数据泄露后备份能不能用?运维视角的5步实战验证手册
数据泄露后备份能不能用?运维视角的5步实战验证手册 这篇文章写给正在处理数据泄露事件、或者被要求“确保备份可恢复”的运维和基础架构同事。你大概率会碰到一个尴尬局面:安全团队说数据被拖走了,业务团队问什么时候能恢复,而你心里没底的是,备份到底干不干净、能不能直接拿来用。我做过10年灾备项目,见过不少客户在泄露事件里栽在备份验证这个环节,不是没备份,是备份本身被污染了或者恢复过程把生产又搞挂了。下面这5步是我自己项目里反复用的套路,每一句都奔着可执行去,不聊虚的。 第一步:先搞清楚泄露发生在什么时间、波及哪些数据 这一步看着像安全团队的事,但运维不参与后面全白搭。你得拿到两个数:泄露最早可能发生的...