Site Recovery Contributor + Backup Contributor

Site Recovery Contributor gerencia a replicação e o failover de disaster recovery; Backup Contributor gerencia políticas e execuções de backup. São os dois principais mecanismos independentes de resiliência de uma carga de trabalho — combiná-los na mesma identidade remove a segregação que garante que, se um mecanismo for comprometido ou desabilitado, o outro ainda protege os dados.

Desabilitação coordenada de backups e replicação de disaster recovery por uma identidade comprometida, eliminando toda via de recuperação de dados antes de um ataque destrutivo (ex.: ransomware).

• Segregar quem administra backup de quem administra disaster recovery, mesmo que ambos reportem à mesma equipe de infraestrutura.
• Habilitar soft-delete e imutabilidade nos vaults de backup para resistir a exclusões maliciosas.
• Alertar sobre qualquer desabilitação de política de backup ou de replicação de Site Recovery.

• https://learn.microsoft.com/en-us/azure/role-based-access-control/built-in-roles
• https://learn.microsoft.com/en-us/azure/site-recovery/site-recovery-overview