Czy dostawca SaaS robi kopię zapasową naszych danych?
Zwykle nie w taki sposób, jakiego potrzebujesz. Dostawcy SaaS chronią swoją usługę przed własnymi awariami, dzięki redundantnemu przechowywaniu i planom odtwarzania po katastrofie, ale na ogół nie obiecują przywrócenia Twoich danych po tym, co zrobiłeś Ty lub napastnik wewnątrz Twojego konta. Usunięte elementy leżą w koszach i historii wersji przez ograniczony czas, a potem znikają; atak ransomware szyfrujący synchronizowane pliki, złośliwy administrator usuwający skrzynki czy błąd synchronizacji nadpisujący folder mogą trwać dłużej niż te okna; a po wygaśnięciu subskrypcji lub licencji użytkownika dane mogą zostać usunięte. Przeczytaj warunki dostawcy: większość opisuje ten podział jako część współdzielonej odpowiedzialności. Jeśli dane są ważne, miej własną kopię: usługę kopii zapasowych lub eksport, który kopiuje pocztę, pliki i kluczowe dane aplikacji do magazynu, którego administratorzy SaaS nie mogą usunąć, przechowywany tak długo, jak wymagają tego potrzeby biznesowe i prawne. Przynajmniej raz przetestuj odtworzenie skrzynki i folderu, bo wtedy wychodzą luki. Czujnik sieciowy tu nie pomoże; to kwestia planowania kopii zapasowych i retencji.
Czytaj dalej
Powiązane pytania
- Jak zabezpieczyć nasze konta Microsoft 365 lub Google Workspace?
- Czym jest phishing zgody OAuth (consent phishing)?
- Które logi chmury i SaaS powinniśmy włączyć i przechowywać?
- Co się dzieje, gdy wyciekną klucze dostępu do chmury, na przykład na GitHub?
- Czym jest źle skonfigurowany magazyn (bucket) w chmurze i jak go uniknąć?
← Wszystkie pytania (25): Bezpieczeństwo chmury i SaaSWszystkie tematy