备份：3-2-1 规则详解
故障、被盗、误操作或勒索软件：一份最近且可恢复的备份，决定了事件是小麻烦还是大灾难。3-2-1 规则提供了一种简单的实现方法。
Kayzen Security 编辑团队阅读约需 3 分钟
3-2-1 规则的实践
小型组织示例：工作数据存放在服务器或在线存储中（副本 1），每天备份到办公室的 NAS 上（副本 2），再将一份加密备份发送到外部服务，或存到带离办公场所并断开连接的硬盘上（副本 3）。
家庭示例：照片存放在电脑上，一份副本放在在线服务中，另一份放在外置硬盘上，两次备份之间将硬盘断开并收好。
为什么需要离线副本
勒索软件会加密它能触及的一切，包括网络驱动器和长期连接的备份。断开连接的副本，或存储在能在指定期限内禁止修改的服务中的副本（即所谓的不可变备份），则能保持完好。
备份什么
- 工作文档、财务账目、客户数据库、合同。
- 邮箱和协作空间：在线服务本身并不等于备份，请核实您的服务商实际保留哪些数据、保留多久。
- 设备和业务软件的配置。
- 重建一切所需的信息：软件清单、许可证、服务商联系方式。
测试恢复
- 定期随机恢复几个文件，确认它们能打开。
- 每年至少一次，模拟一台电脑或服务器丢失，并测量恢复运行所需的时间。
- 确认备份确实在执行：失败时的告警，胜过在故障当天才发现问题。
- 用独立的登录凭据和双重认证保护对备份的访问。
个人数据
备份中往往包含个人数据：正如 CNIL 所提醒的，备份必须加密、限制访问，其保留期限也应与原始数据的保留期限保持一致。
官方资料
- ANSSI （新标签页） — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr （新标签页） — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- CNIL （新标签页） — Commission nationale de l'informatique et des libertés
所引用的资料由其作者以原始语言发布。Kayzen 与上述任何机构均无关联。
本指南仅供一般性参考，不能替代法律意见，也不能替代信息安全专业人员的介入。