Copiamos los backups a un disco externo y los dejamos sin cifrar, si un atacante roba ese disco los datos quedan expuestos?

nosotros tb guardabamos los backups en disco sin cifrar... la verdad despues empezamos a cifrarlos

Windows: BitLocker. Mac: FileVault. Linux: LUKS. Cifra todos los dispositivos externos.

Me quedé tranquilo al leer esta respuesta, así que no solo me pasa a mí. Lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones.

También me gustaría saber si alguien lo hace de otra manera.

Me pasó lo mismo.

Rara vez se encuentra un texto que lo explique tan claro.

Estoy totalmente de acuerdo. Intentar hacerlo solo es la vía más cara.

Antes de decidir, mirad qué datos tenéis en la mano. Comprobado por experiencia.

Voy a resumir el tema, porque se han dado varias respuestas diferentes. Si regañas las falsas alarmas, nadie volverá a reportar.

Si el permiso y el alcance no están por escrito, que no empiece la prueba. Si tenéis dudas, escribid, os responderé en la medida de lo posible.

En este punto no estoy de acuerdo con ustedes. Ningún proceso mejora si no se registran datos, porque no sabes qué tienes que arreglar.

Yo seguiría por ese camino.

Estoy totalmente de acuerdo. Que la copia de seguridad sea accesible en la misma red y con la misma identidad la convierte en parte del objetivo.

Yo seguiría por ese camino.

Resumen breve para nuevos usuarios: Si el camino de la notificación es largo, la notificación no llega; una notificación que no llega significa un incidente detectado tarde.

Si decidimos sin medir, siempre acabamos en el mismo punto. Eso es todo, disculpa si me he extendido demasiado.

Estoy siguiendo esto.

Correcto.

Voy a resumir el tema, porque se han dado varias respuestas diferentes. o sea la mayor parte de la pérdida de tiempo se acumula en los trabajos pendientes de aprobación.

Yo seguiría por ese camino.

Estoy de acuerdo a medias, en parte no. Intentar hacerlo solo es la vía más cara.

Los primeros tres meses todo va bien, los problemas aparecen en el cuarto. Yo seguiría por ese camino.

De acuerdo incluso me gustaría recalcarlo. Que la copia de seguridad sea accesible en la misma red y con la misma identidad la convierte en parte del objetivo.

Eso es todo disculpa si me he extendido demasiado.

Estoy de acuerdo. Todos los que se apresuran con cifrado de backups se atascan en el mismo punto.

Si tenéis dudas, escribid, os responderé en la medida de lo posible.

Tema muy oportuno.

Guardado. Intentar hacerlo solo es la vía más cara.

Eso es todo disculpa si me he extendido demasiado.