Quy tắc sao lưu 3-2-1-1-0: đủ để sống sót qua mã độc tống tiền

Vì sao 3-2-1 không còn đủ

Quy tắc 3-2-1 quen thuộc — ba bản sao, trên hai loại lưu trữ, một bản đặt ở nơi khác — ra đời khi rủi ro lớn nhất là hỏng ổ cứng hay cháy phòng máy. Mã độc tống tiền thay đổi bài toán: nó tìm và mã hóa luôn các bản sao lưu đang kết nối với mạng.

Trong các sự cố Guardo hỗ trợ năm 2025, phần lớn doanh nghiệp mất dữ liệu đều có sao lưu, nhưng bản sao nằm trên ổ cắm cố định hoặc thư mục chia sẻ mà kẻ tấn công với tới được.

Thêm 1: một bản sao bất biến

Bản sao bất biến là bản không ai sửa hay xóa được trong thời gian giữ đã đặt, kể cả tài khoản quản trị. Kẻ tấn công chiếm được quyền quản trị vẫn không động tới nó.

• ▸Đặt thời gian giữ tối thiểu 30 ngày; mã độc thường nằm im vài tuần trước khi kích hoạt.
• ▸Tách tài khoản quản lý sao lưu khỏi tài khoản quản trị hệ thống.
• ▸Bật xác thực hai lớp cho mọi thao tác xóa hoặc rút ngắn thời gian giữ.

Thêm 0: không lỗi khi khôi phục thử

Bản sao lưu chưa từng khôi phục thử chỉ là một giả định. Số 0 nghĩa là mỗi đợt diễn tập khôi phục phải chạy hết, không lỗi — và có biên bản.

Guardo diễn tập mỗi quý cho từng khách hàng: chọn ngẫu nhiên một máy chủ, khôi phục sang môi trường riêng, đo thời gian và kiểm tra dữ liệu với chủ hệ thống.

Bắt đầu từ đâu

Liệt kê hệ thống theo thứ tự cần chạy lại khi có sự cố, ghi rõ được phép mất tối đa bao nhiêu giờ dữ liệu và cần chạy lại sau bao lâu. Hai con số đó quyết định tần suất sao lưu và chi phí, không phải ngược lại.