Stratégie de Sauvegarde Résiliente aux Ransomwares

Ce qu'il fait

Fournit un guide pratique axé sur la sécurité pour mettre en œuvre des sauvegardes résilientes aux ransomwares. La compétence détaille la classification des actifs, l'architecture 3-2-1-1-0, la configuration du stockage immuable, l'isolation des identifiants de sauvegarde et la vérification automatisée de la restauration.

Quand l'utiliser

À utiliser lors de la conception ou de l'audit de systèmes de sauvegarde pour la résilience aux ransomwares, pour répondre aux exigences des cyber-assurances, pour migrer vers un stockage immuable (S3 Object Lock, Veeam Hardened Repo) ou pour établir des tests de restauration automatisés. Ce n'est pas un remplacement pour un plan complet de réponse aux incidents (IR).

Ce qui est inclus

• Scripts : aucun inclus (has_scripts=false) mais contient des extraits de configuration et des commandes pour les environnements Cloud et Linux.
• Références : aucune incluse (has_references=false) ; comprend des commandes exploitables et des conseils d'architecture.
• Instructions : flux de travail étape par étape : classifier les actifs, implémenter les copies 3-2-1-1-0, isoler les identifiants de sauvegarde, configurer l'immuabilité, automatiser les tests de restauration.

Agents compatibles

Idéal pour les assistants en ingénierie de sécurité et les SRE (agents capables de produire des runbooks, des commandes bash/aws/az et des checklists de remédiation comme Copilot/GitHub Copilot ou les modèles Claude orientés sécurité).