Door User2048: Door Anoniem: Het enige dat gegevens echt beschermd is het afscheiden van de (image) backup van de rest zodanig dat er geen rechten bestaan om eenmaal gemaakt backups aan te passen. Bijvoorbeeld geen directory leesrechten en een aparte accountstructuur op de backupeenheid.Er is altijd een account dat wel alle rechten heeft, of misschien gaat het om meerdere accounts die samen alle rechten hebben. Dan doe je het niet goed m.b.t. de verdediging tegen de gevolgen van ransomware. Anders kun je als organisatie in de situatie komen dat je zelf ook niet meer bij je backups kunt. Welnee. Een geduldige aanvaller zal proberen alle benodigde rechten in het netwerk te veroveren en dan ben je alsnog je backup kwijt. Nee. Een aanvaller moet helemaal niet in de backup omgeving kunnen komen. De console moet gescheiden zijn, zonder internettoegang. Een opzet zou kunnen zijn dat de backup server wel tot de servers met data toegang heeft, maar niet andersom. Of wel andersom, maar dan zonder rechten om een ...