Door Anoniem: Door User2048: Door Anoniem: Het enige dat gegevens echt beschermd is het afscheiden van de (image) backup van de rest zodanig dat er geen rechten bestaan om eenmaal gemaakt backups aan te passen. Bijvoorbeeld geen directory leesrechten en een aparte accountstructuur op de backupeenheid.Er is altijd een account dat wel alle rechten heeft, of misschien gaat het om meerdere accounts die samen alle rechten hebben. Anders kun je als organisatie in de situatie komen dat je zelf ook niet meer bij je backups kunt. Een geduldige aanvaller zal proberen alle benodigde rechten in het netwerk te veroveren en dan ben je alsnog je backup kwijt. Offline backups ("ouderwetse" tapes in een kluis) zijn gegarandeerd onbereikbaar vanaf het netwerk. Dat ligt er dan weer net aan of die kluis on-site of off-site is. Anders is de klassieke benzine-en-aansteker aanval op het gebouw ook nog wel een risico. Inderdaad. Backup-tapes horen niet in hetzelfde gebouw te liggen. Maar een ransomware-aanval in de vorm van ...