3-2-1ルール

ランサムウェア対策として推奨されるバックアップの基本ルール。データのコピーを3つ作成し、2つの異なるメディアに保存し、そのうち1つはオフサイト（遠隔地）に保管する。重要データの確実な復旧を可能にする。

データの複製を3つ持ち、2種類の異なる媒体に保存し、そのうち1つは遠隔地に置くというバックアップの原則。媒体障害、拠点被災、ランサムウェアによる同時暗号化のいずれにも耐えられるようにする。

データのバックアップにおける基本的な設計指針。3つ以上のコピーを、2種類以上の異なる媒体に保管し、うち1つは遠隔地に保管するというルール。ランサムウェア対策として、イミュータブルバックアップとの組み合わせが推奨される。

書き込んだ後、定めた保持期間が過ぎるまでは、管理者の権限を持つ者でも変更や削除ができない状態で保存したバックアップ。ストレージやクラウドのWORM機能などで実現し、ランサムウェアや攻撃者による暗号化・削除からバックアップを守って、確実な復旧を可能にする。

ある時点のデータベースやファイルの内容を、そのまま丸ごと記憶媒体に複写したファイル。データベースのバックアップとして取得し、媒体障害が起きたときはダンプファイルからリストアした後、ログを使ってロールフォワードし、障害の直前の状態まで回復させる。

バックアップとして保存しておいたデータを書き戻して、データやシステムをバックアップ取得時点の状態に復元すること。データベースでは、リストアした後にログを使ってロールフォワードを行い、障害の直前の状態まで回復させる。

災害や障害からの復旧時に、どの時点までのデータを復旧させるかの目標。例えばRPOを1時間とすると、失われるデータを直近1時間分までに抑える必要があり、少なくともその間隔でバックアップや複製を取る必要がある。

障害、誤操作、災害、ランサムウェアなどでデータが失われたり壊れたりしたときに元の状態に戻せるよう、データの複製を別の媒体や場所に保存しておくこと。全体を複製するフルバックアップ、前回からの変更分だけを複製する差分・増分バックアップなどの方式があり、目標復旧時点に合わせて取得の頻度を決め、復元できることを定期的に確かめる。

バックアップのデータを、本番のシステムやネットワークから切り離した場所や媒体に保管すること。ネットワークから切断したテープや外部媒体への保存（オフラインバックアップ）や、本番とは別の認証基盤で管理する環境への保存によって、ランサムウェアや侵入した攻撃者がバックアップまで暗号化・削除するのを防ぐ。