CIS关键安全控制 第8.1版 8.1

建立并维护数据恢复流程。在此过程中，要明确数据恢复活动的范围、恢复优先级以及备份数据的安全性。每年或在可能影响此保障的重大企业变更发生时，审查并更新相关文档。

建立并维护一个独立的恢复数据实例。实现示例包括通过离线、云或异地系统或服务对备份目标进行版本控制。

对范围内的企业资产执行自动备份。根据数据的敏感性，每周或更频繁地运行备份。

使用与原始数据相同的控制措施来保护恢复数据。根据需求参考加密或数据分离。

对范围内的企业资产抽样进行季度备份恢复测试，或更频繁地进行测试。