Backup e ripristino
Mantenere e testare i backup dei dati e dei sistemi critici.
Backup e ripristino è definito dagli esiti PR.DS-11 (Backups of data are created, protected, maintained, and tested); RC.RP-03 (The integrity of backups and other restoration assets is verified before using them for restoration) di NIST CSF 2.0. Crosswalk Mappato tramite un crosswalk pubblicato in ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53, HIPAA e NIS2. Redazione Mappato in modo editoriale in SOC 2, GDPR, Essential Eight e DORA. Nessuna mappatura nei nostri dati Nessuna mappatura nei nostri dati per CPS 234 e Cyber Essentials.
| Framework | Requisito | Titolo | Collegamento | Fonte / motivo |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.DS-11RC.RP-03 | Backups of data are created, protected, maintained, and tested; The integrity of backups and other restoration assets is verified before using them for restoration | Definizione dell'argomento | PR.DS-11 RC.RP-03 |
| ISO 27001 | A.8.13 | Information backup | Crosswalk | A.8.13: via PR.DS-11; RC.RP-03; NIST 800-53 map: CP-9 |
| CIS v8.1 | CIS 11.2CIS 11.3CIS 11.5CIS 11.4 | Perform Automated Backups; Protect Recovery Data; Test Data Recovery… | Crosswalk | CIS 11.2: via PR.DS-11 CIS 11.3: via PR.DS-11 CIS 11.5: via PR.DS-11; RC.RP-03 CIS 11.4: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): an isolated copy of recovery data. |
| SOC 2 | A1.2 | Environmental protections, backups and recovery infrastructure | Redazione | A1.2: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 9.4.1.1 | Offline backup media stored securely | Crosswalk | 9.4.1.1: via PR.DS-11; RC.RP-03 |
| CMMC | MP.L2-3.8.9 | Protect Backups | Crosswalk | MP.L2-3.8.9: via 800-171r3 03.08.09 ↔ PR.DS-11, RC.RP-03 → CP-9; 800-171r2 Appendix D → CP-9 |
| 800-53 | CP-6CP-9 | Alternate Storage Site; System Backup | Crosswalk | CP-6: via PR.DS-11 CP-9: via PR.DS-11; RC.RP-03 |
| HIPAA | §164.308(a)(7)(ii)(A)§164.310(d)(2)(iv) | Data Backup Plan; Data Backup and Storage | Crosswalk | §164.308(a)(7)(ii)(A): via NIST HIPAA map: CP-6, CP-9 §164.310(d)(2)(iv): via NIST HIPAA map: CP-9 |
| GDPR | Art.32(1)(c) | Security of processing | Redazione | Art.32(1)(c): No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 4.2 | Backup management | Crosswalk | 4.2: via PR.DS-11; ENISA ISO map: A.8.13 |
| Essential Eight | ISM-1511ISM-1810ISM-1811ISM-1814ISM-1707ISM-1515 | Backups of data, applications and settings are performed and retained in accordance…; Backups of data, applications and settings are synchronised to enable restoration to a…; Backups of data, applications and settings are retained in a secure and resilient manner… | Redazione | ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | Art.12(1)Art.12(2)Art.12(3) | Backup policies and procedures, restoration and recovery procedures and methods; Backup policies and procedures, restoration and recovery procedures and methods; Backup policies and procedures, restoration and recovery procedures and methods | Redazione | Art.12(1): Documented backup policies (scope and minimum frequency by criticality) and restoration and recovery procedures. Art.12(2): Backup systems that can be activated securely, with periodic testing of backup and restoration. Art.12(3): Restore onto systems that are physically and logically segregated from the source. |
| CPS 234 | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di CPS 234 è mappato su questo argomento nei nostri dati. |
| Cyber Essentials | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di Cyber Essentials è mappato su questo argomento nei nostri dati. |
Definizione dell'argomento Risultati CSF 2.0 che definiscono questo tema · Crosswalk almeno una scelta supportata da una tabella di corrispondenza pubblicata · Redazione Giudizio di ControlMapping, con la motivazione · non mappato, condivide solo gli esiti CSF di questo argomento · Nessuna mappatura nei nostri dati nessuna mappatura nei nostri dati; spesso si tratta di lavoro nuovo, ma verifica le note sulla copertura. Metodologia.
ID e titoli dei requisiti sono riportati come ciascun framework li pubblica, in inglese.
Mappatura errata o mancante? Segnalalo
Informazioni su Backup e ripristino
I controlli di backup e ripristino garantiscono che i dati critici e le configurazioni di sistema possano essere ripristinati in seguito ad attacchi ransomware, guasti hardware, disastri naturali o cancellazioni accidentali. Le migliori pratiche includono l'applicazione della regola 3-2-1 per i backup (tre copie, due diversi tipi di supporto, una copia fuori sede), la cifratura dei dati di backup, il test periodico delle procedure di ripristino e il mantenimento di backup immutabili o air-gapped, che non possano essere modificati dagli aggressori. Per ogni sistema critico devono essere definiti il Recovery Time Objective (RTO) e il Recovery Point Objective (RPO), che vanno validati attraverso esercitazioni periodiche di disaster recovery.