ในการปรับใช้นโยบายการสำรองข้อมูล (Backup) บริษัทควรติดตามอะไร
กความถี่ของการสำรองข้อมูล การเก็บสำรองข้อมูลในตำแหน่งที่แตกต่างกัน (เช่น บนเซิร์ฟเวอร์ และออฟไซต์) และการทดสอบการฟื้นคืนข้อมูล (Recovery Test)
ขทำสำรองข้อมูลเมื่อมีการเปลี่ยนแปลงข้อมูลเท่านั้น
คใช้ซอฟต์แวร์สำรองข้อมูลที่มีราคาสูงสุด
งเพียงแค่คัดลอกไฟล์ไปยังฮาร์ดไดรฟ์พิเศษเพียงครั้งเดียว
เฉลยอธิบาย
การสำรองข้อมูลที่มีประสิทธิภาพต้องมีความถี่ที่เหมาะสม จัดเก็บในตำแหน่งหลายแห่ง (รวมถึงห่างไกลจากสถานที่หลัก) และต้องทดสอบการฟื้นคืนข้อมูลเป็นระยะเพื่อให้แน่ใจว่าสามารถใช้ได้จริง ตัวเลือก B ไม่พอ ตัวเลือก C ไม่ถูกต้องตรรมชาติ ตัวเลือก D อาจสูญหายข้อมูล ต้องพิจารณาการแบ่งความรับผิดชอบ คน กระบวนการ เทคโนโลยี และวงจรเหตุการณ์ครบถ้วน; ตรวจทานตาม NIST CSF 2.0 เอกสารมาตรฐาน/คำแนะนำของ สกมช. และ พ.ร.บ.การรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562