Le système de sauvegarde doit-il avoir ses propres comptes d'administration ?

Oui. Si le même compte administrateur de domaine qui gère tout le reste peut aussi supprimer les sauvegardes, un attaquant qui vole ce seul compte contrôle à la fois vos systèmes et votre voie de retour. Donnez au système de sauvegarde ses propres comptes d'administration, qui ne sont pas membres du domaine ou de l'annuaire principal, protégez-les par une authentification multifacteur, de préférence résistante au phishing, et ne les utilisez que depuis un poste d'administration dédié. Les comptes de service que le logiciel utilise pour lire les données des serveurs ne doivent avoir que les droits nécessaires, avec des mots de passe longs, uniques et conservés en sécurité. Si le produit le permet, exigez la validation d'une seconde personne pour supprimer des sauvegardes ou réduire la rétention, le principe des quatre yeux. Revoyez qui détient les droits d'administration des sauvegardes au moins deux fois par an et à chaque départ. Ces mesures coûtent peu et ferment l'une des failles les plus exploitées par les attaquants par rançongiciel.

← Les 25 questions sur Sauvegardes et restaurationTous les thèmes