Ben tout ça dépend de ton système de sauvegarde (dataprotector, tivoli, backup exec, ... ?), de votre gestion des réseaux (réseau de backup dédié ?), etc.
M'enfin nombre de boites travaillent avec un seul système de sauvegarde, en filtrant de manière propre côté FW, en fonction des ports utilisés par ton agent de sauvegarde, c'est pas nécessairement une faille gigantesque. C'est pas idéal comme fonctionnement, mais une DMZ n'est jamais totalement étanche.
---------------
-