قاعدهٔ ۳-۲-۱ بک‌آپ و نسخهٔ ضدباج‌افزار آن

قاعدهٔ ۳-۲-۱ در یک جمله

از داده‌های مهم ۳ نسخه نگه دارید، روی ۲ نوع رسانهٔ متفاوت، و ۱ نسخه را بیرون از محل اصلی سازمان.

• سه نسخه: دادهٔ اصلی به‌علاوهٔ دو بک‌آپ. احتمال از دست رفتن هم‌زمان هر سه بسیار کم است.
• دو رسانه: مثلاً دیسک سرور و ذخیره‌ساز جدا یا نوار. خرابی یک نوع سخت‌افزار همه را با هم نمی‌برد.
• یک نسخه بیرون: آتش‌سوزی، سیل یا سرقت در یک ساختمان، نسخهٔ دیگر را از بین نمی‌برد.

چرا ۳-۲-۱ دیگر کافی نیست

این قاعده برای خرابی سخت‌افزار و حادثه طراحی شده بود، نه برای مهاجمی که آگاهانه دنبال بک‌آپ‌ها می‌گردد. باج‌افزارهای امروزی پیش از رمزنگاری، سرور بک‌آپ را پیدا می‌کنند و نسخه‌ها را پاک یا رمز می‌کنند. اگر همهٔ نسخه‌ها از یک شبکه و با یک رمز قابل دسترس باشند، عملاً یک نسخه دارید.

نسخهٔ به‌روز: ۳-۲-۱-۱-۰

• ۱ نسخهٔ آفلاین یا تغییرناپذیر: نسخه‌ای که حتی با دسترسی ادمین هم نمی‌شود تا مدت مشخصی پاکش کرد.
• ۰ خطا در بازیابی: بک‌آپی که بازیابی‌اش آزمایش نشده، فقط یک امید است. بازیابی را مرتب تست کنید.

جای AkoDrive در این طرح

AkoDrive نسخهٔ خارج از سازمان شماست و یک قدم هم جلوتر می‌رود: هر فایل را پیش از ذخیره با ۹ موتور بررسی می‌کند. فایل رمزشده یا آلوده هیچ‌وقت جای نسخهٔ سالم را نمی‌گیرد، پس وقتی لازم شد، نسخهٔ پیش از حمله آماده است.

چک‌لیست سریع

1. داده‌های حیاتی را فهرست کنیدپایگاه داده، فایل‌های مالی، ایمیل و پیکربندی سرورها.
2. برای هر کدام RPO و RTO تعیین کنیدچقدر داده را می‌توانید از دست بدهید و چقدر زمان برای بازگشت دارید.
3. حساب‌های بک‌آپ را از دامنهٔ اصلی جدا کنیدمهاجمی که ادمین دامنه شد نباید به بک‌آپ هم برسد.
4. هر ماه یک بازیابی آزمایشی انجام دهیدو زمان آن را یادداشت کنید.

آخرین ویرایش: ۱۴۰۵/۰۸/۰۵