قانون ۳-۲-۱ به عنوان یکی از مطمئنترین روشهای محافظت از دادهها، بر سه اصل اساسی استوار است که اجرای آنها میتواند امنیت داراییهای دیجیتال کاربران را در برابر حوادث غیرمترقبه و حملات سایبری تضمین کند. این مفهوم نخستین بار توسط پیتر کروگ در سال ۲۰۰۹ مطرح شد و به دلیل سادگی و کارایی، به سرعت مورد تایید نهادهای امنیتی از جمله US-CERT قرار گرفت.
اصول سهگانه قانون ۳-۲-۱
برای پیادهسازی این استاندارد، رعایت موارد زیر الزامی است:
- سه نسخه از اطلاعات: علاوه بر فایل اصلی که روزانه با آن کار میکنید، باید دو نسخه پشتیبان مجزا از تمامی دادههای خود تهیه کنید.
- دو رسانه ذخیرهسازی متفاوت: نسخههای پشتیبان نباید صرفاً روی یک نوع سختافزار باشند؛ برای مثال استفاده ترکیبی از هارددیسک اکسترنال و فضای ذخیرهسازی ابری توصیه میشود.
- یک نسخه خارج از محل اصلی: حداقل یکی از نسخههای پشتیبان باید در مکانی جغرافیایی متفاوت از سیستم اصلی نگهداری شود تا در برابر حوادثی نظیر آتشسوزی، سرقت یا بلایای طبیعی مصون بماند.
اهمیت پشتیبانگیری در عصر باجافزارها
طبق گزارشهای شرکت امنیت سایبری باراکودا، با وجود گذشت بیش از یک دهه از معرفی این قانون، همچنان یکی از موثرترین راهکارها برای مقابله با حملات باجافزاری است. در سالهای اخیر، این متدولوژی با فناوریهای ذخیرهسازی ابری سازگار شده است تا کاربران بتوانند با کمترین هزینه، امنیت اسناد کاری، تصاویر و فایلهای مالی خود را تامین کنند. اجرای این استراتژی، احتمال بازیابی موفقیتآمیز اطلاعات را در صورت بروز هرگونه خرابی تجهیزات یا حملات مخرب به میزان چشمگیری افزایش میدهد.