Nguyên tắc sao lưu 3-2-1-1-0 — vì sao backup kiểu cũ không còn đủ trước ransomware

Nguyên tắc 3-2-1 đã tồn tại hàng chục năm. Ransomware hiện đại buộc chúng ta thêm hai con số nữa.

3 bản sao

Dữ liệu gốc và tối thiểu hai bản sao lưu.

2 loại phương tiện

Ví dụ ổ đĩa trên máy chủ backup và object storage trên cloud — tránh việc một lỗi phần cứng hoặc phần mềm làm hỏng cả hai.

1 bản ngoài cơ sở

Cháy nổ, ngập lụt hay mất trộm tại văn phòng không ảnh hưởng tới bản sao này.

1 bản offline hoặc bất biến (immutable)

Đây là con số quan trọng nhất trước ransomware: kẻ tấn công có quyền quản trị cũng không thể xóa hay mã hóa bản sao này trong thời gian khóa.

0 lỗi khi phục hồi

Backup chỉ có giá trị khi phục hồi được. Kiểm tra phục hồi định kỳ và ghi lại thời gian thực tế.

Bắt đầu từ đâu?

1. Liệt kê hệ thống quan trọng và thời gian chấp nhận được khi gián đoạn.
2. Tách tài khoản quản trị backup khỏi domain.
3. Bật bản sao bất biến lên cloud trong nước.
4. Lên lịch diễn tập phục hồi hằng quý.