RB-ANALYSIS-017: Beoordeling van back-upintegriteit en herstelbaarheid

Documentbeheer

1. Vereisten

• Toegang tot het back-upplatform (logs, configuratie, inventaris, instellingen voor immutable opslag)
• Toegang tot de relevante doelplatforms van de back-ups (cloudopslag, virtualisatie, bestandssystemen)
• Identity- en authenticatielogs van de beheeraccounts van de back-up (om de blootstelling te beoordelen)
• Geïsoleerde testomgeving voor gecontroleerde hersteltests
• Mogelijkheid om op malware te scannen om herstelde data te valideren

2. Stap-voor-stap-instructies

1. Stel de blootstelling van de back-upinfrastructuur vast

   • Stel vast:
     • Getroffen back-upservers
     • Blootgestelde back-upcredentials
     • Misbruik van beheertoegang
     • Blootstelling van het back-upnetwerk

2. Review de activiteitenlogs van de back-ups

   • Controleer op:
     • Pogingen om back-ups te verwijderen
     • Wijzigingen in het bewaarbeleid
     • Manipulatie van immutable opslag
     • Mislukte back-uptaken

3. Valideer de beschikbaarheid van back-ups

   • Bevestig:
     • Er zijn herstelpunten
     • Er zijn offline back-ups beschikbaar
     • Immutable back-ups zijn intact
     • De replicatiestatus is gezond

4. Voer gecontroleerde hersteltests uit

   • Zet terug:

     • Voorbeeldbestanden
     • Kritieke systemen
     • Testworkloads

   • Valideer:

     • Integriteit van de bestanden
     • Afwezigheid van malware
     • Werking van de systemen

5. Stel de beperkingen voor het herstel vast

   • Stel vast:
     • Geschatte hersteltijden
     • Knelpunten in resources
     • Afhankelijkheden in de infrastructuur
     • Vereiste volgorde van herstel

3. Na afloop

• Documenteer alle bevindingen in het incidentticket

Bijdrager

Vishal Thakur
GitHub: https://github.com/malienist

Jayden Vo GitHub: https://github.com/jayden-vo

Heeft bijgedragen aan het Arcana Incident Response Documentation Framework.