IT 營運
進行備份還原演練
組織證明可從受保護備份，在約定的復原目標內還原關鍵資料與服務。
流程
照這個順序做。
- 選擇範圍內服務，並定義核准測試邊界、依賴、還原點、復原時間與復原點目標、成功準則、角色與回復計畫。
- 在不更動正式環境下，驗證備份盤點、不可變或離線保護、加密金鑰、憑證、文件、軟體媒體與所需基礎建設。
- 依書面程序還原到隔離授權環境，並記錄開始時間、錯誤、人工決策與依賴。
- 與資料負責人驗證完整性、完備性、應用行為、身分與存取、安全控制與代表性業務交易。
- 把達成的復原時間與資料點對照目標，並在任何重新連線前確認還原環境無已知惡意軟體或遭入侵憑證。
- 依資料政策安全處置測試複本，並把測試環境回復到核准狀態。
- 發布結果、更新作業手冊、指派矯正行動，並為失敗或重大變更的服務排定重測。
先準備
貓會向你要的輸入。
- 服務與依賴盤點
- RTO 與 RPO 目標
- 備份平台與隔離測試環境存取
- 資料負責人驗證準則
路由器 + 一份 playbook
先路由。只選一份。
Cat Paw 每次任務只載入一份 playbook，不合併多份。先走這個路由器；其餘路徑是此 workflow 可檢查的候選。
- 路由器：
cybersecurity-pack skills/cybersecurity-skills/validating-backup-integrity-for-recovery/SKILL.mdskills/cybersecurity-skills/testing-ransomware-recovery-procedures/SKILL.md
界線
界線跟著提示一起走。
- 使用隔離測試環境與明確變更核准；演練中絕不覆寫正式環境。
- 保護還原的敏感資料，並依保留政策銷毀測試複本。
- 真實入侵後重新連線前，先掃描並驗證還原來源。
完成代表
一個可核對的終點。
書面端到端還原在核准目標內通過完整性與業務驗證，或失敗項有負責人與已排程重測。
來源
這個流程從哪來。
- csrc.nist.gov/pubs/sp/800/34/r1/upd1/final
- www.cisa.gov/resources-tools/resources/stopransomware-guide
來源確立 workflow 的模式。若有 Reddit 或社群貼文，視為實務軼事，不是普遍事實。
