Chi dovrebbe poter cancellare i backup?

Quasi nessuno, e nessuno da solo. Cancellare backup o ridurne la conservazione è l'azione che gli attaccanti vogliono compiere più di ogni altra prima della cifratura, quindi dovrebbe essere più difficile di qualsiasi normale attività di amministrazione. Regole pratiche: solo pochi amministratori di backup indicati per nome hanno questo diritto, con account separati dal dominio principale e protetti da MFA resistente al phishing; cancellazioni o modifiche della conservazione richiedono l'approvazione di una seconda persona, se il prodotto lo consente; nessuno può cancellare le copie immutabili prima della scadenza del blocco; e ogni cancellazione viene registrata in un luogo che gli amministratori di backup non possono modificare. Il normale personale IT può eseguire e monitorare i backup e ripristinare file senza poterli eliminare. Riveda regolarmente l'elenco delle persone con questi diritti e tolga subito chi lascia l'azienda. Se una cancellazione è davvero necessaria, per esempio per un ordine del giudice o una richiesta di cancellazione ai sensi del GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679)., documenti la decisione e l'approvazione.

Questa risposta compare anche, con più contesto, qui: Backup e ripristino

← Tutte le 25 domande su Backup e ripristinoTutti i temi