Sollte das Backup-System eigene Administratorkonten haben?

Ja. Kann dasselbe Domänenadministratorkonto, mit dem alles andere läuft, auch Backups löschen, dann kontrolliert ein Angreifer, der dieses eine Konto stiehlt, sowohl Ihre Systeme als auch Ihren Weg zurück. Geben Sie dem Backup-System eigene Administratorkonten, die nicht Mitglied der Hauptdomäne oder des Verzeichnisdienstes sind, schützen Sie sie mit Multi-Faktor-Authentifizierung, möglichst phishingresistent, und nutzen Sie sie nur von einem eigenen Verwaltungsarbeitsplatz aus. Dienstkonten, mit denen die Backup-Software Daten von Servern liest, sollten nur die nötigen Rechte haben, und ihre Passwörter sollten lang, einzigartig und sicher verwahrt sein. Wo das Backup-Produkt es unterstützt, verlangen Sie für das Löschen von Backups oder das Verkürzen der Aufbewahrung die Freigabe einer zweiten Person, das Vier-Augen-Prinzip. Prüfen Sie mindestens zweimal im Jahr und bei jedem Austritt, wer Backup-Adminrechte hat. Diese Schritte kosten wenig und schließen eine der Lücken, die Ransomware-Angreifer am häufigsten ausnutzen.

← Alle 25 Fragen zu Backups und WiederherstellungAlle Themen