Moeten back-ups worden versleuteld?
Ja, vooral kopieën die het pand verlaten of bij een cloudprovider staan. Een gestolen back-uptape, schijf of cloudbucket is anders een volledige kopie van de bedrijfsdata, en versleuteling maakt er voor de dief nutteloze bytes van; onder de AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679). is versleuteling een van de beveiligingsmaatregelen uit artikel 32 en kan ze bepalen of betrokkenen over een verloren kopie moeten worden ingelicht. Het lastige is de sleutel. Staat de versleutelingssleutel alleen op de back-upserver en wordt die server vernietigd of door ransomware versleuteld, dan zijn uw back-ups ook voor u onleesbaar. Bewaar de sleutel, of de herstelsleutel, op een aparte, vastgelegde plek die niet afhangt van de systemen waarvan een back-up wordt gemaakt, zoals een wachtwoordmanager met offline toegang of een verzegelde kopie in een kluis, en neem het ophalen ervan op in uw hersteltests. Versleutelde back-ups beschermen de vertrouwelijkheid; ze vervangen onveranderbaarheid niet.
Lees verder
Gerelateerde vragen
- Hoe beschermen we back-upservers op het netwerk?
- Wat is het verschil tussen een back-upplan en een plan voor herstel na een ramp?
- Hoe maken we back-ups van virtuele machines en hypervisors?
- Wat is geïsoleerd herstel, of herstel in een clean room?
- Hoe weten we dat een back-up schoon is voordat we hem terugzetten?
Begrippen op deze pagina
- AVG (Algemene verordening gegevensbescherming)
- De Europese privacywet (Verordening (EU) 2016/679).