Fidye yazılımlarının modern türleri, ağdaki paylaşılan sürücüler, bağlı bulut depolama birimleri ve hatta yedekleme sunucularına bile yayılma ve onları şifreleme yeteneğine sahiptir.

 Ağ Bağlantısını Kesme: Çevrimdışı yedekleme, yedeğin depolandığı ortamın (harici sabit disk, teyp, bulut depolamada değiştirilemez nesne depolama) saldırı anında bilgisayar veya ağ ile fiziksel olarak bağlantısının kesilmiş olması anlamına gelir.

 Değiştirilemezlik (Immutability): Bulut tabanlı çevrimdışı yedeklemede, yedeğin bir süre boyunca silinemez veya değiştirilemez (immutable) olarak ayarlanması önemlidir.

 Kalıcı Kurtarma: Fidye yazılımı tüm aktif ve ağa bağlı depolamayı şifrelese bile, çevrimdışı yedek sayesinde fidye ödemeden, temizlenmiş bir sisteme veriler tam olarak geri yüklenebilir.

Güvenilir bir yedekleme stratejisi genellikle 3-2-1 Kuralını takip eder:

 3 Kopyası: Verilerinizin en az üç kopyasına sahip olun (orijinal veri + iki yedek).

 2 Farklı Ortam: Verilerinizi iki farklı depolama ortamında tutun (örneğin, dahili disk + harici disk veya dahili disk + bulut).

 1 Çevrimdışı/Uzak Kopya: Bu kopyalardan en az biri çevrimdışı, çevrimdışı-uzak (off-site) veya ağdan izole edilmiş olmalıdır. (Harici disk, teyp veya izole edilmiş bulut depolama).

Test Edin: Yedeklerinizi düzenli olarak geri yüklemeyi test edin. Bozuk bir yedek, hiç yedek olmamasından daha kötüdür.

 Otomasyon: Yedekleme sürecini otomatikleştirin ancak harici sürücülerin sadece yedekleme tamamlandıktan sonra ağdan veya sistemden bağlantısını kestiğinizden emin olun.

 Yüksek Değerli Veri Önceliklendirmesi: En kritik verilerinizi daha sık ve daha fazla yedekleme katmanıyla koruyun.

Sonuç

Fidye saldırılarının artan karmaşıklığı karşısında, Çevrimdışı Yedekleme bir Sigorta Poliçesi görevi görür. Siber güvenlik harcamalarında öncelik, sadece saldırıyı engellemeye değil, aynı zamanda saldırı başarılı olduğunda bile hızlı ve tam veri kurtarma yeteneğine sahip olmaya verilmelidir.