สำรองข้อมูล...กฎ 3-2-1
Backup 3-2-1 Rule
เมื่อบริษัทโดนไวรัส Ransomware ล็อคไฟล์งานทั้งหมด และเรียกค่าไถ่ 10 ล้านบาท! คุณมีทางเลือกแค่ 2 ทาง: 1) ยอมจ่ายเงินให้โจร (ซึ่งอาจไม่ได้ไฟล์คืน) หรือ 2) ล้างเครื่องทั้งหมดแล้วกู้ไฟล์กลับมาจาก "Backup" มาเรียนรู้กฎเหล็กของการสำรองข้อมูลระดับสากล เพื่อเป็นฮีโร่กอบกู้บริษัทกัน
- ⏱️ เวลาที่ใช้
- 1-2 นาทีต่อคน
- 👥 กลุ่มเป้าหมาย
- พนักงานทุกคน, โดยเฉพาะฝ่าย IT และผู้ดูแลข้อมูลสำคัญ
อุปกรณ์ที่ต้องเตรียม (Equipment)
- “โมเดลกระดาษ หรือ กล่อง” จำนวน 3 ใบ:
- กล่อง 1 (รูปรถ/รูปบ้าน) แทนที่เก็บข้อมูลนอกสถานที่ (Off-site)
- กล่อง 2 (รูปคอมพิวเตอร์) แทนเครื่องที่ใช้ทำงานปกติ (Local)
- กล่อง 3 (รูป External Harddisk) แทนสื่อเก็บข้อมูลสำรองแบบพกพา
- “แผ่นกระดาษจำลองไฟล์งาน” จำนวน 3 แผ่น (เขียนว่า File A)
การเตรียมพื้นที่ (Setup)
- วางกล่องทั้ง 3 ใบเรียงกันบนโต๊ะ พร้อมยื่นไฟล์งาน 3 แผ่นให้ผู้เล่น
กติกาและวิธีการเล่น (Step-by-Step Rules)
- สตาฟให้โจทย์: “คุณมีไฟล์งบการเงินที่สำคัญที่สุดของบริษัทครับ ตามหลักความปลอดภัยสากลที่เรียกว่า ‘กฎ 3-2-1’ คุณต้องกระจายไฟล์ 3 แผ่นนี้ไปเก็บไว้ที่ไหนบ้าง ลองแยกใส่กล่องให้ผมดูหน่อยครับ”
- ภารกิจ (การสำรองข้อมูลแบบ 3-2-1):
- ผู้เล่นต้องแบ่งไฟล์ใส่กล่องให้ถูกวิธี
- เฉลย (อธิบายกฎ 3-2-1):
- 3: ต้องมีข้อมูลทั้งหมด “3 ก๊อปปี้” (1 ไฟล์ต้นฉบับ + 2 ไฟล์สำรอง)
- 2: ต้องเก็บข้อมูลไว้ในอุปกรณ์ที่ “ต่างชนิดกัน 2 แบบ” (เช่น เก็บในคอมพิวเตอร์ 1 ชุด และก๊อปปี้ใส่ External HDD อีก 1 ชุด)
- 1: ต้องมีข้อมูล “1 ชุด เก็บไว้นอกสถานที่” (เช่น เก็บไว้บนระบบ Cloud ของบริษัท หรือเอากลับไปเก็บที่บ้าน เพื่อป้องกันไฟไหม้บริษัท หรือโดนขโมยคอมพิวเตอร์)
เกณฑ์การตัดสินและให้รางวัล (Scoring & Rewards)
- กระจายไฟล์ใส่กล่องได้ถูกต้อง และสามารถท่องกฎ 3-2-1 ได้: รับ “แสตมป์สะสม 1 ดวง” (Gold)
ข้อคิดและบทเรียน (Safety Takeaways)
💡 สำหรับ จป. / สตาฟ นำไปสรุป: “การก๊อปปี้ไฟล์ไว้ใน Folder C: และ D: ในคอมพิวเตอร์เครื่องเดียวกัน ‘ไม่เรียกว่า Backup’ นะครับ! เพราะถ้าฮาร์ดดิสก์พัง หรือโดนไวรัส มันก็หายวับไปพร้อมกันทั้งคู่ครับ Backup ที่ถูกต้องคือ ต้องเก็บแยกอุปกรณ์ และถ้าเป็น External HDD ก๊อปปี้เสร็จแล้ว ‘ต้องถอดสายออกด้วย’ นะครับ ห้ามเสียบแช่ทิ้งไว้ข้ามคืนเด็ดขาด ไม่งั้นไวรัสจะวิ่งตามสายไปล็อคไฟล์ใน HDD ของคุณด้วยครับ!”
ข้อแนะนำเพิ่มเติม (Tips/Variations)
- ทดสอบกู้ข้อมูล (Restore Test): สตาฟ (หรือฝ่าย IT) ควรย้ำว่า “มี Backup แล้ว ก็ต้องหมั่นซ้อม ‘ดึงข้อมูลกลับมาใช้ (Restore)’ ด้วยนะครับ บางคน Backup ไว้เป็นปีๆ พอจะใช้งานจริง ไฟล์พังดึงกลับมาไม่ได้ แบบนี้ก็จบเกมครับ”
อยากให้ทีมเราจัดให้?
ทีม Safety Station จัดบูธ/เกมให้ครบ พร้อมอุปกรณ์ ของรางวัล และรายงานสรุปหลังงาน