Sans vouloir défendre qui que ce soit et sans aucun rapport avec le contexte de l’hôpital public : c’est pas si facile de faire des backups correctement, il faut que tes machines ne puissent que pousser des nouvelles sauvegardes, et que tu ai quand même un moyen d’avoir une politique de rétention correct.
Tu as donc plusieurs solution (je considère qu’une machine ne peut pas interagir avec les sauvegardes des autres machine) :
les machines ont un accès lecture/écriture sur leur sauvegardes : si une machine est piraté, l’attaquant peut altérer/supprimer ses sauvegardes ;
les machine ont seulement un accès en écriture (sauf suppression) sur leur sauvegardes :
soit la rétention est géré automatiquement et dans ce cas c’est le serveur qui est ton point le plus faible : s’il se fait piraté, l’attaquant peut altérer/supprimer les sauvegardes de toutes les machines.
soit c’est géré manuellement : c’est fastidieux, donc ça sera oublié ou mal documenté, le serveur de sauvegarde va se remplir et tu vas plus avoir de sauvegarde tant que personne ne s’en rendra compte (dans le meilleur des cas tu serais réveillé au milieu de la nuit par ton monitoring).
Une dernière solution est d’avoir un serveur de sauvegarde qui se connecte au machine pour récupérer les fichiers, mais ça veut dire que tu as un point central qui a accès à tous les fichiers de toutes les machines de ton parc.
[^] # Re: Hôpitaux en lutte
Posté par Anonyme . En réponse au lien Rançongiciel à l'hôpital, seul Windows est impacté (coût 100 000 € tout de même). Évalué à 6. Dernière modification le 07 février 2020 à 19:58.
Sans vouloir défendre qui que ce soit et sans aucun rapport avec le contexte de l’hôpital public : c’est pas si facile de faire des backups correctement, il faut que tes machines ne puissent que pousser des nouvelles sauvegardes, et que tu ai quand même un moyen d’avoir une politique de rétention correct.
Tu as donc plusieurs solution (je considère qu’une machine ne peut pas interagir avec les sauvegardes des autres machine) :
Une dernière solution est d’avoir un serveur de sauvegarde qui se connecte au machine pour récupérer les fichiers, mais ça veut dire que tu as un point central qui a accès à tous les fichiers de toutes les machines de ton parc.