Door karma4: Door Anoniem: zucht... twee tegen voorbeelden om je stelling (a la "gebruik een SAN en no-more-crytpo-ellende") te ontkrachten: .. je kunt wel damage control methodiek toepassen: ... maar er is geen silver bullet. zucht … de clients byods van de studenten zijn niet geraakt. Het is het interne netwerk met daar de endpoints, dat zijn er al een stuk minder maar wel ernstiger. Nu lijkt het er op dat niet alleen de endpoints en wat daar aan hangt geraakt is maar meteen de kritische beheerders delen met de backups. Je SAN op een apart netwerk en op hardware niveau geeft een flink betere afscherming. Als ze er Nasjes voor gehaald hebben want goedkoper en dat direct bij de gebruikers op het zelfde netwerk gezet hebben met de zelfde machines LDAP of AD voor beheer dan heb je die scheiding niet, Dat is vragen om problemen. Je moet zorgen dat de backup niet geraakt wordt en er offline versies van zijn. Heb je ooit wel eens een SAN meegemaakt? Geen hardware schijven meer in de betreffende machines. ...