「3-2-1のルール」はランサムウェアからデータを保護できるのでしょうか？

オフサイトのバックアップが適切に隔離されていれば、可能です。現在、ランサムウェアはネットワーク全体で暗号化を開始する前に、まずバックアップファイルを標的とするのが常となっています。本番データと同じネットワーク上に保存されたバックアップは、攻撃者からアクセスされてしまいます。一方、ネットワークから隔離され、バージョン管理された状態で維持されているオフサイトのバックアップがあれば、データが完全に暗号化されてしまった場合でも、安全な復元ポイントとして活用できます。