Les sauvegardes doivent-elles être chiffrées ?

Oui, surtout les copies qui quittent vos locaux ou se trouvent chez un fournisseur cloud. Sinon, une bande, un disque ou un compartiment cloud volé est une copie complète des données de l'entreprise, et le chiffrement en fait des octets inutilisables pour le voleur ; dans le RGPDRGPD: règlement général sur la protection des données. La loi européenne sur la protection des données (règlement (UE) 2016/679)., le chiffrement figure parmi les mesures de sécurité citées à l'article 32 et peut déterminer si les personnes concernées doivent être informées de la perte d'une copie. Le point délicat est la clé. Si la clé de chiffrement n'est stockée que sur le serveur de sauvegarde et que ce serveur est détruit ou chiffré par un rançongiciel, vos sauvegardes deviennent illisibles pour vous aussi. Gardez la clé, ou la clé de récupération, dans un endroit séparé et documenté qui ne dépend pas des systèmes sauvegardés, comme un gestionnaire de mots de passe accessible hors ligne ou une copie scellée dans un coffre, et intégrez sa récupération à vos tests de restauration. Chiffrer les sauvegardes protège la confidentialité ; cela ne remplace pas l'immuabilité.

← Les 25 questions sur Sauvegardes et restaurationTous les thèmes