Newsgroup: it.comp.sicurezza.windows
Titolo: Re: Backup di rete e DPS

 dati importanti (profili utente, documenti ecc.)
Si, di solito, la teoria e il buon senso suggeriscono questa strategia.
Nella pratica però ci sono almeno due aspetti da tenere in considerazione
caso a)
L'utente della workstation X redige un documento riservato (intercettazione 
telefonica, interrogatorio, ecc)
tu hai due possibilità
 1) Fai in modo che il documento stia sul server e concedi i diritti 
esclusivamente a lui.
 2) Fai in modo che il documento stia sul server e concedi i diritti a lui e 
all'amministratore.
nel primo caso non hai mai la certezza che 'lui' si faccia i backup, perché 
poiché non hai modo, dal server, di copiare dati di cui come amministratore 
non hai i diritti. Crasha il server e non hai ottenuto nulla. i dati sono 
andati.
nel secondo caso tu come amministratore puoi "vedere" e "consultare" i 
documenti. Puoi fare tutti i backup giornalieri che vuoi, ma l'utente non 
gradirà che tu possa accedere in lettura ai suoi dati.
caso b)
L'utente redige documenti di ufficio che stanno sul server, posta 
elettronica compresa.
scrive una letterina per l'amante,  il bilancio del negozio del marito, il 
calendario del campionato di calcio del figlio,  li mette in locale. crasha 
la sua workstation.
Secondo te cosa chiede che tu gli recuperi?
grazie,
fabio
http://vbgraphic.altervista.org/lanbackup.htm

 Secondo te cosa chiede che tu gli recuperi?
Mi permetto di intervenire per sottolineare che il problema più che 
informatico è gestionale e quindi deve essere risolto a livello di politiche 
di gestione: si fa una bella riunione con i responsabili e si evidenzia 
quello che tu giustamente elenchi, dopodichè si attendono direttive 
*scritte* e ci si attiene a quelle.

 
http://vbgraphic.altervista.org/lanbackup.htm
[cut]
ma se l'hai già trovato qual'è il problema ?
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

 ma se l'hai già trovato qual'è il problema ?
non l'ho trovato.
l'ho fatto io.
chiedevo un parere, sui termini di sicurezza e pertinenza della scelta 
riferita al DPS.
il fatto che sia fuori luogo il backup delle workstation non sta in piedi, 
se c'è anche un solo foglio di excel capitato per sbaglio in locale io 
volevo un sistema per garantirne il backup.
I miei server sono già strutturati per contenere la maggior parte dei dati 
sensibili. Ciò non toglie che per cause di forza maggiore (come ho 
inutilmente tentato di spiegare a mitch) ce ne siano anche sulle 
workstation.
Questo tipo di files sono anche i più delicati, e oltre a backupparli devo 
anche essere impossibilitato a "leggere" anche volendo.
purtroppo nel mio ufficio, almeno per ora, non esiste la possiilità a 
brevissimo di una struttura completamente centralizzata (posta elettronica, 
software di svariato genere, doc di office ecc). Teniamo un infinità di roba 
sui server, ma non tutto, non possiamo.
Consultandomi con altri colleghi sento che, al di là delle belle (e 
corrette) teorie che si fanno sulle strutture dei server, stanno tutti 
ancora lavorando per raggiungere stabilità, efficienza e  ottimizzazione 
delle sedi.
Non a caso il DPS a livello ministeriale sia in "corso di redazione" proprio 
in questi mesi da parte di tutte le ammin. pubbliche.
Segno evidente che nessuno in italia è "allineato alle politiche di 
sicurezza e ottimizzazione" che il caso prevederebbe.
Ecco da cosa nasce l'esigenza di backuppare, e anche urgentemente, le 
workstation.

 ha scritto nel messaggio 
news:430c683c$0$8479$5fc...@news.tiscali.it...

