มี Backup แล้ว แต่ชุดสำรองถูกลบได้ไหม แยก Soft Delete กับ Immutable
ถามเพิ่มจากสำรองสำเร็จเป็นใครลบได้
รายงานสำรองข้อมูลสำเร็จบอกว่ามีงานสำรองเกิดขึ้น แต่ยังไม่ตอบว่าชุดนั้นจะเหลือให้กู้หรือไม่หากบัญชีผู้ดูแลถูกใช้ผิดทาง ก่อนทบทวนระบบ ให้ทำรายการว่าข้อมูลใดถูกสำรองไว้ที่ไหน ใครสั่งลบได้ และใครเปลี่ยนระยะเก็บได้ แยกคำถามนี้ออกจากการซ้อมกู้คืน เพราะการกู้ได้ในวันนี้ยังไม่พิสูจน์ว่าจุดกู้คืนจะรอดจากคำสั่งลบในวันเกิดเหตุ
Soft Delete ให้ช่วงเวลาทบทวนหลังลบ
Microsoft อธิบาย Soft Delete ของ Azure Backup ว่าเป็นการชะลอการลบถาวร โดยเก็บข้อมูลที่ถูกลบไว้ตามระยะเวลาที่กำหนดเพื่อให้มีโอกาสกู้กลับ แนวคิดจึงต่างจากถังสำรองที่ไม่มีการป้องกันการลบเลย อย่างไรก็ดี ต้องตรวจชนิดข้อมูล รูปแบบการสำรอง ภูมิภาค และการตั้งค่าที่ระบบจริงรองรับ ไม่ใช้คำว่าเปิดแล้วแทนหลักฐานว่าทุกงานขององค์กรได้รับการคุ้มครองเหมือนกัน
Immutable จำกัดการกระทำที่ทำให้จุดกู้คืนสูญหาย
สำหรับ Immutable vault เอกสาร Microsoft อธิบายการบล็อกการกระทำที่ทำให้สูญเสียจุดกู้คืน และแยกสถานะเปิดใช้ออกจากสถานะเปิดพร้อมล็อก ซึ่งการล็อกย้อนกลับไม่ได้ ต้องอ่านทั้งนโยบายเก็บข้อมูลและช่วงเวลาที่การป้องกันมีผล หากระบบรองรับการกำหนดช่วงเวลาแยกกัน อย่าสรุปว่าข้อมูลที่ยังถูกเก็บอยู่จะเปลี่ยนหรือลบไม่ได้ตลอดอายุเสมอ นี่เป็นตัวอย่างจาก Azure Backup ไม่ใช่คุณสมบัติที่อนุมานได้กับทุกผลิตภัณฑ์
เปรียบเทียบด้วยเหตุการณ์สมมติเดียวกัน
ลองให้ทีมอธิบายกรณีบัญชีผู้ดูแลสั่งลบชุดสำรอง หรือขอลดระยะเก็บจากนโยบายเดิม แล้วบันทึกว่าระบบปฏิเสธคำสั่ง เก็บไว้ให้กู้กลับ หรือปล่อยให้ลบเมื่อใด ใช้เอกสารและพื้นที่ทดสอบที่ได้รับอนุญาต ไม่ทดลองลบชุดจริงเพื่อพิสูจน์คำตอบ ระบุผู้มีสิทธิ์เปลี่ยนค่า ผู้อนุมัติ และช่องทางแจ้งเตือนด้วย เพื่อไม่ให้คำตอบหยุดอยู่ที่ชื่อฟีเจอร์บนใบเสนอราคา
ก่อนล็อกต้องเข้าใจการเก็บข้อมูลระยะยาว
ก่อนตัดสินใจใช้ค่าที่เปลี่ยนกลับไม่ได้ ให้เจ้าของข้อมูลกับฝ่ายไอทีตกลงระยะที่ต้องเก็บ ชุดข้อมูลที่อยู่ในขอบเขต ค่าใช้จ่ายที่ต้องขอประเมิน และวิธีจัดการเมื่อย้ายหรือเลิกระบบ ตรวจความต้องการลบข้อมูลกับผู้รับผิดชอบนโยบายขององค์กรด้วย ห้ามลดมาตรการเพื่อให้ลบได้สะดวกโดยไม่มีการทบทวน และอย่าอ้างว่าการล็อกแทนการควบคุมสิทธิ์หรือการทดสอบกู้คืนทั้งหมดได้
จัดโจทย์ให้ Chawinnix ตรวจเป็นรายระบบ
เมื่อต้องการหารือบริการ IT/Cloud และสำรองข้อมูลกับ Chawinnix ให้ส่งรายการระบบ ประเภทชุดสำรอง ระยะเก็บ และคำถามเรื่องผู้มีอำนาจลบ โดยไม่ส่งรหัสผ่านหรือข้อมูลลูกค้าในขั้นสอบถาม ขอผลประเมินแยกสิ่งที่ตรวจแล้วกับสิ่งที่ยังต้องทดสอบ พร้อมผู้รับผิดชอบติดตาม การวางมาตรการช่วยลดความเสี่ยงบางด้าน แต่ไม่ใช่คำรับประกันว่าจะไม่สูญเสียข้อมูลหรือกลับมาทำงานได้ทันทุกเหตุการณ์
