النسخة الاحتياطية هي نسخة من البيانات محفوظة في مكان آخر، مكان لا يمكن للمشكلة الأصلية الوصول إليه. تخيّل أن حريقًا قد أتى على غرفة الخوادم، أو هجومًا ببرامج الفدية قد شفر مشاركة الملفات، أو قيام مطور بحذف جدول خاطئ في بيئة الإنتاج. النسخة الاحتياطية هي سبيل الاستعادة، وبدونها، ستضيع البيانات.

لطالما شكلت قاعدة 3-2-1 أساسًا لاستراتيجية النسخ الاحتياطي لسنوات: ثلاث نسخ من البيانات، على نوعين مختلفين من وسائط التخزين، مع تخزين نسخة واحدة خارج الموقع. تدرك مجموعات برامج الفدية هذه القاعدة، وتستهدف أنظمة النسخ الاحتياطي أولًا. إذ تقوم بحذف اللقطات وتشفير خوادم النسخ الاحتياطي قبل نشر برامج الفدية. أما النسخ الاحتياطية غير القابلة للتغيير، المخزنة على وسائط تخزين قابلة للكتابة لمرة واحدة أو في وحدات تخزين كائنية مع أقفال الاحتفاظ، فتقاوم هذا النوع من الهجمات. لا يمكن تعديل النسخة الاحتياطية أو حذفها، حتى من قِبل مسؤول النظام. هذا هو الحل الأمثل لمواجهة التهديدات الحديثة.

أنواع النسخ الاحتياطية

• نسخة كاملة من جميع البيانات، بطيئة ولكن استعادتها سهلة.
• النسخ الاحتياطي التزايدي - يقتصر على التغييرات منذ آخر نسخة احتياطية، وهو سريع لكن سلاسل الاستعادة طويلة
• الفرق - التغييرات منذ آخر نسخة احتياطية كاملة، حل وسط
• لقطة - نسخة في وقت محدد، غالبًا في طبقة التخزين
• مستمر - يتم تكرار كل تغيير في الوقت الفعلي تقريبًا

النسخ الاحتياطي الذي لم تختبره مسبقًا هو مجرد أمل، وليس خطة. تُثبت تدريبات الاستعادة سلامة النسخ قبل وقوع الحادث الفعلي الذي يُجبرك على اتخاذ القرار.