¿Deben cifrarse las copias de seguridad?

Sí, sobre todo las copias que salen de sus instalaciones o están en un proveedor de nube. De lo contrario, una cinta, un disco o un contenedor en la nube robados son una copia completa de los datos de la empresa, y el cifrado los convierte en bytes inservibles para el ladrón; en el RGPDRGPD: Reglamento General de Protección de Datos. La ley europea de protección de datos (Reglamento (UE) 2016/679)., el cifrado es una de las medidas de seguridad citadas en el artículo 32 y puede influir en si hay que comunicar la pérdida de una copia a los interesados. Lo difícil es la clave. Si la clave de cifrado solo está guardada en el servidor de copias y ese servidor se destruye o lo cifra un ransomware, sus copias también serán ilegibles para usted. Guarde la clave, o la clave de recuperación, en un lugar separado y documentado que no dependa de los sistemas copiados, como un gestor de contraseñas con acceso sin conexión o una copia sellada en una caja fuerte, e incluya su recuperación en las pruebas de restauración. Cifrar las copias protege la confidencialidad; no sustituye a la inmutabilidad.

← Las 25 preguntas sobre Copias de seguridad y recuperaciónTodos los temas