Beveiliging
Een back-up mag zelf geen nieuw risico worden
Een back-up is pas iets waard als hij er is op het moment dat het misgaat. Hier leest u wie wat kan zien, wat er gebeurt als iets in verkeerde handen valt en welke afspraken er gelden.
In het kort
Versleuteld vóór opslag
Op een pc of Mac al op het apparaat zelf. Elk apparaat en elke Microsoft 365-omgeving heeft een eigen sleutel.
Onwisbaar
Een pc kan zijn back-ups alleen aanvullen. De opslag is beveiligd tegen wissen, ook door onszelf.
In Europa
Uw back-ups staan in Europese datacenters in Duitsland, bij een Europese aanbieder.
Minimale rechten
Back-ups maken gebeurt met alleen leesrechten; terugzetten is een apart, afgeschermd proces.
Vier ogen bij herstel
Elk herstel- of downloadverzoek wordt door een tweede persoon goedgekeurd.
Alles vastgelegd
Elke koppeling, wijziging, herstelactie en download staat in een auditlog.
Versleuteld, met een eigen sleutel
Pc's en Macs. De uBackup-agent versleutelt uw bestanden op het apparaat zelf (AES-256), vóórdat er iets het apparaat verlaat. Elk apparaat heeft een eigen, afgeschermde back-upomgeving met een eigen sleutel.
Microsoft 365. uBackup leest uw mail, OneDrive, SharePoint, Teams en chats via de officiële Microsoft-koppeling, met alleen leesrechten. De gegevens worden op onze verwerkingsserver in Europa versleuteld met een sleutel die alleen voor uw organisatie geldt, en pas daarna opgeslagen.
Waar de sleutels staan. De opslag bevat alleen versleutelde blokken; de sleutels staan daar nooit. Wie alleen bij de opslag kan, kan niets lezen. Koppelcodes en apparaatgeheimen bewaren wij alleen als onomkeerbare controlewaarde (hash).
Onwisbaar: bescherming tegen ransomware
Een pc kan alleen toevoegen. Uw apparaten krijgen geen toegang tot de opslag zelf. Alles loopt via onze toegangspoort, die per verzoek controleert of het apparaat bestaat, niet is ingetrokken en alleen zijn eigen back-up gebruikt. Ook ransomware die de volledige controle over een pc heeft, kan de bestaande back-ups van die pc niet versleutelen, overschrijven of wissen.
De opslag is beveiligd tegen wissen. Elke versie die in de opslag komt, is minimaal 30 dagen onwisbaar (Object Lock in de strengste modus, compliance). Niemand kan dat inkorten: geen medewerker, geen beheerder, ook wij niet.
Zo min mogelijk rechten
| Onderdeel | Mag | Mag niet |
|---|---|---|
| Back-upkoppeling met Microsoft 365 | alleen lezen | iets wijzigen, verzenden of wissen in uw omgeving |
| Herstelkoppeling (aparte app) | terugzetten, uitsluitend na goedkeuring | gebruikt worden voor back-ups |
| De agent op uw pc | zijn eigen back-up aanvullen | wissen, overschrijven, bij andere apparaten of bij de opslag zelf |
| Medewerkers van Universal IT | volgens hun rol; herstel alleen met goedkeuring van een collega | een als beschermd gemarkeerde omgeving zien (alleen hoofdbeheerders) |
| Uw eigen beheerder | uw eigen omgeving bekijken en herstel aanvragen | andere klanten zien; zelf herstel goedkeuren |
Herstel met vier ogen
Niemand zet in zijn eentje iets terug
- 1
Aanvragen
Uw beheerder of een medewerker van Universal IT geeft aan wat, welk herstelpunt, waarheen en waarom.
- 2
Goedkeuren
Een andere persoon controleert en keurt goed. Een verzoek zonder besluit vervalt na 24 uur.
- 3
Terugzetten
Alleen goedgekeurde verzoeken worden uitgevoerd, altijd in een aparte map. Er wordt nooit iets overschreven.
- 4
Vastleggen
Wie aanvroeg, wie goedkeurde en wat er is teruggezet, staat in een herstel-auditlog dat alleen kan worden aangevuld.
Ondertekende software
Alleen software van ons op uw apparaten
De Windows-agent en het installatiepakket zijn digitaal ondertekend door Universal IT B.V. De Mac-agent is ondertekend met ons ontwikkelaarscertificaat en door Apple gecontroleerd (notarisatie).
Updates worden vóór installatie gecontroleerd op controlesom én handtekening. Zelfs wie onze servers zou overnemen, kan dus geen andere software op uw apparaten zetten.
- Geen open poorten op het apparaat
- Geen gebruikersinterface: alleen een uitgaande, beveiligde verbinding
- Niet-ondertekende update? Dan blijft de werkende versie staan
Dit bespreken met uw security officer?
We lopen de beveiliging graag samen met u of uw security officer door.