# Mi a kiberhelyreállítás?

> A kiberhelyreállítás a rendszerek és adatok pusztító kibertámadás utáni visszaállításának diszciplínája — ahol maga a támadás is megsérthette vagy elérhette a normál helyreállítás által támaszkodott mentéseket és eszközöket.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/cyber-recovery/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

A hagyományos katasztrófahelyreállítás infrastruktúrahibát feltételez; a kiberhelyreállítás azt, hogy egy ellenfél a helyreállítási lehetőségek megsemmisítésére dolgozott — titkosított mentések, ellopott adminisztrátori hitelesítő adatok, megmérgezett pillanatképek, perzisztencia a visszaállítási lemezképekben. Ezért izolált vagy megváltoztathatatlan másolatokat, ellenőrzött-tiszta visszaállítást, újraépített hitelesítő adatokat és vitatott környezetben való működési képességet ad hozzá.

### Legfontosabb pontok

- **Izolált helyreállítási útvonal:** Tartsa a helyreállítási másolatokat, hitelesítő adatokat és visszaállítási környezetet elkülönítve a termelési identitástól és hálózattól, hogy egy kompromittálódás ne érhesse el mindkettőt.
- **Visszaállítás előtti ellenőrzés:** A fertőzött vagy támadó által seedelt lemezképek visszaállítása a támadót is visszahozza az adatokkal; validálja a tiszta pontokat és építse újra a bizalmi horgonyokat vak visszagörgetés helyett.
- **Fontos korlát:** A kiberhelyreállítás lassabb és költségesebb a szokásos visszaállításnál. A tisztaszobai újraépítés, hitelesítőadat-visszaállítások és forenzikai validálás olyan időt vesz igénybe, amelyet az RTO nem feltétlenül enged — ezért kell gyakorolni, nem feltételezni.

### Kapcsolódó kifejezések

[Katasztrófa utáni helyreállítás](<https://yellowcube.eu/hu/glossary/disaster-recovery/>) · [Megváltoztathatatlan biztonsági mentés](<https://yellowcube.eu/hu/glossary/immutable-backup/>) · [Üzletmenet-folytonosság](<https://yellowcube.eu/hu/glossary/business-continuity/>) · [Visszaállítási időcél (RTO)](<https://yellowcube.eu/hu/glossary/recovery-time-objective/>) · [Incidenskezelés (IR)](<https://yellowcube.eu/hu/glossary/incident-response/>)

### Források

[NIST SP 800-184, Guide for Cybersecurity Event Recovery](https://csrc.nist.gov/pubs/sp/800/184/final) · [NIST SP 1800-11, Data Integrity: Recovering from Ransomware and Other Destructive Events](https://csrc.nist.gov/pubs/sp/1800/11/final)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.