Un Visualizzatore backup è un ruolo di sola lettura nel software di gestione dei backup. Serve per osservare lo stato dei job, rivedere i dettagli delle sessioni e controllare l'integrità del backup senza modificare la configurazione o avviare azioni amministrative. In teoria, questo mantiene la visibilità separata dal controllo.
Nella sicurezza informatica, questo ruolo è importante perché le piattaforme di backup sono bersagli di alto valore: coordinano il ripristino, conservano dati sensibili e spesso si collegano ai sistemi di produzione. Se un difetto consente a un Visualizzatore backup di raggiungere percorsi di esecuzione del codice o funzioni backend privilegiate, un account teoricamente a basso affidamento può diventare un punto d'appoggio nel piano di controllo del ripristino. I difensori dovrebbero considerare i ruoli di sola lettura come parte della superficie d'attacco, applicare il principio del privilegio minimo, isolare i server di backup e verificare quali account hanno davvero bisogno dell'accesso da visualizzatore. Gli aggressori possono cercare confusione nei ruoli, elaborazione non sicura dei dati di sessione o lacune di autorizzazione che trasformano l'accesso di monitoraggio in compromissione del sistema.