Maakt de SaaS-aanbieder een back-up van onze gegevens?

Meestal niet op de manier die u nodig hebt. SaaS-aanbieders beschermen hun dienst tegen hun eigen storingen, met redundante opslag en noodherstel, maar ze beloven doorgaans niet uw gegevens te herstellen na iets wat u of een aanvaller binnen uw account deed. Verwijderde items blijven een beperkte tijd in prullenbakken en versiegeschiedenis staan en verdwijnen daarna; een ransomwareaanval die gesynchroniseerde bestanden versleutelt, een kwaadwillende beheerder die mailboxen wist of een synchronisatiefout die een map overschrijft, kan langer duren dan die termijnen; en als een abonnement of gebruikerslicentie afloopt, kunnen de gegevens worden verwijderd. Lees de voorwaarden van uw aanbieder: de meeste beschrijven deze verdeling als onderdeel van gedeelde verantwoordelijkheid. Doen de gegevens ertoe, houd dan een eigen kopie: een back-updienst of export die mail, bestanden en belangrijke applicatiegegevens kopieert naar opslag die de SaaS-beheerders niet kunnen wissen, bewaard zo lang als uw zakelijke en wettelijke behoeften vragen. Test minstens één keer het herstel van een mailbox en een map, want dan komen de gaten aan het licht. Een netwerksensor helpt hier niet; dit is planning van back-ups en bewaartermijnen.

← Alle 25 vragen over Cloud- en SaaS-beveiligingAlle onderwerpen