I backup dovrebbero essere cifrati?

Sì, soprattutto le copie che escono dalla sede o si trovano presso un fornitore cloud. Altrimenti un nastro, un disco o un bucket cloud rubato è una copia completa dei dati aziendali, e la cifratura lo trasforma in byte inutili per il ladro; nel GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679). la cifratura è una delle misure di sicurezza citate all'articolo 32 e può incidere sull'obbligo di comunicare agli interessati la perdita di una copia. La parte difficile è la chiave. Se la chiave di cifratura è salvata solo sul server di backup e quel server viene distrutto o cifrato dal ransomware, i backup diventano illeggibili anche per lei. Conservi la chiave, o la chiave di ripristino, in un luogo separato e documentato che non dipenda dai sistemi sottoposti a backup, come un gestore di password con accesso offline o una copia sigillata in cassaforte, e includa il suo recupero nei test di ripristino. Cifrare i backup protegge la riservatezza; non sostituisce l'immutabilità.

← Tutte le 25 domande su Backup e ripristinoTutti i temi