第7节：备份与恢复演练
在本节中，您将学习：
创建备份并演练恢复操作
文件可能会被误删，笔记本电脑可能会出现故障，或者账户可能会无法使用。勒索软件也会通过加密信息并索要赎金，从而阻止您访问这些信息。.
备份是指信息的独立且可恢复的副本。它有助于您的非营利组织在出现问题后恢复重要记录并继续开展工作。.
目的是弄清楚哪些数据可以恢复、恢复后的数据有多新，以及由谁来恢复。您无需了解每一个技术细节，但确实需要对这些问题有明确的答案。.
从最重要的事情开始
利用您的保护清单，确定贵组织难以替代的信息和服务。请考虑以下方面：
不同的服务可能需要不同的恢复方案。办公文件的备份并不一定包含您的网站、电子邮件或筹款平台。请提出以下两个实际问题：
- 我们最多能承受失去多少近期的工作成果？ 如果记录每天都在变化，那么每月备份一次可能会导致恢复工作量过大。.
- 如果无法访问，我们还能坚持多久？ 与明天客户会面相关的信息，其检索速度可能需要比检索过往通讯的存档更快。.
这些答案有助于确定需要多频繁地进行备份，以及应优先恢复哪些内容。.
了解你已经拥有的
云存储、同步和备份可以协同工作，但它们各自承担不同的任务。.
云存储
将信息保存在服务提供商的系统中。.
需要检查的内容：如果文件被删除、账户遭到入侵或服务无法使用，会发生什么情况？
同步
确保文件在不同设备或位置之间保持一致。.
需检查的内容：删除或不需要的更改也可能被同步。.
版本历史或已删除文件的恢复
可能允许您恢复较早的版本或已删除的项目。.
需要确认的事项：可以追溯到多远以前？涵盖哪些内容？谁可以进行恢复？
备份
保存可恢复的副本，以便在数据丢失或损坏后使用。.
需要检查的内容：这些副本是否受到保护，以防止同一事件影响工作数据？
例如，在笔记本电脑上删除一个共享文件夹，可能会导致该文件夹在已同步的云存储中也被删除。. 虽然仍有可能通过该服务的恢复功能进行恢复，但这仅限于其功能范围之内。.
“数据在云端”并不是一个完整的恢复方案。请确认您的服务具体提供哪些功能，而不是想当然地认为一切都能恢复。.
了解各种选项
您的非营利组织可以使用备份服务、外部硬盘、由服务商管理的方案，或者将这些方式结合使用。.
- 外置硬盘 – 需要安全的存储环境和商定的备份流程。如果硬盘一直保持连接状态，可能会遭受与计算机相同的攻击。.
- 云备份服务 -可实现备份自动化，并将备份副本存放在您的场所之外。请确认备份范围、恢复限制、访问保护及相关费用。.
- 由服务商管理的备份 – 虽然可以减轻团队的工作量，但职责、覆盖范围和恢复支持必须明确。.
- 现有服务中包含的恢复功能 – 可能提供有用的保护。请确认它们是否符合您的需求，或者是否需要补充。.
首先，检查现有的功能和协议。其中可能存在一些缺口，需要增加存储空间、调整方案或投入资金。找出这些缺口，以便领导层能够做出明智的决策。.
也要保护好备份
备份中可能包含与您的工作记录相同的敏感信息。请限制访问权限，在支持的情况下使用多因素身份验证（MFA）保护备份账户，并对敏感的备份信息进行加密。.
避免让所有副本都因同一事件而面临风险。放在笔记本电脑旁的外置硬盘可能会在同一场盗窃或火灾中丢失。通过同一被入侵账户管理的备份也可能被删除。.
可选方案包括将副本存放在异地、在不使用时断开备份硬盘的连接，或者使用能够保护保留副本免遭篡改或删除的服务。.
