랜섬웨어 방어를 위한 3-2-1 백업 전략

3-2-1 백업 전략:

• 3개의 데이터 복사본
• 2가지 다른 저장 매체 (HDD + 클라우드 등)
• 1개는 오프사이트 (물리적으로 다른 장소)

실전 구현:

# 1. 로컬 백업 (매일)
0 3 * * * /usr/local/bin/backup.sh

# 2. 원격 서버 복사 (매일)
30 3 * * * rsync -avz /backup/ backup@remote:/backup/

# 3. 클라우드 (주 1회)
0 4 * * 0 rclone sync /backup/ s3:my-bucket/backup/

랜섬웨어 특화 추가 조치:

• 백업 서버에 대한 접근 권한 최소화
• 이뮤터블 백업 (수정/삭제 불가) — AWS S3 Object Lock
• 백업 복원 테스트 정기 수행
• 에어갭 백업 (네트워크 분리된 외장하드)