Informatiivne ja mittesiduv juhend (mitte tarkvara litsentsi osa) Oktoober 11, 2026
Käesolevas dokumendis tuuakse ainult praktilisi näiteid. See ei kuulu CH-J Server Manager tarkvara litsentsi, ei kehtesta eraldi lepingulisi kohustusi ja ei luba veavaba tegevust või taastamist. Käitajad peaksid kohandama kaitsemeetmeid mõjutatud süsteemide, kohaldatavate õigusaktide, nende lubade ja prognoositava riski suhtes. Asjakohased sätted on 3.5 ja 7.2 jaod kohaldatava CH-J Server Manager tarkvara litsentsi kohta. Nende näidete lugemine või järgimine ei ole eraldi lepingunõue.
1. Andmete kaitsmine ühendatud süsteemide kohta
- Määrake kindlaks olulised serverifailid, andmebaasid, rakenduse oleku, juurdepääsu kontrolli andmed ja süsteemi konfiguratsioonid, mida operatsioon võib mõjutada.
- Hoidke varukoopiad piisavalt sõltumatu live süsteemi nii, et ekslik käsk, bananceware, riistvara rike või juhuslik kustutamine on vähem tõenäoline hävitada originaale ja varukoopiaid koos. Valikud hõlmavad eraldi salvestus- ja juurdepääsukontrolli, vajaduse korral muutumatuid või offline koopiaid.
- Veenduge, et varukoopia sagedus ja säilitamine on sobivad vastuvõetav taastus-punkt ja taastamise aeg eesmärke.
- Kinnitage perioodiliselt, et varukoopiad on olemas, loetavad ja taastatav. Koopia, mida ei saa taastada, pakub vähe kaitset.
- RAID, peegelkettad, ülesvõtted või kõrge kättesaadavus võivad olla kasulikud, kuid ei asenda alati sõltumatuid ja taastavaid varukoopiaid.
- Kliendi või tööandja süsteemide haldamisel koordineerige tegevust volitatud varukoopia omanikuga. Ärge kopeerige kliendi piiratud andmeid isikuandmete säilitamisele või andmetele juurdepääsule ilma loata.
2. Katse enne riskantseid toiminguid
Software License (jagu 3.5) selgitab vabastamist etapi staatus ja hoiatused. Käesolevas juhendis ei ole lisatud eraldi piirangut ega õiguslikku tingimust.
- Kui võimalik, siis lavastamise või mittetootmise serveris kasutada ainult rakendus funktsioone, mida kavatsete tugineda, eriti faili kirjutab, lahtiselt operatsioonid, SSH käsud, loa muudatused ja automatiseeritud tööd.
- Katse mittetundlike või ühekordsete andmetega, kinnitage valitud sihtsüsteemid ja identiteet ning kaaluge võimaluse korral kuiva katse tegemist.
- Katsetage uuesti asjakohaseid funktsioone pärast materjalirakenduse uuendamist, serveri õiguste muutmist, konfiguratsiooni muutmist või automaatika muutmist.
- Kui sobivat peatuskeskkonda ei ole, tuleb kaaluda vähendatud ulatusega toimingut, täiendavat kinnitust, varukontrolle ja selget ümberminekuplaani.
- Vältige tarbetuid privilegeeritud seansse; piirduge vajalike meetmetega.
3. Rünnaku- ja aususekontroll
- Kohalikud räsi- ja kontrollsumma võrdlused võivad aidata avastada juhuslikke või tahtlikke muutusi, kuid tulemus on mõttekas ainult siis, kui võrrelda usaldusväärsest allikast saadavat eeldatavat väärtust.
- Turvatundliku terviklikkuse kontrollimiseks eelistatakse kaasaegseid krüptograafilisi räsialgoritme, nagu SHA-256 või SHA-512. MD5, SHA-1 ja mittekrüptograafilised kontrollsummad ei ole asjakohased tõendid turvalisuse kohta tahtliku muutmise vastu.
- Kohalik hash tööriist ei toeta ise andmeid ega tõesta, et kaugserver on kompromissitu.
4. Kõrgema riskiga keskkonnad
CH-J Server Manager on mõeldud süsteemi üldiseks manustamiseks, mitte ohutuse seisukohalt kriitilise kaitse, kontrolli või hädaolukorra funktsiooni täitmiseks. Ühendus kriitilise tähtsusega süsteeme käitava organisatsiooniga ei muuda iseenesest tavapärase IT-halduse ohutuse seisukohalt kriitiliseks. Määrake, kas konkreetne süsteem või protsess, mida hallata saab otseselt mõjutada elu või tervist, ja konsulteerida organisatsiooni nõutud protseduuride ja kvalifitseeritud ohutuse töötajad.
5. Pärast vahejuhtumit
Säilitage asjakohased logid sisselogimisandmeid avaldamata, peatage hävitavad ülesanded, kui peatamine on ohutu, teavitage volitatud operaatorit ning järgige süsteemi omaniku intsidendile reageerimise ja taastamise korda. Ärge eeldage, et automaatne korduskatse on ohutu.
Käesolev juhend on hariv, vabatahtlik ja mittesiduv. See ei muuda tarkvara litsentsi, kehtestada täiendavaid õiguslikke kohustusi või piirata seadusega ettenähtud õigusi.