2.3.4 Резервне копіювання Time Machine
Вимоги до резервного копіювання робочих станцій та обов’язкового шифрування резервних копій Time Machine.
Рекомендацій: 2
macOS 26 Tahoe v1.1.0
2.3.4.1 Переконайтеся, що автоматичне резервне копіювання ввімкнено, якщо Time Machine увімкнено (Автоматизовано)
Рішення для резервного копіювання ефективні, лише якщо резервне копіювання виконується регулярно. Час для перевірити наявність резервних копій до того, як жорсткий диск вийде з ладу або комп’ютер зникне. По порядку щоб спростити взаємодію з користувачем і збільшити ймовірність створення резервних копій, Time Machine має бути увімкнено та встановлено на Автоматичне резервне копіювання щоразу, коли цільовий том доступний. Оперативний персонал повинен забезпечити регулярне резервне копіювання та резервні копії тестуються, щоб переконатися, що відновлення файлів із резервної копії можливе за потреби. Дати резервного копіювання доступні, навіть якщо цільовий обсяг недоступний у Часі Машинний лист. SnapshotDates = ( “2020-08-20 12:10:22 +0000”, “2021-02-03 23:43:22 +0000”, “2022- 02-19 21:37:21 +0000”, “2023-02-22 13:07:25 +0000”, “2024-08-20 14:07:14 +0000” Якщо резервний том підключено до комп’ютера, інформація буде більшою доступний через tmutil. Дивіться man tmutil. Примітка. Цю рекомендацію потрібно налаштувати на пристроях, де є Time Machine включено. Якщо Time Machine вимкнено, аудит проходить за умовчанням.
Резервне копіювання має запускатися автоматично щоразу, коли резервний диск доступний.
Резервне копіювання періодично виконуватиметься у фоновому режимі та може мати вплив на користувача біг.
Виконайте такі кроки, щоб переконатися, що автоматичне резервне копіювання встановлено, якщо Time Machine увімкнено:
- Відкрийте налаштування системи
- Виберіть Загальні
- Виберіть Time Machine
- Переконайтеся, що для параметра «Наступне резервне копіювання» встановлено значення «Автоматично».
- — АБО —
- Відкрийте налаштування системи
- Виберіть Загальні
- Виберіть Керування пристроєм
- Переконайтеся, що встановлений профіль має AutoBackup=1
Виконайте команду в Терміналі для перевірки:
/usr/bin/sudo /usr/bin/osascript -l JavaScript << EOS
function run() {
let pref1 =
ObjC.unwrap($.NSUserDefaults.alloc.initWithSuiteName('com.apple.TimeMachine')
\
.objectForKey('AutoBackup'))
if ( pref1 == null ) {
return("Preference Not Set")
} else if ( pref1 == 1 ) {
return("true")
} else {
return("false")
}
}
EOSкомп’ютер не відповідає вимогам
Виконайте таку команду, щоб перевірити дати знімка, щоб переконатися, що дати збігаються
частота резервного копіювання, затверджена вашою організацією:
% /usr/bin/sudo /usr/bin/defaults прочитано
/Library/Preferences/com.apple.TimeMachine.plist Напрямки
Вихід міститиме всі резервні копії Time Machine у форматі «РРРР-ММ-ДД
ГГ:ХХ:СС +0000"
приклад:
% /usr/bin/sudo /usr/bin/osascript -l JavaScript << EOS
функція run() {
нехай pref1 =
ObjC.unwrap($.NSUserDefaults.alloc.initWithSuiteName('com.apple.TimeMachine')
.objectForKey('AutoBackup'))
нехай pref2 =
ObjC.unwrap($.NSUserDefaults.alloc.initWithSuiteName('com.apple.TimeMachine')
.objectForKey('LastDestinationID'))
if ( pref2 == null ) {
return("Налаштування не встановлено")
} else if ( pref1 == 1 ) {
return("true")
} ще {
return("false")
}
}
EOS
правда
% /usr/bin/sudo /usr/bin/defaults читання читання
/Library/Preferences/com.apple.TimeMachine.plist Напрямки
(
{
Резервний псевдонім = {довжина = 348, байт = 0x00000000 015c0002 00011442
61636b75 ... 20564d00 ffff0000 };
BytesAvailable = 4855873536;
BytesUsed = 5125054464;
ConsistencyScanDate = "2022-09-22 18:21:01 +0000";
DestinationID = "A64EA502-30DD-480C-9F7B-4F3EEDD0D186";
DestinationUUID = (
"0D946E5D-68ED-4F63-BCBD-CE7FC94F47C0"
);
FilesystemTypeName = apfs;
HealthCheckDecision = 0;
InheritanceDecision = 0;
LastKnownEncryptionState = Зашифровано;
РЕЗУЛЬТАТ = 0;
ReferenceLocalSnapshotDate = "2024-09-22 18:21:53 +0000";
SnapshotDates = (
"2024-09-22 18:21:01 +0000",
"2024-09-22 18:21:32 +0000",
"2024-09-22 18:21:57 +0000"
);
}
)
Щоб увімкнути автоматичне резервне копіювання Time Machine, виконайте такі дії:
- Відкрийте налаштування системи
- Виберіть Загальні
- Виберіть Time Machine
- Виберіть Параметри...
