バックアップ分離

バックアップのデータを、本番のシステムやネットワークから切り離した場所や媒体に保管すること。ネットワークから切断したテープや外部媒体への保存（オフラインバックアップ）や、本番とは別の認証基盤で管理する環境への保存によって、ランサムウェアや侵入した攻撃者がバックアップまで暗号化・削除するのを防ぐ。

一度書き込むと、定めた保存期間が過ぎるまで変更も削除もできない状態で保管するバックアップ。攻撃者に管理者の権限を奪われても書き換えられないため、ランサムウェアによる暗号化や削除からバックアップを守れる。WORM（Write Once Read Many）機能を持つストレージなどで実現する。

データの消失や破損、ランサムウェアによる暗号化などに備えて、データの複製を別の媒体や場所に保存しておくこと。取得の頻度や世代数、保存場所を定め、ネットワークから切り離した保管や、定期的に復元（リストア）できるかの確認も行う。

バックアップの取り方の原則で、データを本番を含めて3つ以上保持し、2種類以上の異なる媒体に保存し、そのうち1つは別の場所（オフサイト）に保管するというもの。ランサムウェア対策として、1つをオフラインや変更できない状態で保管し、復元の確認を行う、といった拡張も提唱されている。

一度書き込んだデータの読出しはできるが、上書きや削除はできないようにする記憶装置やストレージの機能。保持期間を設定し、その間は管理者でも変更できないようにするものが多い。ログや証跡の改ざんの防止や、ランサムウェアからバックアップを守るイミュータブルバックアップの実現に使われる。