Windows 10, Windows 11 i Windows Server postali su centralni dio većine ličnih i korporativnih okruženja , što znači da svako kršenje sigurnosti ili curenje podataka može imati ogroman utjecaj na privatnost korisnika i na kontinuitet poslovanja. Nije dovoljno samo "instalirati i početi": potrebno je odvojiti vrijeme za pregled opcija, primjenu najboljih praksi i razumijevanje koji se podaci šalju Microsoftu i trećim stranama.
Ovaj sveobuhvatni, praktični vodič objedinjuje ključne informacije o privatnosti, telemetriji, sigurnosti sistema, sigurnosnim kopijama i usklađenosti s propisima za Windows 10 i 11 (izdanja Home, Pro, Enterprise i Education) te za Windows Server 2016 i novije verzije. Naučit ćete kako konfigurirati prikupljanje podataka, koje politike administratori mogu koristiti, kako ojačati Windows Server, koje greške treba izbjegavati i kako postaviti strategiju sigurnosnog kopiranja i vraćanja podataka kako biste se spasili kada nešto pođe po zlu.
Izdanja Windowsa i opseg vodiča
Dostupne opcije sigurnosti i privatnosti uveliko zavise od izdanja Windowsa koje koristite . Windows 11 Home na kućnom laptopu nije isto što i Windows 11 Enterprise povezan s domenom ili Windows Serverom koji podržava kritične usluge.
U desktop okruženju, Windows Pro i Enterprise (uključujući izdanja Education i Pro Education) su najprivlačniji ako želite detaljnu kontrolu telemetrije, šifriranje diska pomoću BitLockera, virtualizaciju pomoću Hyper-V-a, izolaciju aplikacija ili napredne politike. Home verzija zaostaje u nekoliko ključnih sigurnosnih funkcija i u detaljnim kontrolama dijagnostičkih podataka.
Windows Enterprise je izdanje s najvećim kapacitetom za ograničavanje podataka koji se šalju Microsoftu , zahvaljujući specifičnim nivoima telemetrije, dodatnim politikama i scenarijima kao što je konfiguracija procesora dijagnostičkih podataka. Problem je što se ne prodaje u maloprodaji; obično se nabavlja putem ugovora za preduzeća ili akademskih licenci.
Izdanja Education i Pro Education koja se nude studentima i nastavnicima obično su ekvivalentna izdanjima Enterprise i Pro u smislu sigurnosnih i privatnih funkcija, bez dodatnih kazni. Mnogi univerziteti omogućavaju ove licence putem portala kao što su OnTheHub ili Azure for Education.
Na strani servera, Windows Server 2016 i novije verzije dijele istu filozofiju upravljanja ličnim podacima kao i Windows 10 i 11 , primjenjujući telemetrijske kontrole, grupne politike, MDM opcije i iste najbolje prakse za jačanje sistema.
Transparentnost i prikupljanje podataka u Windowsu
Microsoft obrađuje podatke o korištenju, konfiguraciji i aktivnosti kako bi Windows bio ažuran, siguran i povezan s uslugama u oblaku . Neke od ovih informacija mogu biti lično prepoznatljive, tako da je ključno razumjeti šta se prikuplja, u koju svrhu i kako to minimizirati uz održavanje operativne efikasnosti.
Tokom instalacije odmah po otvaranju (OOBE), prikazuju se postavke privatnosti gdje korisnik bira nivoe dijagnostike, dozvole za lokaciju, personalizirane oglase, identifikator oglašavanja, personalizirana iskustva, "Pronađi moj uređaj", glas, kucanje i unos rukom, između ostalih opcija. Svaka postavka uključuje objašnjavajući tekst i veze do Microsoftove izjave o privatnosti.
Dijagnostički podaci su podijeljeni u dvije glavne kategorije : obavezne i opcionalne. Obavezni podaci uključuju informacije o statusu uređaja, osnovnoj konfiguraciji, kompatibilnosti ažuriranja, problemima s performansama i greškama. Opcionalni podaci dodaju sveobuhvatnije detalje o korištenju, funkcijama i pouzdanosti; međutim, uvijek uključuju obavezne podatke kao osnovu.
Windows pruža namjenski alat pod nazivom Preglednik dijagnostičkih podataka koji vam omogućava da u stvarnom vremenu provjerite koji se dijagnostički događaji šalju s vašeg uređaja Microsoftu. Dostupan je kao aplikacija u Microsoft trgovini za Windows 10 (verzija 1803 i novije) i Windows 11, a informacije organizira u lako razumljive kategorije.
