資訊安全基礎
關於作為勒索軟體防護的備份，最符合「3-2-1規則」的方法是哪一項？
- A在同一台檔案伺服器中建立3個資料夾，每2小時複製一次
- B準備3台隨時連接網路的備份用磁碟，2台放在同一台伺服器中，1台放在同一個房間
- C包含原始資料在內保有3份複本，儲存在2種不同的媒體上，其中1份放在其他地點（例如與網路隔離之處）
查看答案與解析
正確答案：C. 包含原始資料在內保有3份複本，儲存在2種不同的媒體上，其中1份放在其他地點（例如與網路隔離之處）
3-2-1規則是一項備份的參考原則：包含原始資料在內保有3份以上的資料複本，儲存在2種以上不同的媒體（磁碟、磁帶、雲端等）上，並將其中1份以上放在其他地點。這是為了避免單一設備的故障、某種媒體共通的缺陷，或火災、災害等單一地點的損害，同時波及所有複本。勒索軟體可能會把連接網路且可寫入的備份也加密或刪除，因此至少要有1份處於離線（與網路隔離）狀態，或設定為一定期間內無法改寫（不可變）。此外，也必須定期以還原測試確認在需要時確實能夠還原。
- A. 同一台伺服器內的複本，會因該伺服器故障或被加密而一起遺失。「3-2-1」並不是複製次數或間隔的規定。
- B. 隨時連接網路的磁碟可能全部被勒索軟體加密，而且全都放在同一處，也禁不起災害。
- C. 正確。3份複本、2種媒體、1份放在其他地點，就是3-2-1規則。