Séparer les droits de production et de sauvegarde
Les identifiants d’administration du service ne doivent pas permettre de supprimer toutes les copies de sauvegarde. Le compte de sauvegarde, les accès et la procédure de récupération sont distincts. Un même fournisseur conserve néanmoins des risques communs.