U korporativnim okruženjima, administrator može izdvojiti iste podatke pomoću PowerShell modula za pregled dijagnostičkih podataka , bez oslanjanja na grafički interfejs. Ovo omogućava automatizaciju pregleda, internih revizija ili integracija sa SIEM alatima.
Opcije privatnosti za korisnike i administratore
Nakon što je instalacija završena, svaki korisnik može prilagoditi svoje postavke privatnosti iz aplikacije Postavke , u odjeljcima kao što su Privatnost i sigurnost, Lokacija, Dijagnostika i povratne informacije, Personalizacija itd. Na mnogim ličnim uređajima ovo je više nego dovoljno ako odvojite malo vremena da onemogućite ono što ne želite.
U organizacijama je uobičajeno da opcije budu djelomično zaključane ili unaprijed konfigurirane pravilima . U tom slučaju, korisnik će vidjeti upozorenja poput "Vaša organizacija upravlja nekim od ovih postavki" kada pokuša promijeniti određena podešavanja i moći će pomicati klizače samo unutar ograničenja koje je postavio IT.
Administratori imaju nekoliko načina za provođenje postavki privatnosti : Grupne politike (GPO), MDM rješenja (kao što je Intune) i, na kraju, sam Windows registar. Ovi alati upravljaju parametrima kao što su telemetrija, pristup aplikacija lokaciji, oglašavanje, Cortana, korištenje podataka za unos rukom/tastaturom i sinhronizacija vremenske linije.
Postoje Microsoftove referentne tabele koje detaljno opisuju, za svako povezano iskustvo (dijagnostika, glas, lokacija, "Pronađi moj uređaj", personalizovana iskustva, identifikator oglašavanja, vremenska linija, Cortana itd.), koje se GPO/MDM postavke primjenjuju, koja je njihova zadana vrijednost ako se preskoči početni ekran za podešavanje i koje se vrijednosti preporučuju ako je prioritet minimiziranje izloženosti podacima.
Uobičajena tehnika u kompanijama koje žele vrlo strogu kontrolu je potpuno suzbijanje OOBE-a za korisnika (na primjer, korištenjem Windows Autopilota ili Configuration Managera) i primjena "osnovne linije" privatnosti koja se što više zatvara od prvog pokretanja, minimizirajući površinu ručnog pregleda od strane krajnjeg korisnika.
Napredno upravljanje iskustvom instalacije i povezanim uslugama
Način na koji se Windows implementira direktno određuje koji se podaci šalju Microsoftu od samog početka . U profesionalnim okruženjima se obično koriste dva glavna pristupa: prilagođene slike pomoću Configuration Managera ili implementacije bez nadzora u oblaku pomoću Windows Autopilota.
Ako je odabran Configuration Manager (SCCM/MECM) , administrator kreira i distribuira glavne slike koje već imaju unaprijed konfigurirana dijagnostička ograničenja, politike povezivanja i omogućene ili onemogućene usluge. Osim toga, moguće je ograničiti telemetriju koju sam Configuration Manager šalje Microsoftu.
Windows Autopilot, sa svoje strane, znatno pojednostavljuje registraciju novih uređaja i poboljšava korisničko iskustvo , ali zahtijeva slanje nekoliko minimalnih identifikatora uređaja (npr. hardverskih hashova) u oblak kako bi se povezao ispravan profil. To je kompromis između praktičnosti i minimalnog broja tehničkih podataka koji se šalju Microsoftu.
Windows razlikuje „osnovne usluge“ i „povezana iskustva “. Prve su osnovne veze za funkcioniranje operativnog sistema i održavanje licenciranog i sigurnog rada (aktivacija, kritična ažuriranja, zaštita od zlonamjernog softvera itd.). Povezana iskustva dodaju dodatnu vrijednost: na primjer, Microsoft Defender Antivirus s inteligencijom u oblaku, personaliziranim prijedlozima, sinhronizacijom, integriranom online pretragom ili glasovnim uslugama.
Organizacije koje žele maksimizirati jačanje svojih sistema mogu primijeniti "osnovnu liniju ograničene funkcionalnosti ", koju je objavio Microsoft, a koja drastično smanjuje količinu poslanih podataka i onemogućava mnoga povezana iskustva. Međutim, cijena koju treba platiti je značajno smanjenje funkcija za praktičnost i produktivnost.