- Установіть для частоти резервного копіювання значення Автоматично <кожної години/щодня/щотижня>
Створіть або оновіть профіль MDM із такими значеннями:
- Рядок PayloadType — com.apple.MCX.TimeMachine
- Ключ, який потрібно включити, це AutoBackup
- Ключ повинен бути встановлений на
macOS 15 Sequoia, цей plist тепер захищено, і в нього не можна записувати, тому
виправлення командного рядка видалено. Як профільний спосіб, так і графічний
метод все ще налаштовує Time Machine на необхідний стан.
📋 CIS Controls & Нормативні посилання
IG 1, 2, 3
IG 1, 2, 3
2.3.4.2 Переконайтеся, що томи Time Machine зашифровані, якщо Time Machine увімкнено (Автоматизовано)
Одним із найважливіших інструментів безпеки для захисту даних у macOS є FileVault. с шифрування на місці, стороннім сторонам буде важко отримати доступ до ваших даних, якщо вони отримати фізичне володіння комп’ютером. Один дуже великий недолік у захисті даних із FileVault — це рівень захисту резервних томів. Якщо внутрішній накопичувач є зашифровано, але зовнішній резервний том, який повертається додому в тій же сумці для ноутбука, є ні, це самопровал. Apple намагається легко уникнути цієї помилки, надаючи a прапорець, щоб увімкнути шифрування під час налаштування резервної копії Time Machine. Використовуючи це опція вимагає певного керування паролями, особливо якщо використовується великий диск з кількома комп'ютерами. Можна зберегти унікальний, складний пароль для розблокування накопичувача у брелоках на кількох системах для зручності використання. У той час як деякі портативні диски можуть містити неконфіденційні дані та шифрування сумісність з іншими системами складна, резервні томи повинні бути захищені так само завантажувальні томи. Примітка. Цю рекомендацію потрібно налаштувати на пристроях, де є Time Machine включено. Якщо Time Machine вимкнено, аудит проходить за умовчанням.
Резервні томи потрібно зашифрувати.
Виконайте такі дії, щоб переконатися, що диск, який використовується для Time Machine, зашифрований:
- Відкрийте налаштування системи
- Виберіть Загальні
- Виберіть Time Machine
- Переконайтеся, що для кожного налаштування диска для Time Machine зазначено Encrypted
Виконайте команду в Терміналі для перевірки:
/usr/bin/sudo /usr/bin/defaults read \
/Library/Preferences/com.apple.TimeMachine.plist | grep -c NotEncrypted0Виконайте такі дії, щоб увімкнути шифрування на диску Time Machine:
- Відкрийте налаштування системи
- Виберіть Загальні
- Виберіть Time Machine
- Виберіть незашифрований диск
- Виберіть - щоб забути цю поїздку як пункт призначення
- Виберіть +, щоб додати інший диск як пункт призначення
- Виберіть Налаштувати диск...
- Увімкніть шифрування резервної копії
- Введіть пароль у полі Новий пароль і той самий пароль у полях Повторно введіть пароль
- Потрібна підказка до пароля, але не рекомендується використовувати жодну ідентифікаційну інформацію для пароля
додати шифрування без форматування. Це більше не можливо в macOS 13.0
Вентура. Якщо ви хочете зберегти попередні резервні копії з незашифрованого тому, ви це зробите
потрібно вручну перемістити ці файли на новий зашифрований диск.
📋 CIS Controls & Нормативні посилання
IG 1, 2, 3
IG 1, 2
IG 1, 2, 3
IG 1, 2, 3
IG 1, 2, 3
IG 1
Потрібні інші розділи стандарту?
Перегляньте повний інтерактивний перелік усіх рекомендацій у головному хабі стандарту.