Quels ordinateurs doivent pouvoir se connecter au serveur de sauvegarde ?

Le moins possible : le serveur de sauvegarde lui-même, les systèmes qu'il sauvegarde pendant leur fenêtre de sauvegarde, et le poste d'administration des administrateurs. Les postes ordinaires n'ont aucune raison d'ouvrir des partages de fichiers, le bureau à distance ou des ports d'administration sur le serveur de sauvegarde. Écrivez cela sous forme de courte liste de règles et appliquez-la par des règles de pare-feu ou une segmentation, idéalement en plaçant le système de sauvegarde dans son propre segment réseau. Vérifiez ensuite que la réalité correspond. Les données de flux montrent quels hôtes parlent réellement au serveur de sauvegarde, sur quels ports et quand ; dans NetSenX, la carte du réseau le montre dans toutes les offres, si bien qu'un portable du service commercial qui se met à se connecter au serveur de sauvegarde ressort aussitôt. Une telle connexion n'est pas toujours une attaque, mais elle mérite toujours une explication, car atteindre les sauvegardes est une étape typique juste avant le chiffrement par rançongiciel.

← Les 25 questions sur Sauvegardes et restaurationTous les thèmes