Dijagnostički podaci: obavještenja, korisnička kontrola i brisanje
Počevši od Windowsa 10 verzije 1803, pa sve do verzije Windowsa 11, kad god administrator podigne nivo pristupa dijagnostičkim podacima (na primjer, sa obaveznog na opcionalni), korisnik će dobiti obavještenje prilikom sljedeće prijave. To se radi radi transparentnosti i usklađenosti s propisima.
Ako kompanija ne želi da prikazuje ova obavještenja svaki put kada prilagođava telemetriju , može ih onemogućiti korištenjem grupnih pravila („Konfiguriši obavještenja o promjenama učešća u telemetriji“) ili MDM pravila ConfigureTelemetryOptInChangeNotification.
Također morate odlučiti koliko manevarskog prostora ćete dati korisnicima da sami smanje nivo podataka . Prema zadanim postavkama, ako administrator postavi "dijagnostika opcionalna", korisnik može sniziti taj nivo na "obavezno" iz Postavke > Dijagnostika i povratne informacije. Ova mogućnost se može blokirati politikama, tako da nivo koji nameće IT bude minimalni efektivni nivo.
Windows vam omogućava brisanje dijagnostičkih podataka povezanih s određenim uređajem iz aplikacije Postavke, u odjeljku Dijagnostika i povratne informacije, klikom na dugme za brisanje. Da biste automatizirali ovaj proces na više uređaja, postoji PowerShell cmdlet Clear-WindowsDiagnosticData.
U organizacijama sa strogim zahtjevima za usklađenost (GDPR, CCPA, itd.) , uobičajena je praksa da se korisnicima onemogući opcija da sami brišu ove podatke, uz centralno upravljanje zahtjevima subjekata podataka. Ovo se također kontrolira putem grupnih pravila (GPO) ("Onemogući brisanje dijagnostičkih podataka") ili MDM-a (DisableDeviceDelete).
Konfiguracija procesora dijagnostičkih podataka za Windows
Takozvana "Konfiguracija procesora dijagnostičkih podataka za Windows" mijenja ulogu Microsofta u odnosu na ove podatke , od kontrolora do pukog obrađivača, u skladu s GDPR-om. Dostupna je samo u izdanjima Enterprise, Education i Pro (pod određenim uvjetima) te u novijim verzijama Windowsa 10 i 11.
U ovom scenariju, dijagnostički podaci sistema Windows sa uređaja pridruženih Microsoft Entra ID-u povezani su sa određenim identifikatorima korisnika ili uređaja, što organizaciji omogućava da na granularni način adresira prava pristupa, izvoza i brisanja tih informacija.
Kompanija može izvršavati zahtjeve za prava subjekta podataka (DSR) u vezi s tim dijagnostičkim podacima , uključujući zatvaranje poslovnog prostora i povezano brisanje informacija, dok Microsoft djeluje u skladu s uputama i ugovornim obavezama obrade.
Kada je ova postavka omogućena, preporučuje se ograničavanje mogućnosti korištenja ličnih Microsoft računa (MSA) na ovim računarima kako bi se spriječilo miješanje ličnih podataka potrošača s reguliranim korporativnim okruženjima. To se postiže blokiranjem prijava na Microsoft račune putem pravila.
Također je preporučljivo ograničiti slanje dobrovoljnih povratnih informacija (Centar za povratne informacije, obrasci unutar Edgea itd.), jer ovi podaci i priloženi zapisi možda nisu obuhvaćeni istim okvirom "obrađivača dijagnostičkih podataka". Moguće je deinstalirati Centar za povratne informacije i blokirati slanje povratnih informacija u preglednicima i aplikacijama putem grupnih pravila.
Prava subjekta podataka u vezi s podacima Windowsa
Windows i Microsoft usluge nude nekoliko mehanizama za korisnike da ostvare svoja prava nad prikupljenim podacima , posebno u vezi s dijagnostičkim informacijama i informacijama o aktivnosti.
Na nivou uređaja, korisnik može pregledati, izvesti i izbrisati dijagnostičke podatke pomoću Preglednika dijagnostičkih podataka. Njegov interfejs omogućava korisnicima da pregledaju događaje, filtriraju ih i, po želji, izvezu u datoteku za analizu ili arhiviranje.
