Kto powinien móc usuwać kopie zapasowe?

Prawie nikt i nikt w pojedynkę. Usunięcie kopii lub skrócenie ich retencji to działanie, które napastnicy najbardziej chcą wykonać przed szyfrowaniem, więc powinno być trudniejsze niż każde zwykłe zadanie administracyjne. Praktyczne zasady: to uprawnienie ma tylko kilku imiennie wskazanych administratorów backupu, korzystających z kont oddzielonych od głównej domeny i chronionych MFA odpornym na phishing; usunięcie lub zmiana retencji wymaga zatwierdzenia przez drugą osobę, jeśli produkt to obsługuje; kopii niezmienialnych nie może usunąć nikt przed wygaśnięciem blokady; każde usunięcie jest zapisywane w miejscu, którego administratorzy backupu nie mogą edytować. Zwykli pracownicy IT mogą uruchamiać i monitorować kopie oraz odtwarzać pliki bez możliwości ich usuwania. Regularnie przeglądaj listę osób z tymi uprawnieniami i od razu usuwaj tych, którzy odchodzą. Jeśli usunięcie jest naprawdę wymagane, na przykład nakazem sądu albo żądaniem usunięcia danych z RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679)., udokumentuj decyzję i zatwierdzenie.

← Wszystkie pytania (25): Kopie zapasowe i odtwarzanieWszystkie tematy