外付けのディスクを、バックアップを取るときだけつなぎ、終わったら外して保管する、といった形です。つながっていないので、ネットワークの中で広がる攻撃が届きません。
警察庁は、ランサムウェアの攻撃者がネットワークの中を探ってバックアップを探し、復旧を邪魔するためにバックアップも暗号化することが多いと報告しています。令和 7 年のアンケートでは、バックアップから戻せなかった理由を答えた 72 件のうち 48 件が「バックアップも暗号化された」でした。警察庁は、暗号化への対策として、オフラインのバックアップを挙げています。
切り離している分、取るのに手間がかかり、取り忘れも起きます。誰が、いつ取り、どこに保管するかを決め、時々は実際に戻してみます。進め方はバックアップのコラムに書いています。