进行备份的频率是怎样的?采用了什么样的备份介质或者备份的数据保存在什么路径?备份是所谓的On-site备份还是Off-Site备份?如何去检查和保证备份的成功,如何管理备份失败的情况?备份的数据是否做过确认?备份的是哪些文件?备份和归档是否包括了审计追踪等必要的元数据?
归档的数据以及备份的数据(基于风险去判定频率)。
移动硬盘和CDs不应该被视为长期保存数据的介质,尤其是当系统是联网状态的时候。如果采用上述介质用于长期存储数据,应该考虑到这些介质是否能够在数据保留的全周期内进行读取。这些存储介质,应该安全、授权访问并且经过批准。
备份和归档应有相应的流程,备份的计划表是如何进行审核的?
在数据被归档前,数据是否会受损(被删除或者被修改)。
数据备份和归档的区域应该安全并且确保基本的环境灾难(比如温度、湿度,防水和防火)
应该有记录或者日志,体现出归档或备份数据的位置
是否有业务持续计划或者灾难恢复计划,这些计划是否经过了定期测试,如何确保这些计划是可用的,如果没有定期进行测试,是否提供了充分的理由。
DRP应该基于风险,进行定期测试,包括数据储存系统的安全。
机房设计布线时,应考虑线缆Overhead走线,不要从地面走线理由是为了防止Flooding。
是否有火灾预防系统?
相关区域的温湿度是否有控制并且与BMS系统相关联,是否有报警,如何对报警进行响应?
电源是否会被轻易断开?
电子记录是否以人员可读的方式进行保留,数据是否归档,如何保证数据安全?
确保系统可以从历史遗留系统中恢复数据,并且相关的流程经过测试。
数据和元数据的备份是否经过测试,如果发生失败,如何被识别?
联系客服