Comment protéger les serveurs de sauvegarde sur le réseau ?

Traitez-les comme vos systèmes les plus précieux, car après une attaque, ils le sont. Placez le système de sauvegarde dans son propre segment réseau et n'autorisez que les connexions nécessaires : le trafic de sauvegarde des systèmes protégés et l'accès d'administration depuis un petit nombre de postes d'administrateurs. Fermez le bureau à distance et le partage de fichiers sur le serveur de sauvegarde sauf nécessité stricte, et ne l'utilisez jamais pour naviguer ou lire des e-mails. Corrigez vite son système d'exploitation et le logiciel de sauvegarde ; les produits de sauvegarde eux-mêmes ont eu de graves vulnérabilités exploitées par des acteurs du rançongiciel. Utilisez des comptes d'administration distincts avec MFA, sortez le serveur du domaine principal si possible et gardez au moins une copie immuable ou hors ligne. Enfin, surveillez-le : de nouveaux hôtes qui s'y connectent, des connexions à des heures inhabituelles et de grosses lectures du stockage de sauvegarde par d'autres machines que le serveur de sauvegarde méritent toutes une enquête, et toutes se voient dans le trafic réseau.

← Les 25 questions sur Sauvegardes et restaurationTous les thèmes