Sauvegarde et restauration
Maintenir et tester les sauvegardes des données et systèmes critiques.
Sauvegarde et restauration est défini par les résultats NIST CSF 2.0 PR.DS-11 (Backups of data are created, protected, maintained, and tested); RC.RP-03 (The integrity of backups and other restoration assets is verified before using them for restoration). Correspondance Mis en correspondance par une correspondance publiée dans ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53, HIPAA et NIS2. Éditorial Mis en correspondance de manière éditoriale dans SOC 2, GDPR, Essential Eight et DORA. Aucune correspondance dans nos données Aucune correspondance dans nos données pour CPS 234 et Cyber Essentials.
| Référentiel | Exigence | Titre | Lien | Source / motif |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.DS-11RC.RP-03 | Backups of data are created, protected, maintained, and tested; The integrity of backups and other restoration assets is verified before using them for restoration | Définition du sujet | PR.DS-11 RC.RP-03 |
| ISO 27001 | A.8.13 | Information backup | Correspondance | A.8.13: via PR.DS-11; RC.RP-03; NIST 800-53 map: CP-9 |
| CIS v8.1 | CIS 11.2CIS 11.3CIS 11.5CIS 11.4 | Perform Automated Backups; Protect Recovery Data; Test Data Recovery… | Correspondance | CIS 11.2: via PR.DS-11 CIS 11.3: via PR.DS-11 CIS 11.5: via PR.DS-11; RC.RP-03 CIS 11.4: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): an isolated copy of recovery data. |
| SOC 2 | A1.2 | Environmental protections, backups and recovery infrastructure | Éditorial | A1.2: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 9.4.1.1 | Offline backup media stored securely | Correspondance | 9.4.1.1: via PR.DS-11; RC.RP-03 |
| CMMC | MP.L2-3.8.9 | Protect Backups | Correspondance | MP.L2-3.8.9: via 800-171r3 03.08.09 ↔ PR.DS-11, RC.RP-03 → CP-9; 800-171r2 Appendix D → CP-9 |
| 800-53 | CP-6CP-9 | Alternate Storage Site; System Backup | Correspondance | CP-6: via PR.DS-11 CP-9: via PR.DS-11; RC.RP-03 |
| HIPAA | §164.308(a)(7)(ii)(A)§164.310(d)(2)(iv) | Data Backup Plan; Data Backup and Storage | Correspondance | §164.308(a)(7)(ii)(A): via NIST HIPAA map: CP-6, CP-9 §164.310(d)(2)(iv): via NIST HIPAA map: CP-9 |
| GDPR | Art.32(1)(c) | Security of processing | Éditorial | Art.32(1)(c): No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 4.2 | Backup management | Correspondance | 4.2: via PR.DS-11; ENISA ISO map: A.8.13 |
| Essential Eight | ISM-1511ISM-1810ISM-1811ISM-1814ISM-1707ISM-1515 | Backups of data, applications and settings are performed and retained in accordance…; Backups of data, applications and settings are synchronised to enable restoration to a…; Backups of data, applications and settings are retained in a secure and resilient manner… | Éditorial | ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | Art.12(1)Art.12(2)Art.12(3) | Backup policies and procedures, restoration and recovery procedures and methods; Backup policies and procedures, restoration and recovery procedures and methods; Backup policies and procedures, restoration and recovery procedures and methods | Éditorial | Art.12(1): Documented backup policies (scope and minimum frequency by criticality) and restoration and recovery procedures. Art.12(2): Backup systems that can be activated securely, with periodic testing of backup and restoration. Art.12(3): Restore onto systems that are physically and logically segregated from the source. |
| CPS 234 | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence CPS 234 n'est mise en correspondance avec ce thème dans nos données. |
| Cyber Essentials | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence Cyber Essentials n'est mise en correspondance avec ce thème dans nos données. |
Définition du sujet Résultats CSF 2.0 qui définissent ce thème · Correspondance au moins un choix appuyé par une table de correspondance publiée · Éditorial Jugement de ControlMapping, avec le motif · non mappé, partage seulement les résultats CSF de ce thème · Aucune correspondance dans nos données rien de mappé dans nos données ; souvent un travail nouveau, mais consultez les notes de couverture. Méthodologie.
Les identifiants et intitulés des exigences sont présentés tels que chaque référentiel les publie, en anglais.
Correspondance erronée ou manquante ? Signaler
À propos de Sauvegarde et restauration
Les contrôles de sauvegarde et de restauration garantissent que les données critiques et les configurations système peuvent être rétablies à la suite d'attaques par rançongiciel, de défaillances matérielles, de catastrophes naturelles ou de suppressions accidentelles. Les bonnes pratiques incluent l'application de la règle de sauvegarde 3-2-1 (trois copies, deux types de supports différents, dont une copie hors site), le chiffrement des données de sauvegarde, le test régulier des procédures de restauration, et la mise en place de sauvegardes immuables ou déconnectées du réseau (air-gapped), qui ne peuvent pas être modifiées par des attaquants. Les objectifs de temps de reprise (RTO) et les objectifs de point de reprise (RPO) doivent être définis pour chaque système critique et validés au moyen d'exercices périodiques de reprise après sinistre.