Hai perfettamente ragione, e il punto sta proprio in quello che dici.
io come amministratore di sistema, una volta indetta la riunione, devo dare 
il mio apporto tecnico, per il quale, conoscendo lo stato e la condizione 
degli uffici, dell'hardware e del grado di operatività degli utenti, devo 
dare una risposta, e a questo proposito mi sono fatto in casa questo 
software. trattandosi di un ufficio di amm. pubblica che segue le politiche 
direttive che stanno scritte nel DPS, non sono sicuro che rispetti le 
centinaia di restrizioni che questo documento impone.
I dirigenti stessi ne sanno il giusto.
Insomma, senza andare tanto per il sottile, quello che andavo cercando qui 
era: date per favore un occhiata a questa documentazione e ditemi se secondo 
voi è una cosa che voi considerereste concettualemente sicura.
mi sembra che dai primi interlocutori il mio software risulti più che 
inaffidabile.. inutile.
Ed è già un indicazione non indifferente :)
fabio
http://vbgraphic.altervista.org/lanbackup.htm

 nemmeno rompere tanto le balle a me povero tapino... ;-)
Stai confondendo due cose ben diverse: la responsabilità del sysadmin
e il bene dell'azienda.
Per l'azienda è un bene che quel "documento importantissimo" venga
recuperato, a prescindere dal fatto che il sysadmin se ne possa lavare
le mani o meno.
Se poi c'è un sistema automatico che contemporaneamente migliora
la sicurezza dei dati dell'azienda e facilita pure il lavoro del sysadmin,
non vedo dove sia il problema.
Certo, se un utente fa una frescaccia, in barba alle istruzioni e perde dei
dati (cosa che mi è successa più volte, ti garantisco) io *prima* gli faccio
un cazziatone levapelle (se ho la poltrona rivestita in pelle di utonto, ci
sarà un motivo :-) ), ma *poi* faccio il possibile e l'impossibile per riuscire
a recuperare i dati...
Bye, G.

> nemmeno rompere tanto le balle a me povero tapino... ;-)
hm.. chi l'ha scritta sta cosa?

> "SmallDGO" ha scritto nel messaggio
^        >>> "Fabio Guerrazzi" ha scritto nel messaggio
^        > oi, papero!
^            :-)
^        > si si, penso di distribuirlo, appena ho finito le ultime tre cose
^        > metto tutto insieme in un wizard di installazione e lo metto online.
^        > ti farò sapere
^
^        OK, attendo attendato in tenda :-).
^
^        >>> non capisco quale sia il ptoblema.. hai lasciato sulla wks un
^        >>> documento importantissimo al quale stai lavorando (in barba ai
^        >>> regolamenti di cui prima) ? cazzi tuoi... e siccome c'e' un
^        >>> regolamento che lo dici, non puoi
^        >>> nemmeno rompere tanto le balle a me povero tapino... ;-)
^        >
^        > hm.. chi l'ha scritta sta cosa?
^
\<<<<< Lui :-)
Bye, G.


 
Ehm... io l'ho scritta, ma spero non sia stata interpretata male...
 
Volevo dire, tu (UTONTO) che hai lasciato un doc importante sulla wks al quale stai lavorando per l'azienda (perchè è aziendale  vero ? non è il tuo estratto conto di casa !) fregandotene altamente dei regolamenti aziendali che PROIBISCONO di salvare doc importanti per l'azienda sulla wks, non puoi martellarmi affinchè io ti recuperi i dati persi (persi per colpa tua che non hai rispettato le regole)....
 
