¿Debe tener el sistema de copias cuentas de administración propias?

Sí. Si la misma cuenta de administrador del dominio que gestiona todo lo demás también puede borrar las copias, un atacante que robe esa única cuenta controla tanto sus sistemas como su camino de vuelta. Dé al sistema de copias sus propias cuentas de administrador, que no pertenezcan al dominio ni al directorio principal, protéjalas con autenticación multifactor, preferiblemente resistente al phishing, y úselas solo desde un puesto de gestión dedicado. Las cuentas de servicio con las que el software de copias lee los datos de los servidores deben tener solo los derechos necesarios, con contraseñas largas, únicas y guardadas de forma segura. Si el producto lo permite, exija que una segunda persona apruebe el borrado de copias o el acortamiento de la retención, el llamado principio de los cuatro ojos. Revise quién tiene derechos de administración de copias al menos dos veces al año y cada vez que alguien se vaya. Estas medidas cuestan poco y cierran una de las brechas que más aprovechan los atacantes de ransomware.

← Las 25 preguntas sobre Copias de seguridad y recuperaciónTodos los temas