Qué significa separar las credenciales de producción y de las copias

Dibuja qué puede hacer cada identidad

Distingue la cuenta que lee los datos de origen, la que ejecuta copias, la que restaura y la que puede borrar puntos o cambiar retención. Revisa usuarios, cuentas de servicio y aplicaciones, no solo accesos humanos. Pregunta si un administrador de producción puede obtener secretos del agente o controlar la consola de copias. Si puede tomar esa ruta indirecta, la separación declarada es menor de lo que parece.

Reduce permisos y uso cotidiano

Reserva identidades de administración del respaldo para tareas autorizadas y evita utilizarlas para correo o navegación. Aplica los controles de autenticación que admita tu solución y conserva trazabilidad individual. Separa aprobación de negocio y ejecución técnica cuando el impacto lo requiera. El NCSC recomienda controles adicionales para administración y aislamiento de copias; la forma concreta depende de tu arquitectura y del servicio contratado.

Comprueba cómo entrarás si producción falla

Si toda autenticación del respaldo depende del directorio perdido, puedes conservar las copias y no poder administrarlas. Documenta un método de recuperación autorizado que no dependa únicamente de ese componente. Custodia secretos y factores de emergencia en un medio controlado, accesible a personas designadas y con registro de uso. No conviertas la continuidad en una contraseña compartida sin control ni incluyas secretos en el propio manual de recuperación.

Prueba las dos direcciones del límite

Desde una cuenta ordinaria de producción, verifica que no puedes administrar copias ni modificar su protección. Desde la función de copia, comprueba que no tiene más acceso al negocio del necesario. En una prueba planificada, valida la entrada de emergencia y retírala o rota lo que corresponda después. Documenta los privilegios residuales y las dependencias que no puedes separar; otra contraseña ayuda, pero no demuestra por sí sola resistencia frente a un administrador comprometido.

Fuentes y documentación

• NCSC: limitar el impacto de una intrusión — Guía revisada el 1 de octubre de 2026: aislar copias y reforzar los controles administrativos.
• NIST SP 800-53 Rev. 5: controles de acceso y auditoría — AC-2, AC-17 y AU: autorización, cuentas temporales y trazabilidad; adaptar controles al riesgo.