Как обеспечить backup security?

Backup security: шифрование бэкапов (AWS Backup с KMS, Velero с шифрованием), immutable backups (S3 Object Lock, Veeam immutable repository) защищают от ransomware, access control (отдельный аккаунт для backups, MFA delete на S3), air-gapped копии для critical data. Регулярное тестирование восстановления — не реже раз в квартал. 3-2-1 правило: 3 копии, 2 разных медиа, 1 offsite. Retention periods по требованиям compliance. Backup мониторинг — алерт при пропуске бэкапа.