¿Hace el proveedor SaaS copia de seguridad de nuestros datos?
Normalmente no de la forma que usted necesita. Los proveedores SaaS protegen su servicio frente a sus propios fallos, con almacenamiento redundante y recuperación ante desastres, pero en general no prometen restaurar sus datos tras algo que usted o un atacante hayan hecho dentro de su cuenta. Los elementos borrados permanecen en papeleras e historiales de versiones durante un tiempo limitado y luego desaparecen; un ataque de ransomware que cifra ficheros sincronizados, un administrador malintencionado que borra buzones o un error de sincronización que sobrescribe una carpeta pueden superar esos plazos; y cuando termina una suscripción o una licencia de usuario, los datos pueden eliminarse. Lea las condiciones de su proveedor: la mayoría describe este reparto como parte de la responsabilidad compartida. Si los datos importan, tenga su propia copia: un servicio de copias o una exportación que copie correo, ficheros y datos clave de aplicaciones a un almacenamiento que los administradores del SaaS no puedan borrar, conservada el tiempo que exijan sus necesidades de negocio y legales. Pruebe al menos una vez a restaurar un buzón y una carpeta, porque ahí aparecen los huecos. Un sensor de red no ayuda aquí; es planificación de copias y conservación.
Siga leyendo
Preguntas relacionadas
- ¿Cómo protegemos nuestras cuentas de Microsoft 365 o Google Workspace?
- ¿Qué es el phishing de consentimiento OAuth?
- ¿Qué registros de nube y SaaS debemos activar y conservar?
- ¿Qué pasa si se filtran claves de acceso a la nube, por ejemplo en GitHub?
- ¿Qué es un bucket de almacenamiento mal configurado y cómo lo evitamos?
← Las 25 preguntas sobre Seguridad en la nube y SaaSTodos los temas