イミュータブルバックアップ

一度書き込むと、定めた保存期間が過ぎるまで変更も削除もできない状態で保管するバックアップ。攻撃者に管理者の権限を奪われても書き換えられないため、ランサムウェアによる暗号化や削除からバックアップを守れる。WORM（Write Once Read Many）機能を持つストレージなどで実現する。

設定した保持期間中は管理者であっても変更・削除できないようにしたバックアップ。WORMの考え方をストレージやクラウドで実装したもので、ランサムウェア攻撃でバックアップごと破壊される事態を防ぐ。

一度書き込んだデータを一定期間変更・削除できないようにしたバックアップ。WORM（Write Once Read Many）機能により、ランサムウェアによるバックアップデータの暗号化や破壊を防止する。

バックアップの取り方の原則で、データを本番を含めて3つ以上保持し、2種類以上の異なる媒体に保存し、そのうち1つは別の場所（オフサイト）に保管するというもの。ランサムウェア対策として、1つをオフラインや変更できない状態で保管し、復元の確認を行う、といった拡張も提唱されている。

ある時点のデータベースやファイルの内容を、そのまま丸ごと記憶媒体に複写したファイル。データベースのバックアップとして取得し、媒体障害が起きたときはダンプファイルからリストアした後、ログを使ってロールフォワードし、障害の直前の状態まで回復させる。

バックアップとして保存しておいたデータを書き戻して、データやシステムをバックアップ取得時点の状態に復元すること。データベースでは、リストアした後にログを使ってロールフォワードを行い、障害の直前の状態まで回復させる。

災害や障害からの復旧時に、どの時点までのデータを復旧させるかの目標。例えばRPOを1時間とすると、失われるデータを直近1時間分までに抑える必要があり、少なくともその間隔でバックアップや複製を取る必要がある。

障害、誤操作、災害、ランサムウェアなどでデータが失われたり壊れたりしたときに元の状態に戻せるよう、データの複製を別の媒体や場所に保存しておくこと。全体を複製するフルバックアップ、前回からの変更分だけを複製する差分・増分バックアップなどの方式があり、目標復旧時点に合わせて取得の頻度を決め、復元できることを定期的に確かめる。

バックアップのデータを、本番のシステムやネットワークから切り離した場所や媒体に保管すること。ネットワークから切断したテープや外部媒体への保存（オフラインバックアップ）や、本番とは別の認証基盤で管理する環境への保存によって、ランサムウェアや侵入した攻撃者がバックアップまで暗号化・削除するのを防ぐ。