Si supponga che l'ambiente dei dati dei titolari di carta (CHDE) sia separato in modo appropriato, i dati nell'ambiente vengono crittografati a riposo e in trasmissione. Abbiamo un servizio di backup che si trova all'esterno di CHDE. Se creiamo un ACL per consentire al servizio di backup di eseguire i backup nel CHDE, ciò consentirebbe potenzialmente a un amministratore di bypassare l'autenticazione a più fattori nell'ambiente, utilizzando lo stesso ACL dal server / servizio di backup. Ho ragione nel pensare che l'unico modo per farlo è creare un servizio all'interno di CHDE per eseguire i backup, quindi spingere quei file fuori da CHDE in una memoria remota ???