離線備份

也稱為: 離線副本

平時與公司網路及正式系統斷開的備份，例如輪替後收起的磁帶或硬碟，只在備份或還原時才連線。勒索軟體會加密或刪除所有連得到的備份，一直連線的 NAS 或同步雲端資料夾都不算離線；離線備份也要定期更新並實際還原測試。

資安知識學堂相關文章

備份策略：3-2-1 原則、不可變備份與還原演練
備份是遭勒索後的最後防線，前提是沒被一起刪掉、也真的還原得回來。說明 3-2-1、離線與不可變副本、權限隔離、RPO/RTO 與還原演練。
約 6 分鐘 · 更新於 2026年11月9日

中勒索軟體監控中2026年10月28日· 11月6日更新

橙的電子 10 月 28 日發布重訊，部分區域網路儲存設備遭受勒索病毒攻擊，資安團隊第一時間啟動防禦機制與斷網隔離。

高威脅報告監控中2026年10月21日· 11月11日更新

CISA、FBI、美國特勤局與國際夥伴發布聯合資安通報，警告 SafePay 是 2026 年最活躍的勒索集團之一，已影響美洲、歐洲與澳洲約 600 個受害組織。

嚴重勒索軟體監控中補記媒體報導2026年8月10日· 11月12日更新

CVERC 預警，中國境內發生多起用戶遭 2026 年新出現的「Sorry」勒索病毒攻擊事件，主要鎖定網際網路暴露的 Linux Web 伺服器。

也稱為: 離線副本

備份策略：3-2-1 原則、不可變備份與還原演練
備份是遭勒索後的最後防線，前提是沒被一起刪掉、也真的還原得回來。說明 3-2-1、離線與不可變副本、權限隔離、RPO/RTO 與還原演練。
約 6 分鐘 · 更新於 2026年11月9日

中勒索軟體監控中2026年10月28日· 11月6日更新

橙的電子 10 月 28 日發布重訊，部分區域網路儲存設備遭受勒索病毒攻擊，資安團隊第一時間啟動防禦機制與斷網隔離。

高威脅報告監控中2026年10月21日· 11月11日更新

CISA、FBI、美國特勤局與國際夥伴發布聯合資安通報，警告 SafePay 是 2026 年最活躍的勒索集團之一，已影響美洲、歐洲與澳洲約 600 個受害組織。

嚴重勒索軟體監控中補記媒體報導2026年8月10日· 11月12日更新

CVERC 預警，中國境內發生多起用戶遭 2026 年新出現的「Sorry」勒索病毒攻擊事件，主要鎖定網際網路暴露的 Linux Web 伺服器。