Wie mag back-ups verwijderen?

Bijna niemand, en niemand alleen. Back-ups verwijderen of hun bewaartermijn inkorten is wat aanvallers vóór de versleuteling het liefst doen, dus het hoort moeilijker te zijn dan elke gewone beheertaak. Praktische regels: alleen een klein aantal bij naam aangewezen back-upbeheerders heeft dat recht, met accounts los van het hoofddomein en beveiligd met phishingbestendige MFA; verwijderen of de bewaartermijn wijzigen vereist goedkeuring van een tweede persoon als het product dat ondersteunt; onveranderbare kopieën kan niemand verwijderen voordat hun vergrendeling verloopt; en elke verwijdering wordt gelogd op een plek die de back-upbeheerders niet kunnen aanpassen. Gewone IT-medewerkers kunnen back-ups draaien, bewaken en bestanden terugzetten zonder ze te kunnen weghalen. Controleer de lijst met mensen met deze rechten regelmatig en verwijder vertrekkers meteen. Is verwijderen echt nodig, bijvoorbeeld door een rechterlijk bevel of een verwijderverzoek onder de AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679)., leg dan de beslissing en de goedkeuring vast.

← Alle 25 vragen over Back-ups en herstelAlle onderwerpen