Архивиране по правилото 3-2-1: правилото и неговият капан при рансъмуер

Правилото за архивиране 3-2-1 означава, че съхранявате три копия на данните си върху два различни вида носители, като едно копие се пази извън основното местоположение или изолирано. Например може да разполагате с работния файл на преносим компютър, архивно копие на външен твърд диск и друго архивно копие в облачна услуга, която не се синхронизира автоматично. Основната разлика е, че услугите за синхронизиране в облак като Dropbox или OneDrive не представляват истинско архивиране, защото, ако изтриете файл или рансъмуер го шифрова, промяната се синхронизира във всички копия и не ви остава нито една незасегната версия.

За да избегнете често срещани грешки, помнете, че „2 вида носители“ трябва да бъдат физически различни, например твърд диск и магнитна лента или твърд диск и облачна услуга, която съхранява данните върху отделна инфраструктура. Не считайте два дяла на един и същ диск за различни носители. Освен това копието извън основното местоположение трябва да се намира на различно физическо място или да бъде физически изолирано, което означава, че не е свързано към мрежата, когато не се използва. Бърз метод за отстраняване на неправилните отговори: ако във въпрос се предлага „синхронизиране в облак“ като метод за архивиране, проверете дали се споменават съхраняване на различни версии или възстановяване към конкретен момент във времето; без тях това не е архивиране.

Кратък начин да се проверите: представете си, че рансъмуер атакува компютъра ви. Ако всички ваши копия са достъпни от една и съща мрежа, не спазвате правилото 3-2-1. Копието извън основното местоположение трябва да бъде защитено от тази атака, затова мислете за „едно копие, което рансъмуерът не може да засегне“.