民國115年 高考三級 資通安全 資通安全管理
第2題
資料備份與復原管理之目的，在於確保資料於遭受誤刪、硬體故障、勒 索軟體或災害時，能於可接受時間內恢復。請詳述資料備份與復原的六 個具體作為。（30 分）
題目
資料備份與復原管理之目的，在於確保資料於遭受誤刪、硬體故障、勒 索軟體或災害時，能於可接受時間內恢復。請詳述資料備份與復原的六 個具體作為。（30 分）
參考解答（AI 生成，非官方）
- 一、訂定備份政策與復原目標：應先由管理階層核定備份與復原政策，明確規範備份範圍、權責分工、保存期限與銷毀方式。同時針對各項業務與資料訂定復原點目標（Recovery Point Objective, RPO）與復原時間目標（Recovery Time Objective, RTO），並依業務衝擊分析（Business Impact Analysis, BIA）結果決定資源優先順序，避免所有系統一視同仁而排擠有限資源。
- 二、資料分類分級與備份範圍界定：依資料之機密性、完整性、可用性與法規要求進行分類分級，區分核心業務資料、一般營運資料與公開資料，據以決定備份頻率、保存份數與媒體等級。同時應建立資料清單與系統關聯圖，確保資料庫、設定檔、應用程式、虛擬機映像與雲端服務資料均納入備份範圍，避免漏備而形成復原缺口。
- 三、採行適當備份方式與頻率：依資料變動特性搭配完整備份（full backup）、增量備份（incremental backup）與差異備份（differential backup），兼顧備份窗口、儲存容量與還原速度。實務上可採 3-2-1 原則，即至少三份資料、存放於兩種不同媒體、其中一份異地存放；並應依 RPO 決定備份排程，重要系統可採近即時或持續資料保護（Continuous Data Protection, CDP）。
- 四、強化備份媒體保護與異地存放：備份媒體應落實實體與邏輯隔離，採異地或雲端存放以避免單一災害同時損毀生產資料與備份；針對勒索軟體威脅，應建置離線備份、不可變備份（immutable backup）與空氣間隙（air gap）機制，並嚴格控管備份系統的帳號權限、加密傳輸與儲存、金鑰管理，防止攻擊者取得備份控制權後連備份一併加密或刪除。
- 五、定期執行復原測試與演練：備份若未經驗證即不具可信度，應定期抽樣還原單一檔案、資料庫與整機系統，驗證備份完整性與可用性，並記錄還原時間是否符合 RTO。另應每年辦理災害復原演練（disaster recovery drill）與桌上模擬演練，測試異地切換、通報聯繫與人員代理機制，演練後提出缺失改善報告並追蹤至結案。
- 六、監控、紀錄與持續改善：應監控備份工作的成功率、耗時、容量成長與失敗告警，異常時即時通知權責人員處理；完整留存備份與還原紀錄、媒體異動紀錄及演練報告，並納入內部稽核與管理審查項目。透過定期檢視 RPO、RTO 達成情形與新興威脅變化，滾動調整備份策略，使備份與復原管理成為可驗證、可持續改善的作業循環。
AI 依官方試題文字產生的參考解答，非考選部公告答案，內容僅供備考參考。