Informations- och icke-bindande vägledning (inte en del av programvarulicensen) oktober 11, 2026
I detta dokument ges endast praktiska exempel. Den är inte införlivad i CH-J Server Manager Proprietary Software License, inte införa separata avtalsskyldigheter och lovar inte felfri drift eller återhämtning. Operatörerna bör anpassa skyddsåtgärderna till de berörda systemen, tillämpliga lagar, deras tillstånd och den förutsebara risken. De relevanta bestämmelserna är avsnitten 3.5 och 7.2 i tillämplig CH-J Server Manager Proprietary Software License. Att läsa eller följa dessa exempel är inte ett separat kontraktskrav.
1. Skydda data om anslutna system
- Identifiera viktiga serverfiler, databaser, applikationstillstånd, åtkomstkontrolldata och systemkonfigurationer som kan påverkas av en operation.
- Håll backup kopior tillräckligt oberoende från live-systemet så att ett felaktigt kommando, ransomware, hårdvara fel eller oavsiktlig radering är mindre sannolikt att förstöra original och säkerhetskopior tillsammans. Alternativen inkluderar separata lagrings- och åtkomstkontroller, immuterbara eller offline kopior när så är lämpligt.
- Se till att säkerhetskopieringsfrekvensen och retentionen är lämpliga för godtagbara mål avseende återhämtningspunkt och återhämtningstid.
- Regelbundet bekräfta att säkerhetskopior finns, är läsbara och kan återställas. Ett exemplar som inte kan återställas ger föga skydd.
- RAID, speglingsdiskar, ögonblicksbilder eller hög tillgänglighet kan vara användbara, men ersätter inte alltid oberoende, återvinningsbara säkerhetskopior.
- Vid hantering av en kunds eller arbetsgivares system, koordinera med den auktoriserade säkerhetskopia ägaren. Kopiera inte begränsade kunduppgifter till personlig lagring eller åtkomst utan tillstånd.
2. Provning före riskfyllda verksamheter
Programvaran Licens (Avsnitt 3.5) förklarar status och varningar för release-stadiet. I denna vägledning läggs inga särskilda begränsningar eller rättsliga villkor till.
- På en iscensättnings- eller icke-produktionsserver när det är möjligt, utöva endast de programfunktioner du planerar att lita på, särskilt filskriver, bulkoperationer, SSH kommandon, behörighetsändringar och automatiserade jobb.
- Test med icke-känsliga eller engångsdata, bekräfta valda målsystem och identiteter och överväga en torrkörning där sådan finns.
- Testa relevanta funktioner igen efter materialuppdateringar, ändrade serverbehörigheter, konfigurationsändringar eller ändringar av automatisering.
- Om det inte finns någon lämplig iscensättningsmiljö, överväg en funktion med reducerat sikt, ytterligare bekräftelse, backupkontroller och en tydlig plan för upprullning.
- Undvik onödiga privilegierade sessioner; begränsa referenser till de åtgärder som faktiskt behövs.
3. Hashing- och integritetskontroller
- Lokala hascher och kontrollsummor kan bidra till att upptäcka oavsiktliga eller avsiktliga förändringar, men resultatet är meningsfullt endast om det jämförs med ett förväntat värde som erhållits från en pålitlig källa.
- För säkerhetskänsliga integritetskontroller, föredrar moderna kryptografiska hash algoritmer som SHA-256 eller SHA-512. MD5, SHA-1 och icke-kryptografiska kontrollsummor är inte lämpliga bevis för säkerhet mot avsiktlig modifiering.
- Det lokala hashverktyget säkerhetskopierar inte data eller bevisar att en fjärrserver är kompromisslös.
4. Miljöer med högre risk
CH-J Server Manager är avsett för allmän systemadministrering, inte för att utföra säkerhetskritiska skydds-, kontroll- eller nödfunktioner. En anslutning till en organisation som driver kritiska system gör inte i sig att vanlig IT-administration är en säkerhetskritisk användning. Bestäm om det specifika systemet eller processen du hanterar direkt kan påverka liv eller hälsa, och rådfråga organisationens nödvändiga rutiner och kvalificerad säkerhetspersonal.
5. Efter en incident
Bevara relevanta loggar utan att röja inloggningsuppgifter, stoppa destruktiva uppgifter om det är säkert att stoppa dem, underrätta den behöriga operatören och följ systemägarens process för incidenthantering och återställning. Anta inte att ett automatiskt nytt försök är säkert.
Denna vägledning är pedagogisk, frivillig och icke-bindande. Det ändrar inte programvarulicensen, inför ytterligare rättsliga skyldigheter eller begränsar lagstadgade rättigheter.