Backup ontbreekt bij een bedrijf in Nijmegen

Hoe vinden we de oorzaak?

Voor Nijmegen leggen we accountgebeurtenissen, beleidsstatus en ontbrekende herstelpunten op één tijdlijn. Security bepaalt welke acties verdacht zijn en wat buiten de backupcorrectie valt. De nieuwe taak gebruikt gecontroleerde toegang en een doel dat niet direct door dezelfde accounts kan worden verwijderd.

We openen een beperkte gegevensset, controleren onverwachte taken en vergelijken bekende bestanden en rechten met een betrouwbaar moment. Tijdelijke herstelaccounts en noodregels worden na de test ingetrokken. De nieuwe kopie krijgt verwijderbescherming en een eigenaar voor waarschuwingen. Open onzekerheden blijven zichtbaar; een geslaagde taak wist het incidentonderzoek niet uit.

Medewerkers horen alleen wat zij nodig hebben om veilig te werken en weten waar nieuwe afwijkingen moeten worden gemeld. Backup-beheer en security sluiten ieder hun eigen acties aantoonbaar af. Communicatie maakt onderscheid tussen nog onderzocht, opnieuw beschermd en schoon getest.

Hoe voorkomen we herhaling?

Een nieuwe aanwijzing kan daardoor nog tot isolatie leiden zonder dat een groen taakresultaat het onderzoek afsluit. De proceseigenaar test ten slotte een veilige werkhandeling. Pas als security en gebruiker akkoord zijn, geldt de nieuwe backup als bruikbaar voor toekomstige herstelvragen.

De gebruikte schone accounts worden daarna direct opnieuw beoordeeld en beperkt. Server, endpoint, gebruikersaccount, backupkluis en beveiligingslog blijven gekoppeld aan tijdlijn, beleidswijziging, herstelpunt, controlewaarde, malwarescan en de afgeschermde hersteltest.