Wer sollte Backups löschen dürfen?

Fast niemand, und niemand allein. Backups zu löschen oder ihre Aufbewahrung zu verkürzen ist die Handlung, die Angreifer vor der Verschlüsselung am liebsten ausführen, deshalb sollte sie schwieriger sein als jede normale Admin-Aufgabe. Praktische Regeln: Nur wenige namentlich benannte Backup-Administratoren haben dieses Recht, mit Konten getrennt von der Hauptdomäne und geschützt durch phishingresistente MFA; Löschungen oder Änderungen der Aufbewahrung brauchen, wo das Produkt es unterstützt, die Freigabe einer zweiten Person; unveränderbare Kopien kann bis zum Ablauf der Sperre niemand löschen; und jede Löschung wird an einem Ort protokolliert, den die Backup-Administratoren nicht bearbeiten können. Normales IT-Personal kann Backups ausführen, überwachen und Dateien wiederherstellen, ohne sie entfernen zu können. Prüfen Sie die Liste der Berechtigten regelmäßig und entfernen Sie Ausgeschiedene sofort. Ist eine Löschung wirklich nötig, etwa durch einen Gerichtsbeschluss oder einen Löschantrag nach DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679)., dokumentieren Sie Entscheidung und Freigabe.

← Alle 25 Fragen zu Backups und WiederherstellungAlle Themen