बैकअप: 3-2-1 नियम की व्याख्या
ख़राबी, चोरी, ग़लती या रैनसमवेयर: एक हालिया और बहाल करने योग्य बैकअप ही एक परेशान करने वाली घटना और आपदा के बीच का अंतर है। 3-2-1 नियम इसे हासिल करने का एक सरल तरीक़ा देता है।
Kayzen Security संपादकीय टीमपढ़ने में 3 मिनट
व्यवहार में 3-2-1 नियम
एक छोटे संगठन का उदाहरण: कार्य डेटा सर्वर या ऑनलाइन स्टोरेज पर (प्रति 1), कार्यालय में NAS पर दैनिक बैकअप (प्रति 2), और किसी बाहरी सेवा पर या परिसर से बाहर ले जाई गई और डिस्कनेक्ट की गई डिस्क पर एन्क्रिप्टेड बैकअप (प्रति 3)।
एक परिवार के लिए: कंप्यूटर पर फ़ोटो, एक ऑनलाइन सेवा में प्रति और एक बाहरी डिस्क पर प्रति, जो दो बैकअप के बीच अलग रखी और डिस्कनेक्ट रहे।
ऑफ़लाइन प्रति क्यों
रैनसमवेयर वह सब कुछ एन्क्रिप्ट कर देता है जिस तक वह पहुँच सकता है, जिसमें नेटवर्क ड्राइव और हमेशा जुड़े रहने वाले बैकअप भी शामिल हैं। डिस्कनेक्ट की गई प्रति, या ऐसी सेवा में संग्रहीत प्रति जो एक निश्चित अवधि तक बदलाव को रोकती है (इसे अपरिवर्तनीय बैकअप कहा जाता है), सुरक्षित रहती है।
किसका बैकअप लें
- कार्य दस्तावेज़, लेखा, ग्राहक डेटाबेस, अनुबंध।
- मेलबॉक्स और सहयोगी स्थान: एक ऑनलाइन सेवा अपने आप में बैकअप नहीं है, जाँचें कि आपका प्रदाता वास्तव में क्या और कितने समय तक रखता है।
- उपकरणों और व्यावसायिक सॉफ़्टवेयर के कॉन्फ़िगरेशन।
- सब कुछ फिर से बनाने के लिए आवश्यक जानकारी: सॉफ़्टवेयर की सूची, लाइसेंस, सेवा प्रदाताओं के संपर्क।
रीस्टोर का परीक्षण
- नियमित रूप से कुछ यादृच्छिक फ़ाइलें बहाल करें और जाँचें कि वे खुलती हैं।
- साल में कम से कम एक बार, किसी कंप्यूटर या सर्वर के खोने का अभ्यास करें और फिर से शुरू होने में लगने वाला समय मापें।
- जाँचें कि बैकअप वास्तव में चल रहे हैं: विफलता पर चेतावनी, ख़राबी के दिन पता चलने से बेहतर है।
- बैकअप तक पहुँच को अलग लॉगिन जानकारी और दो-चरणीय प्रमाणीकरण से सुरक्षित करें।
व्यक्तिगत डेटा
बैकअप में अक्सर व्यक्तिगत डेटा होता है: उन्हें एन्क्रिप्ट किया जाना चाहिए, उन तक पहुँच सीमित होनी चाहिए, और उनकी प्रतिधारण अवधि मूल डेटा के लिए तय अवधि के अनुरूप होनी चाहिए, जैसा कि CNIL याद दिलाती है।
आधिकारिक स्रोत
- ANSSI (नया टैब) — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr (नया टैब) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- CNIL (नया टैब) — Commission nationale de l'informatique et des libertés
उद्धृत संसाधन उनके लेखकों द्वारा मूल भाषा में प्रकाशित किए गए हैं। Kayzen इनमें से किसी भी संस्था से संबद्ध नहीं है।
यह गाइड सामान्य जानकारी के लिए है। यह न तो कानूनी सलाह का और न ही किसी आईटी सुरक्षा पेशेवर की सहायता का विकल्प है।