Za administratore, PowerShell nudi cmdlete kao što su Get-DiagnosticData i Clear-WindowsDiagnosticData koji vam omogućavaju automatizaciju procesa za pregled, izvoz ili čišćenje dijagnostičkih podataka po uređaju, integrirajući ih s internom podrškom ili radnim procesima usklađenosti.
Ako se korisnik prijavi u aplikacije ili iskustva s ličnim Microsoft računom , imat će i pristup Microsoftovoj online kontrolnoj tabli za privatnost, gdje može pregledavati, izvoziti i brisati historije aktivnosti povezane s njegovim računom: pregledavanje u Edgeu, pretrage, podatke o lokaciji, glas itd.
U organizacijama s omogućenom konfiguracijom procesora dijagnostičkih podataka , administratori moraju slijediti specifične GDPR i CCPA procedure koje je objavio Microsoft kako bi obradili zahtjeve za pristup, izvoz i brisanje povezane s Microsoft Entra ID računima, zatvarajući tako petlju usklađenosti s propisima.
Međunarodni transferi i pravna usklađenost
Microsoft izjavljuje da se pridržava važećih propisa o zaštiti podataka u vezi s prikupljanjem, korištenjem, pohranjivanjem i prekograničnim prijenosom ličnih podataka. Microsoftova Izjava o privatnosti detaljno opisuje važeće pravne osnove, gdje se podaci pohranjuju i koje su zaštitne mjere na snazi.
U praksi, to znači da se podaci koje generira Windows i povezane usluge mogu prenijeti u podatkovne centre izvan zemlje porijekla, uključujući teritorije izvan EGP-a, na osnovu mehanizama kao što su standardne ugovorne klauzule, certifikati i dodatne ugovorne obaveze.
Za organizacije koje podliježu GDPR-u, nacionalnim zakonima o zaštiti podataka ili industrijskim propisima , ključno je napraviti popis podataka o Windowsu koji se šalju Microsoftu, koja povezana iskustva se koriste i na kojoj pravnoj osnovi su podržana (legitimni interes, izvršenje ugovora, zakonska obaveza, saglasnost itd.).
Proizvodi poput Windows Servera, Surface Huba, Windows Autopatcha i izvještaja Windows Update for Business uveliko se oslanjaju na dijagnostičke podatke kako bi pružili kontrolne table o zdravlju sistema, kompatibilnosti ažuriranja, statusu zakrpa i drugim metrikama usklađenosti. Preporučljivo je pregledati ih iz perspektive privatnosti prije nego što ih omogućite u velikoj mjeri.
Sigurnost Windows servera: Zašto je toliko važna
U svakoj modernoj mreži, Windows Server je obično centralno mjesto gdje se nalaze osjetljivi podaci, usluge autentifikacije i poslovne aplikacije . Proboj na serveru nije samo "tehnički problem": može uključivati curenje informacija o korisnicima, pravne kazne, štetu od ugleda i, u najgorem slučaju, potpuni prekid rada.
Među glavnim razlozima za ozbiljno shvatanje sigurnosti Windows Servera su zaštita povjerljivih podataka (ličnih, finansijskih, intelektualnog vlasništva), osiguranje kontinuiteta poslovanja, usklađenost s okvirima kao što su GDPR ili industrijski propisi, te sprječavanje direktnih i indirektnih troškova koji proizlaze iz napada i zastoja.
Uobičajene prijetnje uključuju zlonamjerni softver , neovlašteni pristup, napade uskraćivanjem usluge i povrede podataka . Svaka od njih nosi rizike: pad performansi, nedostupnost, krađu ili manipulaciju podacima i štetu po ugled čije se popravljanje može trajati godinama.
Ključno je shvatiti da je sigurnost Windows Servera kontinuirani proces, a ne jednokratna akcija . Prijetnje se ažuriraju svakodnevno, tako da se konfiguracije moraju pregledavati, primjenjivati zakrpe, pratiti logovi i redovno provoditi revizije, a ne samo kada se "nešto dogodi".
Osnovna sigurnosna konfiguracija u Windows Serveru
Snažne politike za lozinke su neophodne : uspostavite odgovarajuću minimalnu dužinu, složenost (velika slova, mala slova, brojevi, simboli), historiju lozinki kako biste spriječili ponovnu upotrebu i razuman period isteka. U kombinaciji sa zaključavanjem računa nakon više neuspjelih pokušaja, ovo značajno ometa napade grubom silom.
