Een beveiligingsscan op de bescherming rond herstelkopieën
Back-ups draaien, maar dezelfde accounts kunnen mogelijk zowel productie als alle herstelkopieën wijzigen. Met een beveiligingsscan in Waardenburg onderzoekt Radorfa de afgesproken back-upomgeving. We bekijken beheerrechten, opslagtoegang en verbindingen. Het onderzoek maakt technische zwakke plekken zichtbaar; aantonen dat een volledige bedrijfstaak herstelbaar is, vraagt daarnaast een passende herstelproef.
1Breng kopieën en beheer in kaart
Radorfa inventariseert back-upsoftware, opslaglocaties, beheeraccounts en de verbinding met bronsystemen. We bespreken wie instellingen of kopieën mag wijzigen. Ook noodzakelijke sleutels en leveranciersafhankelijkheden worden als aandachtspunt benoemd. Geheimen worden niet in het rapport overgenomen; het gaat om de inrichting en de verantwoordelijke beheerroute.
2Onderzoek de afgesproken beschermingslagen
We controleren relevante configuratie, versies en netwerktoegang. Radorfa vergelijkt roltoewijzing met de bedoelde taken en bekijkt beschikbare logs. Een afzonderlijke opslagnaam bewijst niet dat de omgeving onafhankelijk beschermd is. We onderzoeken waar gedeelde rechten of verbindingen de scheiding kunnen beperken, binnen de overeengekomen controlemethode.
3Maak maatregelen en vervolgonderzoek duidelijk
Een bevinding krijgt een concreet herstelvoorstel of een vraag voor nadere controle. Radorfa onderscheidt bescherming van de kopieën van bewijs dat herstel daadwerkelijk lukt. Een terugzettest wordt apart afgebakend. De organisatie bepaalt samen met de beheerder welke wijziging mogelijk is zonder de bestaande back-uptaken ongezien te verstoren.
Waarop is de conclusie gebaseerd?
Het rapport verbindt opslag, accountrol, configuratie en waarneming aan de conclusie. Radorfa vermeldt niet onderzochte onderdelen en ontbrekende informatie. Een groene taakstatus geeft geen zelfstandig bewijs van veilige toegang of bruikbaar herstel. Het resultaat benoemt welke controle is uitgevoerd en welk vervolg nodig is.
Herstel en hercontrole afspreken
Radorfa kan afgesproken toegangs- en configuratiemaatregelen begeleiden. Na uitvoering worden de relevante beveiligingscontrole en noodzakelijke back-uptaak opnieuw beoordeeld. We spreken af wie afwijkingen opvolgt en wanneer herstelproeven plaatsvinden. Zo sluit het beveiligingsonderzoek aan op continuïteit zonder die op basis van alleen een scan te garanderen.
Technische onderbouwing van de controle
Back-upserver, opslag, beheeraccount en netwerkverbinding: configuratieonderzoek, rolcontrole, logging en gerichte hercontrole.
Welke omgeving wilt u laten onderzoeken?
Wie kan uw herstelkopieën en back-upinstellingen wijzigen? We gebruiken de opslag- en beheerroute om het onderzoek concreet af te bakenen.
Bespreek uw beveiligingsscan