擷取備份和快照

設定重要系統和資料庫的備份，對於從安全事件中復原和鑑識用途非常重要。備份就緒後，您可以將系統還原到先前的安全狀態。在 上 AWS，您可以拍攝各種資源的快照。快照可為您提供那些資源的時間點備份。有許多 AWS 服務，可以在備份和復原方面為您提供支援。如需這些服務和備份和復原方法的詳細資訊，請參閱備份和復原規範指南。如需詳細資訊，請參閱使用備份從安全事件復原部落格文章。

尤其是當涉及勒索軟體等情況時，務必確保備份是否有充足的保護。請參閱部落格文章中保護備份安全的 10 大安全最佳實務 AWS，以取得保護備份的指導方針。除了確保備份的安全之外，您還應該定期測試備份和還原程序，以確認您現有的技術和程序是否如預期般運作。