Liste kontrole pristupa (ACL) trebaju uvijek slijediti princip najmanjih privilegija , dodjeljujući svakom računu samo potrebne dozvole za datoteke, mape i dijeljene resurse. Upravljanje dozvolama po grupama i njihovo redovno pregledavanje pomaže u sprječavanju preširokih "napuštenih dozvola".
Zaštitni zid servera mora uvijek biti aktivan, s restriktivnim pravilima : zatvoriti nepotrebne portove, ograničiti izloženost administrativnih usluga ( RDP , SMB, itd.) i, kada je to moguće, dozvoliti promet samo iz određenih IP raspona ili mreža. Loše konfiguriran zaštitni zid gotovo je jednako opasan kao i njegovo potpuno odsustvo.
Automatska ažuriranja, ili barem stroga procedura upravljanja zakrpama, su neophodni za zatvaranje poznatih ranjivosti. Neograničeno odlaganje instalacije sigurnosnih zakrpa ostavlja vrata otvorenim za napade koji su već dokumentovani i automatizovani u alatima za iskorištavanje.
Najbolje prakse i ključni alati u Windows Serveru
Pored osnovnih postavki, postoji niz najboljih praksi koje biste trebali usvojiti ako upravljate Windows serverima , kako u malim okruženjima tako i u složenim infrastrukturama.
Dubinska odbrana uključuje kombinovanje nekoliko slojeva sigurnosti : zaštitni zid, Microsoft Defender Antivirus ili rješenja trećih strana, segmentaciju mreže, strogu kontrolu administratorskih računa, višefaktorsku autentifikaciju (MFA), kontinuirano praćenje i redovne revizije.
Alati poput Windows Defender zaštitnog zida, Microsoft Defender antivirusa, preglednika događaja i zapisnika zaštitnog zida su neophodni za otkrivanje anomalnog ponašanja, zlonamjernog softvera, neovlaštenog pristupa i sumnjivih promjena konfiguracije. Redovnim pregledom ovih zapisnika sprječava se da se znakovi upozorenja izgube u buci.
Široko preporučene najbolje prakse uključuju onemogućavanje nekorištenih uloga i usluga , korištenje AppLockera za kontrolu aplikacija , konfiguriranje korisničkih i servisnih računa s minimalnim potrebnim privilegijama, korištenje MFA za privilegirani pristup, zakazivanje redovnih skeniranja zlonamjernog softvera i pokretanje planiranih sigurnosnih pregleda.
Sigurnost mreže i šifriranje podataka su dva dodatna područja koja ne treba odgađati . Segmentacija mreže može usporiti napredovanje napadača unutar infrastrukture, dok BitLocker i druge tehnike šifriranja štite podatke u stanju mirovanja od fizičke krađe diskova ili mašina.
Implementacija, autorizacija i uobičajene greške u Windows Serveru
Loše planirana implementacija Windows Servera plodno je tlo za buduće sigurnosne probleme . Prije instalacije, preporučljivo je analizirati opterećenja, broj korisnika, zahtjeve za performansama i kritične aplikacije, jer će ovi faktori utjecati na odluke u vezi s hardverom, korisničkim ulogama, particioniranjem i dizajnom mreže.
Tokom implementacije, ključno je obratiti pažnju na aspekte kao što su kompatibilnost hardvera i softvera, odabir verzije operativnog sistema , rana aktivacija zakrpa i početna konfiguracija zaštitnog zida, sigurnosne kopije i kontrole pristupa. Kasnije ispravljanje ovih problema obično je skuplje.
Za autorizaciju, Windows Server se oslanja na lokalne račune, račune domena u Active Directoryju, sigurnosne grupe i grupne politike . Korištenje dobro definiranih uloga (RBAC) i povezivanje dozvola s grupama, a ne s pojedinačnim korisnicima, znatno pojednostavljuje upravljanje i smanjuje greške.
Mnoge zablude i dalje postoje i slabe sigurnost : mišljenje da je zadana konfiguracija sigurna, oslanjanje isključivo na zaštitni zid, vjerovanje da antivirus rješava sve, odgađanje ažuriranja na neodređeno vrijeme ili podcjenjivanje rizika korištenja jednostavnih lozinki.
Redovna revizija dozvola, konfiguracija zaštitnog zida, verzija softvera i zapisa aktivnosti omogućava vam da blagovremeno otkrijete povrede sigurnosti, redundantne račune, nepotrebno otvorene portove ili usluge koje nikada nisu trebale biti dostupne na internetu.