加拿大网络安全中心 建议制作多份副本、进行异地存储以及离线备份。您可能会听到 3-2-1 法则：总共三份副本，分别存储在两种不同的存储介质上，其中一份存放在异地。实际目的是避免所有副本同时丢失。.
确认职责分工
明确以下事项的责任归属：
- 确认涵盖哪些信息和服务。.
- 正在检查计划备份是否已完成。.
- 跟进故障或信息缺失的情况。.
- 保持受保护的恢复访问权限。.
- 测试恢复过程并记录结果。.
安排一名备用人员。. 如果由服务提供商来完成这项工作，请指定贵非营利组织内的一名人员来审查该安排并提出疑问。.
请咨询服务提供商： “如果今天我们无法访问这些信息，你们能恢复哪些数据？从哪一天开始恢复？需要多长时间？我们需要采取哪些措施？”
一个明确的答案比笼统地保证“备份正在运行”更有用
练习恢复信息
备份成功的通知仅表明该过程已完成，并不意味着相关信息能够被恢复并使用。. 先从一项小规模的、有计划的测试开始：
1/
选择备份中包含的一个代表性文件。.
2/
将副本恢复到安全的测试位置，同时不删除或覆盖工作文件。.
3/
请确认它能否打开，并包含预期的信息。.
4/
记录所用时间、测试人员以及出现的问题。.
确保已恢复的敏感信息得到保护，并在不再需要时删除临时测试副本。.
文件测试是一个有用的起点。但这并不能证明整个网站、数据库或服务都能恢复。请与您的服务提供商协商，针对这些系统安排适当的测试。.
加拿大网络安全中心 建议定期检查恢复功能是否如预期般正常运行。.
了解备份无法解决的问题
备份有助于恢复信息。但如果有人已经复制或发布了信息，备份并不能撤销信息泄露。.
恢复工作还需解决问题的根源。在账户遭入侵或发生勒索软件事件后，如果在确保受影响环境安全之前就恢复信息，可能会导致该环境再次暴露风险。.
利用您的事件响应流程来协调恢复工作。如果您的常用账户或设备无法使用，请通过受保护的备用渠道确保关键恢复说明和联系方式随时可查。.
制定文件保留和审查安排
在综合考虑恢复需求以及在……中讨论的保留要求的基础上，决定应将备份副本保留多长时间。 第6节.
较早的副本有助于在发现问题后进行恢复，但无限期保留所有数据会产生更多需要保护的信息。请确认您的服务提供商如何处理保留的副本以及最终的删除事宜。.
在添加服务、移动文件、更换设备或更换服务提供商时，请检查备份范围。.
一项建议的政策规则
关键的组织信息必须通过有据可查的备份和恢复方案加以保障。备份频率和保留期限必须符合运营需求及相关要求。备份副本必须受到保护，防止未经授权的访问以及可能影响有效信息的事件。指定人员必须检查备份是否完成、测试恢复情况，并对恢复失败的情况进行跟进。.
在采用该规则之前，应明确其适用范围、时间表、责任人以及恢复情况的测试方法。.
请确认您的恢复方案
选择一项恢复测试，指定一名负责人并确定日期。如果某项内容尚不明确，请记录由谁来确认。.
您的收获
学习完本节内容后，您应该能够：
- 确定了哪些内容需要可恢复，以及恢复速度应达到何种程度。.
- 核查了现有安排的保障范围和限额。.
- 负责备份和恢复工作。.
- 计划进行一次恢复测试，并针对任何缺口采取后续措施。.
接下来，您将了解应向供应商和服务提供商提出哪些问题，以便您的非营利组织清楚他们负责保护什么、支持什么，以及哪些仍属于您的责任范围。.
第8节：向供应商提出恰当的问题
在使用第三方服务时保护您的非营利组织，意味着要了解各服务提供商的安全责任，管理访问权限和信息，并知道在需要时如何获得支持。.
English 
French 
Chinese 
Spanish 
Ukrainian 