I nostri dati SaaS vengono salvati in backup dal fornitore?
Di solito non nel modo che Le serve. I fornitori SaaS proteggono il proprio servizio dai propri guasti, con archiviazione ridondante e disaster recovery, ma in genere non promettono di ripristinare i Suoi dati dopo qualcosa che Lei o un attaccante avete fatto dentro il Suo account. Gli elementi eliminati restano nei cestini e nelle cronologie delle versioni per un periodo limitato e poi spariscono; un attacco ransomware che cifra file sincronizzati, un amministratore malintenzionato che cancella caselle di posta o un errore di sincronizzazione che sovrascrive una cartella possono durare più di quelle finestre; e quando finisce un abbonamento o una licenza utente, i dati possono essere rimossi. Legga le condizioni del fornitore: la maggior parte descrive questa ripartizione come parte della responsabilità condivisa. Se i dati contano, tenga una copia propria: un servizio di backup o un'esportazione che copi posta, file e dati applicativi chiave in un archivio che gli amministratori del SaaS non possono cancellare, conservato per tutto il tempo richiesto dalle esigenze aziendali e legali. Provi almeno una volta il ripristino di una casella di posta e di una cartella, perché è lì che emergono le lacune. Un sensore di rete qui non aiuta; è pianificazione di backup e conservazione.
Da leggere dopo
Domande correlate
- Come proteggiamo i nostri account Microsoft 365 o Google Workspace?
- Che cos'è il phishing del consenso OAuth?
- Quali log del cloud e del SaaS dovremmo attivare e conservare?
- Che cosa succede se trapelano le chiavi di accesso al cloud, per esempio su GitHub?
- Che cos'è un bucket di archiviazione mal configurato e come lo evitiamo?
← Tutte le 25 domande su Sicurezza del cloud e del SaaSTutti i temi