IT 运营
进行备份还原演练
组织证明可从受保护备份，在约定的恢复目标内还原关键数据与服务。
流程
按这个顺序做。
- 选择范围内服务，并界定批准测试边界、依赖、恢复点、恢复时间与恢复点目标、成功标准、角色和回滚计划。
- 核验备份清单、不可变或离线保护、加密密钥、凭证、文档、软件介质和所需基础设施，且不改动生产。
- 按文档程序恢复到隔离授权环境，并记录开始时间、错误、人工决定和依赖。
- 与数据负责人核验完整性、完备性、应用行为、身份与访问、安全控制和代表性业务交易。
- 对照目标衡量实际恢复时间和数据点，并在任何重连前确认恢复环境不含已知恶意软件或失陷凭证。
- 按数据策略安全处置测试副本，并把测试环境恢复到批准状态。
- 发布结果，更新手册，指定纠正行动，并为失败或重大变更的服务安排复测。
先准备
猫会向你要的输入。
- 服务与依赖清单
- 恢复时间与恢复点目标
- 备份平台与隔离测试环境访问
- 数据负责人核验标准
路由器 + 一份 playbook
先路由。只选一份。
Cat Paw 每次任务只加载一份 playbook，不合并多份。先走这个路由器；其余路径是此 workflow 可检查的候选。
- 路由器：
cybersecurity-pack skills/cybersecurity-skills/validating-backup-integrity-for-recovery/SKILL.mdskills/cybersecurity-skills/testing-ransomware-recovery-procedures/SKILL.md
界限
界限跟着提示一起走。
- 使用隔离测试环境和明确变更批准；演练中绝不覆盖生产。
- 保护恢复的敏感数据，并按留存策略销毁测试副本。
- 真实失陷后重连系统前，扫描并核验恢复来源。
完成代表
一个可核对的终点。
有记录的端到端恢复在批准目标内通过完整性与业务核验，或失败已有责任人和已排期复测。
来源
这个流程从哪来。
- csrc.nist.gov/pubs/sp/800/34/r1/upd1/final
- www.cisa.gov/resources-tools/resources/stopransomware-guide
来源确立 workflow 的模式。如有 Reddit 或社区帖子，视为实务轶事，不是普遍事实。
