3-2-1ルール

データの複製を3つ持ち、2種類の異なる媒体に保存し、そのうち1つは遠隔地に置くというバックアップの原則。媒体障害、拠点被災、ランサムウェアによる同時暗号化のいずれにも耐えられるようにする。

データのバックアップにおける基本的な設計指針。3つ以上のコピーを、2種類以上の異なる媒体に保管し、うち1つは遠隔地に保管するというルール。ランサムウェア対策として、イミュータブルバックアップとの組み合わせが推奨される。

バックアップの取り方の原則で、データを本番を含めて3つ以上保持し、2種類以上の異なる媒体に保存し、そのうち1つは別の場所（オフサイト）に保管するというもの。ランサムウェア対策として、1つをオフラインや変更できない状態で保管し、復元の確認を行う、といった拡張も提唱されている。

一度書き込んだデータを変更・削除できないストレージ技術。ランサムウェアによる暗号化や改ざんからバックアップデータを保護するために有効。法令で保存が義務付けられたデータの保管にも利用される。

設定した保持期間中は管理者であっても変更・削除できないようにしたバックアップ。WORMの考え方をストレージやクラウドで実装したもので、ランサムウェア攻撃でバックアップごと破壊される事態を防ぐ。

セキュリティ対策を複数の層（レイヤー）に分けて実施する考え方。一つの対策が突破されても他の層で防御できるようにし、攻撃者の侵入を困難にする。ネットワーク、ホスト、アプリケーション、データなど各レベルで対策を講じる。

既知のマルウェアの特徴的なコードパターン（シグネチャ）をデータベースに登録し、検査対象のファイルと照合してマルウェアを検出する手法。マルウェア定義ファイル（パターンファイル）の更新が不可欠で、未知のマルウェアは検出できない。

プログラムの実際の動作を監視し、不審な挙動（ファイルの改変、通信の発生など）を検知してマルウェアを検出する手法。未知のマルウェアも検出可能だが、正常なプログラムを誤検知する可能性がある。

マルウェアに共通する構造的特徴や疑わしいコードパターンを分析し、既知のシグネチャがなくてもマルウェアの可能性があるプログラムを検出する手法。静的ヒューリスティック（コード分析）と動的ヒューリスティック（実行監視）がある。