メニュー
使用 restic 与 S3 兼容存储及对象锁定实施不可变备份策略，提供抗勒索软件的 数据保护。自动化备份创建、通过 restic check --read-data 进行完整性验证、 快照保留策略执行和还原测试。与 AWS S3 Object Lock、MinIO 和 Backblaze B2 集成，提供防止勒索软件删除或加密备份的 WORM（一次写入多次读取）存储。
デフォルトでは、最初にソースを確認する Prompt が選択されています。直接コマンドに切り替えるか、ローカルコピーをダウンロードすることもできます。
インストールを決める前に、SKILL.md と SkillsMP に表示されている付属ファイルをお読みください。
Codex または Claude でインストール この Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。
直接コマンドでは確認用 Prompt が省略されます。実行前にソースを確認してください。
npx skills add https://github.com/killvxk/cybersecurity-skills-zh --skill implementing-immutable-backup-with-resticコマンドは1行のまま表示されます。コピー前に横へスクロールして全体を確認してください。
ローカルで確認しますか？SkillsMP が現在取得できるファイルをダウンロードできます。
SOC 職業分類に基づく
SKILL.md を表示中
| name | implementing-immutable-backup-with-restic |
| description | 使用 restic 与 S3 兼容存储及对象锁定实施不可变备份策略，提供抗勒索软件的 数据保护。自动化备份创建、通过 restic check --read-data 进行完整性验证、 快照保留策略执行和还原测试。与 AWS S3 Object Lock、MinIO 和 Backblaze B2 集成，提供防止勒索软件删除或加密备份的 WORM（一次写入多次读取）存储。 |
| domain | cybersecurity |
| subdomain | ransomware-defense |
| tags | ["restic","backup","immutable","ransomware","s3","object-lock","worm","recovery"] |
| version | 1.0.0 |
| author | mahipal |
| license | Apache-2.0 |
不要将其用作唯一的备份解决方案，而不维护离线/气隙隔离的副本。对象锁定防止逻辑删除，但不防止物理存储故障。
在启用了对象锁定的 S3 兼容存储上创建加密的 restic 仓库。Restic 使用 AES-256-CTR 加密，配合 Poly1305-AES 进行认证，确保备份数据既保密又防篡改。
在备份桶上以合规模式（Compliance Mode）启用 S3 Object Lock，防止任何主体（包括 root）在保留期内删除或修改对象。将保留期设置为符合备份窗口要求（通常 30-90 天）。
使用 restic check --read-data 安排备份操作并进行备份后完整性验证，该命令下载并验证每个数据块的存储校验和。记录结果并对任何完整性失败发出告警。
定期从备份快照还原随机文件到临时位置，并与原始文件的校验和进行比对，以验证端到端备份完整性。记录还原时间用于 RTO 规划。
| 术语 | 定义 |
|---|---|
| Object Lock | 防止在指定保留期内删除或覆盖对象的 S3 功能 |
| 合规模式 | 即使是 root 账户在保留期到期前也无法删除对象的对象锁定模式 |
| 去重 | Restic 以内容寻址块存储数据，在所有快照间进行去重 |
| 3-2-1-1-0 | 3 份副本、2 种媒体类型、1 份异地、1 份不可变、0 个验证错误 |
备份验证报告
===========================
仓库：s3:s3.amazonaws.com/company-backups-immutable
快照数：45
总大小：2.3 TiB（去重前 8.7 TiB）
最后备份：2026-03-11T02:00:00Z
完整性检查：通过（所有数据包已验证）
对象锁定：合规模式，90 天保留期
还原测试：通过（15 个文件已验证）