A-1New情報セキュリティ対策 · 技術的管理策に関する技術・手法（情報資産運用に関する管理）
バックアップ分離
Backup Isolation
ばっくあっぷぶんり
バックアップのデータを、本番のシステムやネットワークから切り離した場所や媒体に保管すること。ネットワークから切断したテープや外部媒体への保存（オフラインバックアップ）や、本番とは別の認証基盤で管理する環境への保存によって、ランサムウェアや侵入した攻撃者がバックアップまで暗号化・削除するのを防ぐ。
共有:
Related
関連キーワードの用語
A-1バックアップ
障害、誤操作、災害、ランサムウェアなどでデータが失われたり壊れたりしたときに元の状態に戻せるよう、データの複製を別の媒体や場所に保存しておくこと。全体を複製するフルバックアップ、前回からの変更分だけを複製する差分・増分バックアップなどの方式があり、目標復旧時点に合わせて取得の頻度を決め、復元できることを定期的に確かめる。
A-1イミュータブルバックアップ
書き込んだ後、定めた保持期間が過ぎるまでは、管理者の権限を持つ者でも変更や削除ができない状態で保存したバックアップ。ストレージやクラウドのWORM機能などで実現し、ランサムウェアや攻撃者による暗号化・削除からバックアップを守って、確実な復旧を可能にする。
A-13-2-1ルール
バックアップの取り方の原則で、データを本番を含めて3つ以上保持し、2種類以上の異なる媒体に保存し、そのうち1つは別の場所（オフサイト）に保管するというもの。ランサムウェア対策として、1つをオフラインや変更できない状態で保管し、復元の確認を行う、といった拡張も提唱されている。