods | تحريري | Art.12(1): Documented backup policies (scope and minimum frequency by criticality) and restoration and recovery procedures. Art.12(2): Backup systems that can be activated securely, with periodic testing of backup and restoration. Art.12(3): Restore onto systems that are physically and logically segregated from the source. |
| CPS 234 | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب CPS 234 مُطابَق مع هذا الموضوع في بياناتنا. |
| Cyber Essentials | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Cyber Essentials مُطابَق مع هذا الموضوع في بياناتنا. |
تعريف الموضوع نتائج CSF 2.0 التي تحدد هذا الموضوع · جدول المطابقة اختيار واحد على الأقل مدعوم بجدول مطابقة منشور · تحريري حكم ControlMapping، مع ذكر السبب · غير مربوط، يشترك فقط في نتائج CSF لهذا الموضوع · لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا؛ غالباً عمل جديد، لكن راجع ملاحظات التغطية. المنهجية.
تُعرض معرّفات المتطلبات وعناوينها كما تنشرها كل جهة معيارية، باللغة الإنجليزية.
ربط خاطئ أو مفقود؟ أبلغ عنه
حول النسخ الاحتياطي والاستعادة
تضمن ضوابط النسخ الاحتياطي والاستعادة إمكانية استعادة البيانات الحرجة وإعدادات الأنظمة بعد هجمات برامج الفدية، أو أعطال الأجهزة، أو الكوارث الطبيعية، أو الحذف العرضي. وتشمل أفضل الممارسات اتباع قاعدة النسخ الاحتياطي 3-2-1 (ثلاث نسخ، ونوعان مختلفان من الوسائط، ونسخة واحدة خارج الموقع)، وتشفير بيانات النسخ الاحتياطي، واختبار إجراءات الاستعادة بانتظام، والحفاظ على نسخ احتياطية غير قابلة للتعديل أو معزولة عن الشبكة لا يمكن للمهاجمين تعديلها. ينبغي تحديد أهداف زمن الاستعادة (RTO) وأهداف نقطة الاستعادة (RPO) لكل نظام حرج، والتحقق منها من خلال تمارين دورية للتعافي من الكوارث.