Durante uma auditoria de segurança em um órgão público, foi identificado que os backups de dados sensíveis estavam sendo armazenados em um servidor local, acessível por diversos funcionários sem autenticação robusta. Essa prática representa um risco significativo. Qual princípio fundamental de backup está sendo negligenciado e qual a recomendação para mitigar esse risco?