قانون پشتیبان‌گیری ۳-۲-۱؛ ساده‌ترین سپر در برابر باج‌افزار

باج‌افزارها فایل‌های سازمان را رمزگذاری می‌کنند و برای بازگرداندن آن‌ها باج می‌خواهند. هیچ ابزار امنیتی صددرصد نیست؛ آنچه در روز حادثه کسب‌وکار را نجات می‌دهد، یک نسخهٔ پشتیبان سالم و قابل بازیابی است.

قانون ۳-۲-۱ چیست؟

• ۳ نسخه از داده: نسخهٔ اصلی و دو نسخهٔ پشتیبان.
• ۲ نوع رسانهٔ متفاوت: مثلاً ذخیره‌ساز شبکه (NAS) و نوار یا دیسک جداگانه.
• ۱ نسخه خارج از محل: در ساختمانی دیگر یا مرکز داده‌ای جدا.

امروزه بسیاری از متخصصان، این قانون را به ۳-۲-۱-۱-۰ گسترش داده‌اند: یک نسخهٔ آفلاین یا تغییرناپذیر (Immutable) که باج‌افزار به آن دسترسی نداشته باشد، و صفر خطا در آزمون بازیابی.

چند توصیهٔ عملی

• حساب‌های کاربری نرم‌افزار پشتیبان‌گیری را از دامنهٔ اصلی جدا کنید و احراز هویت دومرحله‌ای را فعال کنید.
• بازیابی را به‌طور منظم آزمایش کنید؛ پشتیبانی که بازیابی‌اش امتحان نشده، فقط یک امید است.
• زمان قابل‌قبول توقف (RTO) و میزان قابل‌قبول ازدست‌رفتن داده (RPO) را برای هر سرویس مشخص کنید و برنامهٔ پشتیبان‌گیری را بر همین اساس بچینید.