Backup adalah salinan data yang disimpan di tempat lain. Suatu tempat yang tidak dapat dijangkau oleh masalah aslinya. Kebakaran menghancurkan ruang server. Serangan ransomware mengenkripsi berbagi file. Seorang pengembang menghapus tabel yang salah di lingkungan produksi. Backup adalah jalur pemulihan. Tanpa itu, data akan hilang.

Aturan 3-2-1 telah memandu strategi pencadangan selama bertahun-tahun: tiga salinan data, pada dua jenis media yang berbeda, dengan satu salinan disimpan di luar lokasi. Kelompok ransomware mengetahui hal ini dan menargetkan sistem pencadangan terlebih dahulu. Mereka menghapus snapshot dan mengenkripsi server pencadangan sebelum menyebarkan ransomware. Cadangan yang tidak dapat diubah, yang disimpan pada media tulis sekali atau dalam penyimpanan objek dengan kunci retensi, tahan terhadap serangan tersebut. Cadangan tidak dapat diubah atau dihapus, bahkan oleh administrator. Itulah jawaban modern untuk ancaman modern.

Jenis pencadangan

• Full — salinan lengkap semua data, lambat tetapi mudah dipulihkan.
• Inkremental — hanya perubahan sejak pencadangan terakhir, cepat tetapi rantai pemulihannya panjang.
• Diferensial — perubahan sejak pencadangan penuh terakhir, nilai tengah.
• Snapshot — salinan pada titik waktu tertentu, seringkali pada lapisan penyimpanan.
• Berkesinambungan — setiap perubahan direplikasi hampir secara waktu nyata.

Cadangan data yang belum pernah diuji hanyalah harapan, bukan rencana. Latihan pemulihan membuktikan bahwa salinan tersebut berfungsi sebelum insiden sebenarnya memaksa terjadinya masalah.