Qui doit pouvoir supprimer les sauvegardes ?

Presque personne, et personne seul. Supprimer des sauvegardes ou réduire leur rétention est l'action que les attaquants veulent le plus accomplir avant le chiffrement : elle doit donc être plus difficile que toute tâche d'administration ordinaire. Règles pratiques : seul un petit nombre d'administrateurs de sauvegarde nommément désignés détient ce droit, avec des comptes séparés du domaine principal et protégés par une MFA résistante au phishing ; toute suppression ou modification de rétention exige la validation d'une seconde personne si le produit le permet ; personne ne peut supprimer les copies immuables avant l'expiration de leur verrou ; et chaque suppression est journalisée dans un endroit que les administrateurs de sauvegarde ne peuvent pas modifier. Le personnel informatique ordinaire peut lancer et surveiller les sauvegardes et restaurer des fichiers sans pouvoir les supprimer. Revoyez régulièrement la liste des titulaires de ces droits et retirez immédiatement ceux qui partent. Si une suppression est réellement requise, par exemple par une décision de justice ou une demande d'effacement au titre du RGPDRGPD: règlement général sur la protection des données. La loi européenne sur la protection des données (règlement (UE) 2016/679)., documentez la décision et la validation.

← Les 25 questions sur Sauvegardes et restaurationTous les thèmes