ネットワークデータ：バックアップセキュリティ - ダミー

バックアップはネットワークでよく見過ごされるセキュリティリスクを引き起こします。ユーザーアカウントを設定してパスワードポリシーを慎重に設定しても、ユーザー（ゲストを含む）がシステムのバックアップを実行できる場合、そのユーザーは不正なバックアップを作成する可能性があります。さらに、バックアップテープ自体は盗難に脆弱です。その結果、次の対策を講じて、バックアップポリシーと手順が安全であることを確認してください。

<！ - 1 - >

• バックアップを実行するユーザーのユーザーアカウントを設定します。 このユーザーアカウントにはサーバー全体のバックアップ権限があるため、パスワードは慎重に管理してください。バックアップアカウントのユーザー名とパスワードを知っているユーザーは、ログオンしてそのユーザーの通常のユーザーIDに設定したセキュリティ制限を回避できます。

• バックアップユーザーIDを特定のクライアントとその特定の時刻に制限することにより潜在的なセキュリティ上の問題に対処します。 あなたが本当に賢い（そして妄想的な）人は、バックアップユーザーのアカウントをセットアップして、実行できる唯一のプログラムがバックアッププログラムであるようにすることができます。

  <！ - 2 - >

• 暗号化を使用して、バックアップテープの内容を保護します。

• 安全な場所、たとえば安全な場所にバックアップテープを固定します。