Beste anoniem, Ik zie dat je je beveiliging wilt stoelen op hardware, software, en instellingen. Wellicht is het beter om een User Requirement Specification op te stellen, waarin je je data gaat behandelen op basis van Integrity (kan data worden aangepast zonder tracability/alerting) Availability (Is data ten alle tijden beschikbaar, denk ddos, of backups/disaster recovery) en Confifdentiality. (is mijn data beschikbaar op onverwachte plekken) Deze uitgangspunten leveren dan een hele lijst aan maatregelen op om een en ander te borgen, en de hardware die je gebruikt om dit alles te ondersteunen komt dan zomaar als laatste aan de beurt. Weeg ook goed de onderlinge belangen af. Als voorbeeld: Al je harddisken van het zelfde merk: Je SLA op garantie en performance is beter te managen. Al je harddisken van een verschillend merk: minder kans dat alles in een keer stuk is vanwege een firmwarebug. Zaken als gebruiksbeleid, en het afdwingen/auditen hierop is ook belangrijk, want met al je techniek voorkom je ...