Todas las lecciones Read in English

Seguridad a fondo · Unidad 23 · Lección 12 de 14

Protege por separado la recuperación

Revisa si una copia protegida depende todavía de claves de producción indisponibles.

3 minlistaLección breve

Para prepararteDefensas y detección

Ver todas las lecciones de este tema

Después de esta lección puedes

  • Separar protección de las copias de las dependencias necesarias para restaurar.

Una copia que sobrevive y una recuperación viable son logros distintos.

Enumerar las dependencias

Una dependencia de recuperación es un recurso, permiso o servicio necesario para convertir una copia en operación utilizable. Importan datos, claves, identidades autorizadas, software y destino adecuado. Separar almacenamiento resuelve algunos fallos, pero puede conservar dependencias de producción.

Un archivo ficticio necesita recuperarse cuando sus servicios de identidad y claves de producción están indisponibles. El contrato protege objetos almacenados contra modificación o eliminación durante treinta días. Esa garantía se refiere a objetos; no promete la supervivencia de todas las dependencias.

Copia de recuperación → Controles independientes → Restauración probadaCopia de recuperaciónControles independientesRestauración probada
Los controles independientes respaldan la restauración si claves, identidades y demás dependencias siguen disponibles en el escenario revisado.

Registro de recuperación proporcionado

  • B1: Existe la copia cifrada de ayer y su protección de conservación está activa durante treinta días.
  • B2: La única vía documentada de descifrado usa el servicio de claves de producción. No se ha demostrado una vía independiente de recuperación autorizada.
  • B3: La restauración del mes pasado funcionó con los servicios de identidad y claves disponibles.

Evaluar la condición pendiente

B1 respalda la supervivencia del objeto. B3 respalda restauración bajo las condiciones ejercitadas. Ninguno acredita restauración durante esta caída. Quizá pueda recuperarse la clave, pero la evidencia no muestra cómo obtendría acceso utilizable el personal autorizado.

Mantén separados los estados de protección y preparación para recuperar. Exige una vía documentada con acceso controlado y un ejercicio que incluya la indisponibilidad de los servicios de producción. Define cómo verificar datos restaurados y comportamiento necesario de la aplicación, no solo la finalización de la copia.

Conclusión modelo: Conservación documentada. Recuperación durante la caída del servicio de claves sin verificar; el ejercicio anterior no cierra esa carencia.

Términos que viste

Dependencia de recuperación

Compruébate

Sin reloj ni penalizaciones. Lee cada explicación y vuelve a intentarlo cuando quieras.

  1. ¿Qué conclusión corresponde mejor a B1-B3?

    Ver la respuesta

    Respuesta correcta: La conservación de la copia está acreditada, pero restaurar sin el servicio de claves no está verificado. Impedir cambios en el objeto no proporciona una clave utilizable. El ejercicio anterior mantenía esa dependencia.

Pruébalo

  • EscribeCrea una tabla para B1-B3 con integridad de copia, clave y acceso autorizado. Marca la disponibilidad de la clave como no verificada y define el escenario que debe cubrir un ejercicio.
Referencias