ความพร้อมต่อแรนซัมแวร์: ก่อนอนุมัติมาตรการ ทีมยังไม่มีหลักฐานชุดนี้—ผังสำเนาสำรอง สิทธิผู้ดูแล บันทึกความสำเร็จ ผลทดสอบกู้คืน และค่า RTO กับ RPO ที่อนุมัติ ควรเพิ่มการควบคุมใด
กอนุมัติเมื่อรายงานสำรองขึ้นว่าสำเร็จครบ แล้วสุ่มกู้ไฟล์บางส่วนในรอบถัดไป
ขกำหนดเจ้าของ เกณฑ์แยกสิทธิ RTO และ RPO พร้อมบังคับแนบผลทดสอบกู้คืนก่อนอนุมัติ
คให้ผู้ดูแลรับรองว่าสำเนาแยกจากระบบงานตามประสบการณ์ โดยไม่ตรวจสิทธิหรือเส้นทางเชื่อมต่อ
งบันทึกความล้มเหลวหลังอนุมัติแล้วค่อยปรับ RTO และ RPO ให้ตรงกับเวลาที่กู้ได้จริง
เฉลยอธิบาย
ความพร้อมต่อแรนซัมแวร์ต้องมีสำเนาที่แยกและจำกัดสิทธิ พร้อมทดสอบว่ากู้บริการได้ตาม RTO และ RPO ช่องว่างจึงต้องปิดด้วย “กำหนดเจ้าของ เกณฑ์แยกสิทธิ RTO และ RPO พร้อมบังคับแนบผลทดสอบกู้คืนก่อนอนุมัติ” ก่อนอนุมัติ ขณะที่ “ให้ผู้ดูแลรับรองว่าสำเนาแยกจากระบบงานตามประสบการณ์ โดยไม่ตรวจสิทธิหรือเส้นทางเชื่อมต่อ” เลื่อนการพิสูจน์ผลไปภายหลังและยังไม่พอ เพราะสถานะงานสำรองหรือจำนวนเครื่องมือไม่พิสูจน์ว่าสำเนารอดจากการโจมตีและกู้ใช้ได้จริง