監査するすべてのビジネスにはバックアップがあります。おそらく5つに1つは復元があります。最近検証され、時間が計られ、文書化されています。その違いは、会社の年間の最悪の日まで見えません。それはまさに、それを発見するのに間違った瞬間です。
3-2-1が実際に要求するもの
データの3つのコピー（本番プラス2つのバックアップ）。2つの異なるメディア。1つの悪いファームウェアの更新または1つの暗号化イベントがすべてに触れることはできません。1つのコピーはオフサイト。火、盗難、洪水はサーバールームを尊重しないためです。ルールは30年前のものであり、まだ正しいです。変わったのは、「オフサイト」が今では車ブーツのテープの代わりに、不変のクラウドバケットを意味することができるということです。
ランサムウェアが3番目のコピーを変更しました
最新のランサムウェアは最初にバックアップを検索します。マップされたドライブ、NAS共有、保存された認証情報を備えたクラウドバケットでさえです。オフサイトコピーは、ネットワーク上に存在する認証情報では到達不可能である必要があります。不変性ウィンドウ、個別認証、または真の空隙です。バックアップソフトウェアがオフサイトコピーを削除できる場合、バックアップサーバーを所有する攻撃者も同様にできます。
復元テストは製品です
復元されたことのないバックアップは仮説です。復元をスケジュールしてください。ファイル、フォルダ、仮想マシン全体です。それらの時間を計ってください。数字は、誠実な回復能力になり、通常は人々を驚かせます。「毎晩バックアップする」ビジネスは、フルサーバーの復元がそれらが持つリンク上で14時間かかることを発見します。停止中の火曜日ドリルの方が、停止中に学ぶよりも良いです。
より単純な場合は問題ありません
5人のオフィスで Microsoft 365 のすべてを使用している場合、適切な M365 バックアップと時折のエクスポートで十分であり、NAS 一式は必要ない可能性があります。アーキテクチャは、ビジネスが実際に失う可能性のある内容に合わせてください。バックアップ プラットフォームとストレージについては PrinterBullet をご覧ください。アーキテクチャの詳細は 3-2-1 機能ページでご説明しています。