Reguła 3‑2‑1‑1‑0 to ważna zasada, zgodnie z którą programy bezpieczeństwa danych tworzone w celu przeciwdziałania atakom ransomware powinny się cechować separacją fizyczną, nadmiarowością i odpornością. Separację fizyczną osiąga się przez przechowywanie danych w odizolowanym środowisku bez dostępu online. Do zera ogranicza to możliwość dostępu do danych czy ich zniszczenia.