Uobičajene ranjivosti i kako ih ublažiti
Najčešće ranjivosti u Windows okruženjima su iznenađujuće osnovne : slabe lozinke, zastarjeli softver, nepotrebno izložene usluge i nedostatak nadzora. Sofisticirani propust nije potreban ako su vrata zgrade otvorena.
Implementacija jakih lozinki i MFA, ažuriranje sistema i aplikacija , zatvaranje nepotrebnih servisa i portova te redovno pregledavanje sistemskih logova su jednostavne mjere koje u začetku sprečavaju veliki dio uobičajenih vektora napada.
Obuka korisnika je još jedno područje koje se ponekad zanemaruje . U mnogim incidentima, ulazna tačka je phishing e-mail ili preuzimanje zlonamjerne datoteke od strane dobronamjernog, ali nepažljivog zaposlenika. Objašnjenje šta je sumnjivo, na šta ne treba kliknuti i kako to prijaviti je jeftino i vrlo efikasno.
Posjedovanje dokumentovanog i testiranog plana za reagovanje na incidente čini veliku razliku kada nešto pođe po zlu. Taj plan treba da obuhvati detekciju, suzbijanje, analizu, iskorjenjivanje, oporavak i komunikaciju, sa jasnim odgovornostima i pisanim procedurama.
Sigurnosna kopija i vraćanje u Windowsu
Nijedna strategija sigurnosti i privatnosti nema smisla bez zaista efikasnog plana za pravljenje sigurnosnih kopija i oporavak . Kvarovi hardvera, ransomware i ljudske greške nisu pitanje "ako se dogode", već "kada se dogode".
Pravilo sigurnosne kopije 3-2-1 je klasična referenca koja ostaje u potpunosti važeća : najmanje tri kopije podataka, na dvije različite vrste medija i jedna od njih izvan glavne lokacije (na primjer, u oblaku ili na drugoj lokaciji).
Windows uključuje nekoliko korisnih alata za zaštitu vaših datoteka i samog sistema . Historija datoteka omogućava kontinuirano pravljenje sigurnosnih kopija ključnih biblioteka (dokumenti, slike, videozapisi, radna površina) na vanjski disk ili mrežni resurs, što olakšava oporavak prethodnih verzija datoteka.
Funkcija „Sigurnosna kopija i vraćanje (Windows 7)“ je i dalje dostupna u Windowsu 10 i 11 i vrlo je korisna za kreiranje kompletnih slika sistema i zakazivanje tradicionalnijih periodičnih sigurnosnih kopija, koje pokrivaju ne samo podatke, već i aplikacije i postavke.
Cloud servisi poput OneDrivea dodaju dodatni sloj sigurnosti sinhronizacijom važnih datoteka , iako ne zamjenjuju sveobuhvatnu sigurnosnu kopiju. Mogu biti spas u slučaju slučajnog brisanja i nude značajnu prednost pohranjivanja podataka na drugu fizičku lokaciju.
Ako su vam potrebne napredne funkcije (kloniranje, deduplikacija, šifriranje, orkestracija velikih volumena) , postoje rješenja trećih strana kao što su Macrium Reflect, Acronis ili Veeam koja uveliko proširuju mogućnosti izvornih Windows mehanizama i omogućavaju implementaciju strategija kao što su inkrementalne sigurnosne kopije.
Osim toga, Windows nudi mehanizme za vraćanje sistema nezavisno od sigurnosnih kopija korisnika : tačke vraćanja koje vraćaju upravljačke programe, postavke i unose u registar, te slike sistema koje vam omogućavaju da vratite računar u prethodno stanje nakon ozbiljne katastrofe.
Koju god kombinaciju da odaberete, bitno je zakazati redovne sigurnosne kopije, probne vraćanja podataka i šifrirati sve medije pohranjene izvan vaše fizičke kontrole. Sigurnosna kopija koja nikada nije testirana nije plan oporavka; to je kockanje.
Pažljivo konfigurisanje privatnosti u Windowsu, jačanje Windows Servera, održavanje stroge politike ažuriranja zakrpa i kombinovanje iste sa dobro osmišljenom strategijom pravljenja sigurnosnih kopija čini veliku razliku između okruženja koje sa određenom gracioznošću podnosi šokove i onog u kojem svaki manji incident postaje velika drama za korisnike i organizacije.
