У меня есть ежедневное резервное копирование, которое планируется через планировщик задач. Вчера вечером произошел сбой со странным кодом ошибки, но я смог найти и найти в блоге сообщение о том, как избежать ошибки в будущем. Однако одна из его рекомендаций состояла в том, чтобы запускать резервные копии как пользователь-администратор домена. Поскольку все файлы, для которых выполняется резервное копирование, являются локальными для этой системы, следует ли мне продолжать выполнять резервное копирование как SYSTEM? Или лучше запустить его от имени другого пользователя? Я выполнял эти резервные копии уже более года и имел только несколько сбоев, но по иронии судьбы, когда он терпит неудачу, код ошибки означает, что это была проблема с разрешениями (или я читаю, этот код кажется недокументированным Microsoft).

Заранее спасибо за любое понимание этого.

Также можно опубликовать здесь код ошибки на тот случай, если кто-то захочет поделиться своим пониманием этого вопроса, но я редко когда-либо получаю эту ошибку, поэтому меня это не особо волнует: 4294967294

1 ответ1

1

Вы должны запускать резервные копии как пользователь "Резервное копирование", у которого есть разрешение на чтение файлов, для которых он должен быть создан, и разрешение на запись на устройство хранения, где хранятся резервные копии, и ничего больше.

Выполнение резервного копирования в качестве SYSTEM или администратора домена означает, что если учетная запись резервного копирования скомпрометирована или обнаружен эксплойт в системе резервного копирования, вся ваша система уязвима. Запуск с ограниченным пользователем означает, что только область хранения ваших резервных копий может быть повреждена (которая должна иметь разрешения на запись и чтение, но НЕ выполнять разрешения). Нет причин запускать программу с устройства резервного копирования, и это не позволит скомпрометированной резервной учетной записи создать исполняемый файл там и затем запустить его).

(Это может потребовать создания нового пользователя и назначения прав вручную.)

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .