¿Quién debería poder borrar las copias de seguridad?

Casi nadie, y nadie solo. Borrar copias o acortar su retención es la acción que los atacantes más quieren hacer antes de cifrar, así que debe ser más difícil que cualquier tarea de administración normal. Reglas prácticas: solo unos pocos administradores de copias designados por su nombre tienen ese derecho, con cuentas separadas del dominio principal y protegidas con MFA resistente al phishing; los borrados o cambios de retención requieren la aprobación de una segunda persona si el producto lo permite; nadie puede borrar las copias inmutables antes de que venza su bloqueo; y cada borrado queda registrado en un lugar que los administradores de copias no pueden modificar. El personal de TI normal puede ejecutar y vigilar las copias y restaurar archivos sin poder eliminarlas. Revise con regularidad la lista de personas con estos derechos y retire de inmediato a quienes se marchan. Si de verdad hace falta borrar, por ejemplo por una orden judicial o una solicitud de supresión según el RGPDRGPD: Reglamento General de Protección de Datos. La ley europea de protección de datos (Reglamento (UE) 2016/679)., documente la decisión y la aprobación.

← Las 25 preguntas sobre Copias de seguridad y recuperaciónTodos los temas