Nel senso che... l'aziend aimpone di non lasciare documenti importanti sulle wks, un dipendente lo fa ? 
a) ha violato un regolamento aziendale (e quindi è, imho, passabile di richiamo ufficiale)
b1) sa di aver violato un regolamento e quinsi se ne sta zitto e riscrive tutto
b2) viene a piangere dal sysadm affinchè gli salvi il doc
c) se b2 allora gli si fa il predicone possibilmente in presenza di terzi e si cerca di fare il possibile per recuperare (senza troppa pubblicità altrimenti poi si sa che è possibile e tutti si comporteranno come il nostro frescone di turno)
d) se b1 allora fine 
 
Ciao
Dieog

 Ed è già un indicazione non indifferente :)
IMO il software in questione non è inutile alle seguenti condizioni:
1) Per la gestione dei dati aziendali è indispensabile utilizzare software 
che non consentono la centralizzazione degli archivi su server: situazione 
rarissima ma non impossibile, ne ho installato uno un mesetto fa...
2) Le scelte aziendali di politiche di organizzazione del lavoro impongono, 
in barba agli avvertimenti del sysadmin, di utilizzare le wks per 
memorizzare i dati.
In ogni caso i dati non vanno MAI salvati in modo da non poter essere 
recuperati e letti dalle altre persone autorizzate: scusa ma se fossero di 
carta te le faresti mettere in una cassaforte di cui una e una sola persona 
sa la combinazione? E se muore? E se gli viene una amnesia? Se impazzisce o 
scappa con una ballerina/o brasiliana?
A parte gli scherzi, queste cose succedono davvero e ti potrei portare 
esempi eccellenti di perdita di dati importanti da parte della P.A.
Se invece i dati vengono salvati sull wks in contrasto con le direttive 
aziendali sarebbe il caso di fare formazione agli addetti e magari di 
verificare a campione se esistono dati sulle wks per evidenziare il fatto al 
responsabile (anche per scritto).
Se poi risulta impossibile ottenere comportamenti corretti si ricade nel 
caso 2.
Cmq complimenti per il lavoro...
saluti
Andrea

 Cmq complimenti per il lavoro...
eh beh, grazie :)

 \<<<<< Lui :-)
allora dev'essere qalcuno che ho plonkato perché non lo vedo :)
btw la tua mail? una volta mi pare ce l'avevo..

> rivestita in pelle di utonto, ci sarà un motivo :-) )
La tua risposta è qui :-).
Non lo fa perché non gli conviene. Il cazziatone è solo alla prima volta,
la  seconda c'è il taglio della mano sinistra[1], alla terza il taglio definitivo.
E già alla seconda, i suoi dati sono PERSI, perché anche se li ritrovo,
li cancello io >:-].
[1] Solo la sinistra perché gliene devo lasciare una per lavorare, almeno
fin quando è qui.
Un Paperino "davvero morbida questa poltrona :-)".

 btw la tua mail? una volta mi pare ce l'avevo..
Ti scrivo io.
Bye, G.

 intestata.
Beh in questo caso mi sembra che la procedura da te proposta sia adeguata.
Occorre fare attenzione xò al tipo di dati che vengono salvati xkè si 
potrebbe correre il rischio di veder trattati nello stesso modo dati 
realmente personali e dati estremamente rilevanti per l'azienda nel suo 
complesso.
In bocca al lupo 


sono nuovo del NG, chiedo venia se dico qualcosa sulla quale avete gia
discusso, il software mi sembra valido, ma è una "mazzata" tremenda per chi
dovrà poi redigere il DPS. Da quello che ho letto sul sito non c'è  la
gestione dei gruppi, cioè ogni utente è responsabile dei dati del proprio pc
soggetti al D.Lgs 196/2003, però in questo modo dovrai redigere una marea di
"allegati" al DPS, per ogni singolo utente, la normativa prevede la
possibilità di creare dei gruppi e redigere un solo "allegato" per ogni
gruppo(contenente il nome di tutti i dipendenti che fanno parte di quel
gruppo), la cosa mi sembra più economica (in termini di lavoro) e anche
meglio gestibile...anche in termini di sicurezza molto spesso il mio "vicino
di banco" ha accesso hai miei dati (altrimenti la rete a che serve?).
secondo me è meglio una password per ogni gruppo (ogni gruppo responsabile
di un certo settore ha una password).
ciao.
max

 di un certo settore ha una password).
Eh questa sarebbe un idea, far mettere una password dal dirigente.
grazie del suggerimento,
fabio