従業員端末の全ファイルバックアップと削除ファイルバックアップを有効にする方法

企業のデータセキュリティ管理では、

ファイル バックアップ

を使用して、従業員の端末ファイルのベースラインを確立し、削除されたファイルの証拠コピーを保持できます。保存前、イベント後の回復、および監査証拠の収集を考慮する必要があるシナリオでは、管理者は、

最初のフルディスク バックアップ

と

ファイル削除時のバックアップ

を、それぞれ「完全な基本バックアップ」と「キー削除動作トレース」をカバーする

ファイル バックアップ

戦略で計画することをお勧めします。

フルディスクバックアップと削除されたファイルのバックアップの目的は同じではないことに注意してください。前者は、その後のリカバリ、移行、および監査のトラブルシューティングを容易にするための初期バックアップ ベースラインを確立するのに適しています。後者は、ファイルが削除されたときに証拠を保持し、誤った削除、悪意のある削除、または監査回避の検証を容易にするのに適しています。したがって、実行前に管理目標を明確にし、どちらかを個別に実行するか、両方を同時に実行するかを決定する必要があります。

従業員の端末上のすべてのファイルをバックアップします。

1. コンソールで [

データセキュリティ

] → [

ファイル バックアップ

] をクリックして、ファイル バックアップ監査記録インターフェイスに入ります。

2. [

ポリシー

] をクリックして、バックアップ ポリシー設定インターフェイスに入ります。

3. [バックアップ設定]

をクリックし、

初めてフルディスク バックアップを実行する

にチェックを入れます。このオプションは、ポリシーが最初に実行されるときに、端末ファイルのより完全なベース バックアップを作成するために使用されます。

4. [

ファイルを指定

] をクリックします。

• 従業員端末で後続のファイル操作中に関連ファイルのバックアップを継続する場合は、[追加] をクリックしてルールを作成します。
• ファイル パスが ファイル パスに制限なし に設定されています。
• ファイル サイズが ファイル サイズに制限なし に設定されている
• バックアップが必要なファイルの種類を確認してください
• [OK] をクリックしてルールを保存します

5. ポリシーの設定が完了したら、ポリシーを適用する端末が正しいことを確認し、

適用

をクリックして完全バックアップ ポリシーを配信します。

フルディスク バックアップは、最初のバックアップ ベースラインを確立するのに適しています。端末数やファイルサイズが大きい環境では、キー端末やサンプル端末での試行を優先し、バックアップ時間やネットワーク使用量、ストレージの増加などを確認した上で、範囲を拡大するかどうかを決定することをお勧めします。

従業員が削除したファイルをバックアップする

企業が誤った削除の回復、悪意のある削除の追跡、または削除動作のフォレンジックをより重視している場合は、同じポリシーで

ファイル削除時のバックアップ

をさらに有効にすることができます。この機能により、端末上で削除が発生したときに対応するバックアップ コピーが保持され、管理者によるその後の検証が容易になります。

1. ファイル バックアップ

のポリシー設定インターフェイスで

バックアップ設定

をクリックします。

2. ファイルが削除されたときにバックアップする

をチェックします。

3. ポリシー適用端末が正しいことを確認した後、

適用

をクリックして、端末に「ファイル バックアップの削除」ポリシーを配信します。

ポリシーが有効になったら、テスト端末でテスト ファイルを削除し、[

データセキュリティ

] → [

ファイル バックアップ

] に戻って、対応するバックアップ レコードが生成されているかどうかを確認することをお勧めします。管理者は、

バックアップ理由

条件と協力して、削除されたファイルが正しくマークされ、保持されているかどうかをさらに確認することもできます。

実装に関する提案

• 初めてフルディスク バックアップを実行する は、最初のバックアップ ベースラインを確立するのに適しています。今後の継続的な最適化のために、指定されたファイル ルールを組み合わせることが推奨されます。
• ファイル削除時のバックアップは、誤って削除されたファイルの回復、異常な削除動作の追跡、および証拠収集の証拠の保持に適しています。
• 企業がオフィス文書、デザインファイル、またはコードデータのみを考慮している場合は、区別されていないバックアップによって引き起こされる過度のストレージコストを避けるために、ファイルタイプを適切に集約することをお勧めします。
• キーの位置については、削除前後の完全なトラックの復元を容易にするために、削除されたファイルのバックアップと ファイル操作 監査を組み合わせることをお勧めします。
• 大規模に正式に配布する前に、サンプル端末でバックアップ時間、リソース使用量、その後のクエリ結果を検証することをお勧めします。