การสำรองข้อมูลแบบ 3-2-1: กลยุทธ์ป้องกันแรนซัมแวร์ที่ดีที่สุด

แรนซัมแวร์พบได้บ่อยขึ้นในช่วงหลายปีที่ผ่านมาและมุ่งเป้าไปที่ธุรกิจและหน่วยงานรัฐบาลทั่วโลก องค์กรที่ตกเป็นเหยื่อของแรนซัมแวร์จะไม่มีทางเลือกนอกจากต้องจ่ายค่าไถ่จำนวนมหาศาลเพื่อแลกกับการเข้าถึงข้อมูล มิเช่นนั้นก็จะถูกยึดข้อมูลไปทั้งหมด แต่ถึงแม้ว่าจะยอมจ่ายค่าไถ่ ก็ไม่มีอะไรมาการันตีได้ว่าแฮกเกอร์จะส่งข้อมูลคืนได้ตามสัญญา

องค์กรที่ถูกโจมตีด้วยแรนซัมแวร์ไปแล้วมักจะไม่สามารถกู้คืนไฟล์สำคัญกลับคืนมาได้อีก แต่สำหรับองค์กรที่ยังไม่ตกเป็นเหยื่อ ควรใช้วิธีการสำรองข้อมูลที่พิสูจน์มาแล้วว่าได้ผลจริงเพื่อสร้างปราการป้องกันที่แข็งแกร่ง ซึ่งกลยุทธ์ดังกล่าวเรียกว่า การสำรองข้อมูลแบบ 3-2-1 แนวทางนี้จะเป็นตัวตัดสินได้เลยว่าองค์กรจะสูญเสียข้อมูลไปทั้งหมดหรือกลับมาดำเนินการตามปกติได้อย่างรวดเร็ว ต่อไปนี้คือหลักการของกลยุทธ์การสำรองข้อมูลแบบ 3-2-1 และเหตุผลว่าทำไมวิธีนี้จะกลายเป็นหนึ่งในการตัดสินใจที่ดีที่สุดขององค์กร

การสำรองข้อมูลแบบ 3-2-1 คืออะไร

กลยุทธ์การสำรองข้อมูลแบบ 3-2-1 เป็นกรอบแนวคิดง่าย ๆ ที่ช่วยคุณปกป้องข้อมูลได้อย่างมีประสิทธิภาพ

• กล่าวคือคุณจะต้องทำสำเนาข้อมูลไว้ 3 ฉบับ ได้แก่ ข้อมูลต้นฉบับและสำเนาสำรองอีก 2 ฉบับ
• ใช้สื่อบันทึกข้อมูล 2 แบบ เช่น ฮาร์ดดิสก์ภายในเครื่องและ SSD แบบต่อพ่วง
• จัดเก็บสำเนาข้อมูล 1 ฉบับไว้นอกสถานประกอบการ แนะนำให้เก็บไว้นอกเครือข่ายอินเทอร์เน็ต ไม่รวมกับข้อมูลสำรองที่จัดเก็บไว้ในสถานประกอบการ

วิธีนี้จะช่วยองค์กรป้องกันการสูญเสียข้อมูลได้ในหลายกรณี เช่น ภัยพิบัติตามธรรมชาติไปจนถึงการโจมตีทางไซเบอร์ ช่วยให้มั่นใจได้ว่าข้อมูลจะปลอดภัยและพร้อมเข้าถึงอยู่เสมอ นอกจากนี้ยังควรทดสอบข้อมูลสำรองตลอดเวลา เพื่อให้แน่ใจว่าข้อมูลยังสมบูรณ์และสามารถนำมาใช้ได้อย่างรวดเร็วในยามจำเป็น อันเป็นการสร้างความมั่นใจว่ากลยุทธ์นี้พร้อมรับมือกับเหตุไม่คาดฝัน

การจำแนกข้อมูลที่ต้องปกป้อง

ข้อมูลบางประเภทไม่จำเป็นต้องปกป้องถึงระดับนี้ก็ได้ ดังนั้น เราแนะนำให้คุณเริ่มจากการจำแนกไฟล์ข้อมูลที่สำคัญที่สุด ซึ่งหากรั่วไหล ก็จะส่งผลต่อการดำเนินงานหรือความปลอดภัย แยกไฟล์เหล่านี้ออกมาและให้ความสำคัญเป็นอันดับแรกเพื่อที่คุณจะได้ใช้กลยุทธ์การสำรองข้อมูลแบบ 3-2-1 กับข้อมูลที่จำเป็นต้องได้รับการปกป้องมากที่สุด ข้อมูลเหล่านี้ ได้แก่

