Защита 1С: права, бэкапы и кто что видит
Базовая гигиена 1С: кто имеет доступ, как не потерять базу и что делать при ошибке сотрудника.
1С — сердце учёта: там деньги, зарплаты и контрагенты. Ошибка в правах или отсутствие бэкапа стоит дороже любой атаки извне.
Права доступа
- У каждого сотрудника — своя учётная запись, никаких общих логинов.
- Роли по принципу минимальных прав: бухгалтер не админ.
- Изменения прав — с записью, кто и зачем.
- Доступ к конфигуратору — только у ИТ.
Бэкапы
- Ежедневно, желательно несколько раз в день для активной базы.
- Копия — на отдельный сервер или в хранилище, а не на тот же диск.
- Проверка восстановления раз в месяц на тестовой базе.
- Отдельно — выгрузка в *.dt перед крупными обновлениями.
Что видно и кому
Регулярно просматривайте журнал регистрации: кто заходил, какие изменения делали, кто печатал зарплатные ведомости. В 1С есть готовые отчёты — достаточно включить и проверять.
Типичные ошибки
- Бэкап в ту же папку, что и база.
- Один пароль на всех.
- Обновление без теста и без выгрузки.
- Доступ к базе «по удалёнке» через открытый RDP.