Safety Station Safety Week เซฟตี้สนุก ปลอดภัยกว่า

สำรองข้อมูล...กฎ 3-2-1

Backup 3-2-1 Rule

เมื่อบริษัทโดนไวรัส Ransomware ล็อคไฟล์งานทั้งหมด และเรียกค่าไถ่ 10 ล้านบาท! คุณมีทางเลือกแค่ 2 ทาง: 1) ยอมจ่ายเงินให้โจร (ซึ่งอาจไม่ได้ไฟล์คืน) หรือ 2) ล้างเครื่องทั้งหมดแล้วกู้ไฟล์กลับมาจาก "Backup" มาเรียนรู้กฎเหล็กของการสำรองข้อมูลระดับสากล เพื่อเป็นฮีโร่กอบกู้บริษัทกัน

สำรองข้อมูล...กฎ 3-2-1
⏱️ เวลาที่ใช้
1-2 นาทีต่อคน
👥 กลุ่มเป้าหมาย
พนักงานทุกคน, โดยเฉพาะฝ่าย IT และผู้ดูแลข้อมูลสำคัญ

อุปกรณ์ที่ต้องเตรียม (Equipment)

  1. “โมเดลกระดาษ หรือ กล่อง” จำนวน 3 ใบ:
    • กล่อง 1 (รูปรถ/รูปบ้าน) แทนที่เก็บข้อมูลนอกสถานที่ (Off-site)
    • กล่อง 2 (รูปคอมพิวเตอร์) แทนเครื่องที่ใช้ทำงานปกติ (Local)
    • กล่อง 3 (รูป External Harddisk) แทนสื่อเก็บข้อมูลสำรองแบบพกพา
  2. “แผ่นกระดาษจำลองไฟล์งาน” จำนวน 3 แผ่น (เขียนว่า File A)

การเตรียมพื้นที่ (Setup)

  • วางกล่องทั้ง 3 ใบเรียงกันบนโต๊ะ พร้อมยื่นไฟล์งาน 3 แผ่นให้ผู้เล่น

กติกาและวิธีการเล่น (Step-by-Step Rules)

  1. สตาฟให้โจทย์: “คุณมีไฟล์งบการเงินที่สำคัญที่สุดของบริษัทครับ ตามหลักความปลอดภัยสากลที่เรียกว่า ‘กฎ 3-2-1’ คุณต้องกระจายไฟล์ 3 แผ่นนี้ไปเก็บไว้ที่ไหนบ้าง ลองแยกใส่กล่องให้ผมดูหน่อยครับ”
  2. ภารกิจ (การสำรองข้อมูลแบบ 3-2-1):
    • ผู้เล่นต้องแบ่งไฟล์ใส่กล่องให้ถูกวิธี
    • เฉลย (อธิบายกฎ 3-2-1):
      • 3: ต้องมีข้อมูลทั้งหมด “3 ก๊อปปี้” (1 ไฟล์ต้นฉบับ + 2 ไฟล์สำรอง)
      • 2: ต้องเก็บข้อมูลไว้ในอุปกรณ์ที่ “ต่างชนิดกัน 2 แบบ” (เช่น เก็บในคอมพิวเตอร์ 1 ชุด และก๊อปปี้ใส่ External HDD อีก 1 ชุด)
      • 1: ต้องมีข้อมูล “1 ชุด เก็บไว้นอกสถานที่” (เช่น เก็บไว้บนระบบ Cloud ของบริษัท หรือเอากลับไปเก็บที่บ้าน เพื่อป้องกันไฟไหม้บริษัท หรือโดนขโมยคอมพิวเตอร์)

เกณฑ์การตัดสินและให้รางวัล (Scoring & Rewards)

  • กระจายไฟล์ใส่กล่องได้ถูกต้อง และสามารถท่องกฎ 3-2-1 ได้: รับ “แสตมป์สะสม 1 ดวง” (Gold)

ข้อคิดและบทเรียน (Safety Takeaways)

💡 สำหรับ จป. / สตาฟ นำไปสรุป: “การก๊อปปี้ไฟล์ไว้ใน Folder C: และ D: ในคอมพิวเตอร์เครื่องเดียวกัน ‘ไม่เรียกว่า Backup’ นะครับ! เพราะถ้าฮาร์ดดิสก์พัง หรือโดนไวรัส มันก็หายวับไปพร้อมกันทั้งคู่ครับ Backup ที่ถูกต้องคือ ต้องเก็บแยกอุปกรณ์ และถ้าเป็น External HDD ก๊อปปี้เสร็จแล้ว ‘ต้องถอดสายออกด้วย’ นะครับ ห้ามเสียบแช่ทิ้งไว้ข้ามคืนเด็ดขาด ไม่งั้นไวรัสจะวิ่งตามสายไปล็อคไฟล์ใน HDD ของคุณด้วยครับ!”

ข้อแนะนำเพิ่มเติม (Tips/Variations)

  • ทดสอบกู้ข้อมูล (Restore Test): สตาฟ (หรือฝ่าย IT) ควรย้ำว่า “มี Backup แล้ว ก็ต้องหมั่นซ้อม ‘ดึงข้อมูลกลับมาใช้ (Restore)’ ด้วยนะครับ บางคน Backup ไว้เป็นปีๆ พอจะใช้งานจริง ไฟล์พังดึงกลับมาไม่ได้ แบบนี้ก็จบเกมครับ”
#ความปลอดภัยทางไซเบอร์#เทรนด์ความปลอดภัยยุคใหม่

อยากให้ทีมเราจัดให้?

ทีม Safety Station จัดบูธ/เกมให้ครบ พร้อมอุปกรณ์ ของรางวัล และรายงานสรุปหลังงาน