Một vụ rò rỉ dữ liệu có thể rất tốn kém. Theo báo cáo IBM Cost of a Data Breach 2025, chi phí trung bình toàn cầu của một vụ rò rỉ là 4,44 triệu USD, và các sự cố tống tiền hoặc ransomware có chi phí trung bình cao hơn, khoảng 5,08 triệu USD. Phần lớn thiệt hại đến từ thời gian ngừng hoạt động và công sức khôi phục.
Quy tắc 3-2-1 là gì?
- 3 bản dữ liệu: bản gốc và ít nhất hai bản sao lưu.
- 2 loại phương tiện lưu trữ khác nhau, ví dụ hệ thống lưu trữ và băng từ hoặc cloud.
- 1 bản đặt ở nơi khác, tách biệt với địa điểm chính.
Vì sao ransomware làm quy tắc này quan trọng hơn?
Mã độc tống tiền thường tìm và mã hóa cả các bản sao lưu có thể truy cập từ mạng chính. Vì vậy, nhiều tổ chức bổ sung nguyên tắc về tính bất biến (immutable) hoặc tách rời (air-gapped): ít nhất một bản sao lưu không thể bị sửa hoặc xóa từ hệ thống đang vận hành.
Những sai lầm thường gặp
- Có sao lưu nhưng chưa bao giờ thử khôi phục.
- Để bản sao lưu cùng mạng và cùng tài khoản quản trị với hệ thống chính.
- Không xác định mục tiêu thời gian khôi phục (RTO) và mức mất dữ liệu chấp nhận được (RPO).
- Chỉ sao lưu máy chủ mà bỏ qua email, cấu hình thiết bị mạng và dữ liệu SaaS.
Bắt đầu từ đâu?
Liệt kê hệ thống quan trọng, xác định RTO và RPO cho từng hệ thống, áp dụng 3-2-1 với ít nhất một bản bất biến, và đặt lịch kiểm thử khôi phục định kỳ. Một buổi đánh giá hiện trạng thường đủ để thấy các khoảng trống lớn nhất.