Backup Isolation

Backup Isolation is de logische of fysieke scheiding van back-upkopieën van de productieve IT-omgeving. Het doel is te voorkomen dat een fout, een gecompromitteerd beheerdersaccount of een cyberaanval tegelijk productiedata en back-ups kan benaderen. Isolatie kan worden gerealiseerd via gescheiden accounts, netwerken, identiteiten, beheerdomeinen of externe opslagomgevingen.

De term moet worden onderscheiden van onveranderlijkheid: een geïsoleerde back-up is niet automatisch onveranderlijk, en een onveranderlijke back-up kan toch binnen hetzelfde beheerfoutdomein liggen. Meerlaagse concepten die isolatie, beperkte rechten en manipulatiebestendige bewaring combineren, zijn daarom bijzonder effectief. Zulke maatregelen ondersteunen robuuste IT Security.

Backup isolation is vooral relevant voor weerbaar Business Continuity Management, omdat een onafhankelijke back-up de herstart mogelijk moet maken, ook als productiesystemen of inloggegevens zijn gecompromitteerd.