Sub-capability · cap-backup-protection
网络备份保护
Cyber Backup Protection
能力说明
为攻击后的可信恢复保护备份数据与备份系统，包括隔离、不可变、完整性与访问控制。一般存储或归档不直接归入；备份保护也不等于完整恢复编排。云不可变存储仍受账户权限与配置边界约束，不能替代恢复演练。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- 备份隔离/不可变
- 备份完整性/防篡改
- 攻击后可信恢复
排除与边界
- 一般存储/归档
- 完整恢复编排
- 业务连续性全部
相关词（非严格同义）：备份完整性 · 气隙备份 · 防勒索备份 · 不可变备份 · 网络隔离备份
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- StopRansomware Guide (October 2023 v3) CISA StopRansomware Guide, October 2023 v3 · 印刷 p5-p6：离线/加密备份、定期恢复完整性测试、云不可变存储的限制 · 核对 2026-10-18
- The 18 CIS Critical Security Controls (v8.1) v8.1 · Control 11 数据恢复 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。