• ข้อมูลละเอียดอ่อนที่ไม่อาจสร้างใหม่หรือกู้คืนได้
• ข้อมูลที่จำเป็นต่อการดำเนินงาน ซึ่งช่วยสนับสนุนการทำงานในแต่ละวัน
• ข้อมูลที่จำเป็นในทางกฎหมายและต้องการได้รับการปกป้องเพื่อปฏิบัติตามกฎหมายหรือเพื่อวัตถุประสงค์ทางกฎหมาย

การสำรองข้อมูลแบบ 3-2-1 ป้องกันแรนซัมแวร์ได้อย่างไร

ปกติแล้วแรนซัมแวร์จะเข้ารหัสข้อมูล รวมทั้งข้อมูลสำรองที่จัดเก็บไว้ในสถานประกอบการและเชื่อมต่อเครือข่ายอินเทอร์เน็ตด้วย หากข้อมูลสำรองของคุณเสี่ยงต่อการเข้าถึงจากระยะไกล ก็มีโอกาสที่คุณจะสูญเสียข้อมูลเหล่านั้นไป ต่อไปนี้คือวิธีที่การสำรองข้อมูลแบบ 3-2-1 แต่ละชั้นป้องกันการสูญเสียข้อมูล

• ข้อมูลสำรอง 3 ชุด
  
  • การจัดทำข้อมูลไว้ 3 ชุด กล่าวคือข้อมูลต้นฉบับ 1 ชุด และข้อมูลสำรองอีก 2 ชุด เป็นการเพิ่มข้อมูลสำรองสำหรับนำมาใช้ในยามฉุกเฉิน เพราะหากข้อมูลฉบับหนึ่งเกิดเหตุไม่คาดฝัน คุณก็ยังมีข้อมูลสำรองอีก 2 ชุด ทำให้คุณมีเวลาแก้ปัญหาโดยไม่ทำให้การดำเนินการหยุดชะงัก

• ใช้สื่อข้อมูล 2 แบบ
  
  • การใช้สื่อบันทึกข้อมูลหลายแบบ เช่น ใช้เซิร์ฟเวอร์ในเครือข่ายร่วมกับ SSD เข้ารหัสแบบต่อพ่วง เป็นการเพิ่มมาตรการป้องกันอีกชั้นหนึ่ง หากอุปกรณ์เกิดความขัดข้อง (แม้ว่าจะเป็นไปได้ยาก) การสำรองข้อมูลด้วยสื่อบันทึกข้อมูลหลายแบบจะลดโอกาสที่จะเกิดการสูญเสียข้อมูลพร้อมกันได้เป็นอย่างดี

• สำรองข้อมูล 1 ฉบับไว้นอกสถานประกอบการนอกเครือข่ายอินเทอร์เน็ต
  • การสำรองข้อมูลนอกสถานประกอบการเป็นการรักษาความปลอดภัยข้อมูลชั้นสุดท้าย สำเนาข้อมูลส่วนนี้ไม่ควรเชื่อมต่อกับอินเทอร์เน็ตและควรจัดเก็บไว้นอกเครือข่ายของคุณ เพื่อป้องกันไม่ให้มิจฉาชีพเข้าถึงข้อมูลจากระยะไกล ตัวอย่างเช่น อาจจะบันทึกข้อมูลสำรองนอกเครือข่ายอินเทอร์เน็ตไว้ใน SSD แบบเข้ารหัส เช่น Kingston IronKey VP80ES ซึ่งสามารถป้องกันการโจมตีแบบ Brute Force ได้ คำว่า “นอกเครือข่ายอินเทอร์เน็ต (air-gapped)” หมายถึงการแยกข้อมูลออกมา ทำให้ไม่สามารถเข้าถึงข้อมูลนั้นจากระยะไกลได้ จึงช่วยป้องกันภัยคุกคามทางไซเบอร์ได้อีกชั้นหนึ่ง