Bản sao lưu là bản sao dữ liệu được lưu trữ ở một nơi khác. Một nơi mà sự cố ban đầu không thể chạm tới. Một đám cháy thiêu rụi phòng máy chủ. Một cuộc tấn công bằng mã độc tống tiền mã hóa thư mục chia sẻ. Một lập trình viên vô tình đưa nhầm bảng dữ liệu vào môi trường sản xuất. Bản sao lưu chính là con đường phục hồi. Nếu không có nó, dữ liệu sẽ bị mất.

Nguyên tắc 3-2-1 đã định hướng chiến lược sao lưu dữ liệu trong nhiều năm: ba bản sao dữ liệu, trên hai loại phương tiện khác nhau, với một bản sao được lưu trữ ở nơi khác. Các nhóm tội phạm mạng biết điều này và nhắm mục tiêu vào các hệ thống sao lưu trước tiên. Chúng xóa các bản sao lưu tạm thời và mã hóa máy chủ sao lưu trước khi triển khai phần mềm tống tiền. Các bản sao lưu bất biến, được lưu trữ trên phương tiện chỉ ghi một lần hoặc trong bộ nhớ đối tượng với khóa giữ lại, có khả năng chống lại cuộc tấn công đó. Bản sao lưu không thể bị thay đổi hoặc xóa, ngay cả bởi quản trị viên. Đó là câu trả lời hiện đại cho một mối đe dọa hiện đại.

Các loại sao lưu

• Bản đầy đủ — sao chép hoàn chỉnh tất cả dữ liệu, quá trình khôi phục chậm nhưng đơn giản.
• Sao lưu tăng dần — chỉ sao lưu những thay đổi kể từ lần sao lưu cuối cùng, nhanh nhưng chuỗi khôi phục dài.
• Chênh lệch — những thay đổi kể từ lần sao lưu đầy đủ gần nhất, một mức trung bình.
• Ảnh chụp nhanh — bản sao tại một thời điểm cụ thể, thường được lưu trữ ở lớp bên trong.
• Liên tục — mọi thay đổi được sao chép gần như tức thời.

Bản sao lưu mà bạn chưa từng kiểm tra chỉ là một hy vọng, chứ không phải là một kế hoạch. Các bài tập khôi phục giúp chứng minh các bản sao hoạt động tốt trước khi sự cố thực sự xảy ra.