DAY54 3-2-1備份策略/不可變備份

• 一. 3-2-1備份策略是什麼？
  • 1.1 保留3份資料
  • 1.2 至少2種不同的儲存媒介
  • 1.3 至少1份放在異地
• 二. 備份安全
  • 2.1 RAID 獨立磁碟冗餘陣列
  • 2.2 Cloud Backup雲端備份
  • 2.3 不可變備份

備份目的
備份的主要目的就是防止資料遺失
組織應依備份政策備份資訊、軟體、系統映像
並且要做定期測試

一. 3-2-1備份策略是什麼？

• 3
  • 保留 3份 資料
• 2
  • 使用至少 2種 不同的儲存媒介
• 1
  • 至少 1份 放在異地

1.1 保留3份資料

1. 正式資料
2. 備份 A
3. 備份 B

原始資料1份+備份2份

1.2 至少2種不同的儲存媒介

例如：

SSD + Cloud

不要把所有資料都依賴同一種故障模式
假設資料都存在SSD那再多備份只要SSD壞了就全沒了

1.3 至少1份放在異地

例如：
公司資料中心 -> 主要資料
備份 -> 不同地點/雲端

這樣即使發生了

• 火災
• 水災
• 機房故障/停電
• 實體破壞

所有備份也不會一起消失

二. 備份安全

2.1 RAID 獨立磁碟冗餘陣列

用於提升

• 可用性
• 容錯能力

某些RAID也可能提升效能
RAID是
把多顆實體硬碟組合成一個邏輯儲存單元的技術

三種技術組合而成:

1. 條帶化
   • 把資料切成小塊，輪流寫到不同的硬碟
   • 任一顆硬碟壞掉就完了
2. 鏡像
   • 把一份資料完整寫到兩顆或更多的硬碟上
   • 簡單可靠，但空間運用率低
3. 同位檢查
   • 可以用剩下的資料加上同位資訊把遺失的內容「算回來」
   • 透過數學運算（通常是 XOR）產生校驗資料

2.2 Cloud Backup雲端備份

雖然算是異地備份
但如果攻擊者
取得Cloud API Key(雲端API金鑰)

那備份可能就會被刪除或修改

2.3 上面的方案都不安全->這時需要不可變備份

不可變備份:
在設定好的保留期間內，備份不能被任意修改或刪除

可以防止勒索軟體
攻擊者嘗試刪除備份

但備份被設定不可變備份

那設定好的保留期內就不能被任意刪除或修改

這樣就算正式系統被加密勒索
備份還會是完整的

IPAS 機構採用多雲（Multi-Cloud）備份架構，以確保病歷資料的持續可用性。但在一次勒索攻擊事件中，駭客利用被竊取的 API 金鑰，跨雲刪除了多個備份版本，導致僅剩下數月前的資料。若要避免此風險，下列何種最佳實務最能補強現有架構？
D :實施不可變備份+零信任存取控制