小企业安全讲解
3-2-1 备份原则，一看就懂
三份副本，存放在两种不同的介质上，其中一份放在异地。这条原则能让勒索软件变成一件小麻烦。
当勒索软件攻击一家小企业时，第一个问题不是“它是怎么进来的？”，而是“我们有没有完好的备份？”。答案决定了这只是倒霉的一天，还是一场灾难。
一张表看懂原则
| 数字 | 含义 | 例子 |
|---|---|---|
| 3 | 数据保存三份 | 原始数据 + 两份备份 |
| 2 | 存放在两种不同的介质上 | 电脑硬盘 + 移动硬盘或 NAS |
| 1 | 一份放在异地 | 云服务，或存放在别处的硬盘 |
为什么异地副本很重要？
现代勒索软件不只加密电脑本身。它会查找每一个已连接的硬盘和网络上的每一个共享文件夹，并把它们一起加密。如果你的备份一直处于连接状态，它就和原始数据一样危险。
所以最重要的那份副本，是被感染的电脑接触不到的那一份：备份完成后就断开的硬盘，或者能保留文件历史版本的云服务。
注意
从未尝试恢复过的备份不算备份，只是一种希望。
小企业的简单备份计划
- 每天：把重要文件自动备份到网络硬盘。
- 每周：备份到移动硬盘，然后断开连接，存放到别处。
- 每月：从每份备份中随机恢复一个文件进行测试。
现在就做
- 列出你的业务离不开的数据。
- 确认每类数据的三份副本分别存放在哪里。
- 今天就试着从备份中恢复一个文件。