Piano per la protezione DPM

Si applica a: System Center 2012 SP1 - Data Protection Manager, System Center 2012 - Data Protection Manager, System Center 2012 R2 Data Protection Manager

DPM funziona come server altamente privilegiato sulla rete. Per garantire la sicurezza del server DPM, l'architettura di protezione di DPM si appoggia alle funzionalità di sicurezza di Windows Server 2008 e Servizi di dominio Active Directory, SQL Server 2008 e SQL Server Reporting Services.

Per mantenere l'architettura di sicurezza di DPM:

• Accettare tutte le impostazioni di sicurezza predefinite.

• Non installare software superfluo nel server DPM.

• Non modificare le impostazioni di sicurezza dopo la distribuzione di DPM. In particolare, non modificare le impostazioni di SQL Server 2008, Internet Information Services (IIS), DCOM o degli utenti e dei gruppi locali creati da DPM durante l'installazione del prodotto.

• Un'istanza remota di SQL Server non deve essere eseguita come sistema locale.

Attenzione
Se si utilizza SQL Server per ospitare più database DPM, gli amministratori di ogni server DPM hanno accesso ai database degli altri server DPM.

L'installazione del software non necessari e la modifica delle impostazioni di protezione predefinite potrebbe compromettere gravemente la sicurezza di DPM.

Configurazione del software antivirus

Configurare le impostazioni dei firewall per DPM

Considerazioni di sicurezza per il recupero dati gestito dall'utente

Concessione dei privilegi utente appropriati

Pianificare il ripristino in modalità self-service e il recupero dati gestito dall'utente
Pianificare la distribuzione del server DPM