Nhiều tổ chức đầu tư vào tường lửa, phần mềm chống mã độc và hệ thống giám sát, nhưng lại xem nhẹ việc sao lưu. Khi mã độc tống tiền mã hóa máy chủ, máy trạm và ổ đĩa dùng chung, một bản sao lưu được thiết kế đúng có thể giúp doanh nghiệp khôi phục hoạt động mà không phải phụ thuộc vào lời hứa của kẻ tấn công. Điều quan trọng là không phải mọi bản sao lưu đều an toàn. Nếu máy chủ sao lưu luôn kết nối với hệ thống chính bằng cùng một tài khoản quản trị, mã độc có thể xóa hoặc mã hóa cả bản sao. Vì vậy, hãy áp dụng nguyên tắc 3-2-1: giữ ít nhất ba bản sao dữ liệu, trên hai loại phương tiện khác nhau, trong đó một bản được lưu tách biệt khỏi môi trường vận hành. Một số biện pháp có thể áp dụng ngay: • Bật phiên bản hóa để khôi phục tệp trước thời điểm bị sửa hoặc mã hóa. • Duy trì ít nhất một bản sao ngoại tuyến hoặc được cô lập về mặt mạng. • Tách tài khoản quản trị hệ thống sao lưu khỏi tài khoản quản trị thông thường. • Mã hóa dữ liệu sao lưu và bảo vệ khóa mã hóa như một tài sản riêng. • Kiểm tra khả năng khôi phục định kỳ, thay vì chỉ xác nhận rằng quá trình sao lưu đã hoàn tất. • Ghi lại thứ tự khôi phục các hệ thống quan trọng, chẳng hạn danh tính, cơ sở dữ liệu rồi mới đến ứng dụng. Ví dụ, một cửa hàng trực tuyến có thể sao lưu cơ sở dữ liệu mỗi ngày, nhưng nếu chưa từng thử phục hồi, họ không biết bản sao có bị lỗi hay thiếu quyền truy cập hay không. Một buổi diễn tập đơn giản trên môi trường tách biệt sẽ cho thấy thời gian khôi phục thực tế và những điểm còn yếu. Sao lưu không thay thế cho phòng ngừa. Doanh nghiệp vẫn cần vá lỗ hổng, giới hạn quyền truy cập, bật xác thực đa yếu tố và huấn luyện nhân viên nhận diện lừa đảo. Tuy nhiên, một chiến lược sao lưu có kiểm thử sẽ biến sự cố nghiêm trọng thành quá trình phục hồi có kế hoạch, thay vì một cuộc khủng hoảng không thể đoán trước.