ランサムウェアへの備えとしてのバックアップについて、「3-2-1ルール」に沿った方法として最も適切なものはどれか。

正解：C. 元のデータを含めて3つのコピーを持ち、2種類の異なる媒体に保存し、そのうち1つは別の場所(ネットワークから切り離した場所など)に置く

3-2-1ルールは、データのコピーを元のデータを含めて3つ以上持ち、2種類以上の異なる媒体(ディスク、テープ、クラウドなど)に保存し、そのうち1つ以上を別の場所に置く、というバックアップの目安です。1台の機器の故障、媒体の種類に共通する不具合、火災や災害のような1か所での被害が、すべてのコピーに同時に及ばないようにするための考え方です。ランサムウェアは、ネットワークでつながっていて書き込めるバックアップも暗号化したり消したりすることがあるため、少なくとも1つはオフライン(ネットワークから切り離す)や、一定期間は書き換えられない設定(イミュータブル)にしておくことが重要です。また、いざというときに戻せることを、復元の試験で定期的に確かめておく必要があります。

• A. 同じサーバの中のコピーは、そのサーバの故障や暗号化でまとめて失われます。「3-2-1」は回数や間隔の決まりではありません。
• B. 常にネットワークでつながったディスクは、ランサムウェアにまとめて暗号化されるおそれがあり、すべて同じ場所にあるので災害にも弱くなります。
• C. 正しい。3つのコピー、2種類の媒体、1つは別の場所という3-2-1ルールです。