En backup er kun værdifuld, hvis den kan gendannes hurtigt og sikkert. Sikr pålidelig restore med test, dokumentation og IT-sikkerhed.
En backup giver tryghed, men kun hvis virksomhedens data faktisk kan gendannes, når behovet opstår.
Det er derfor ikke nok at kontrollere, om backup bliver gennemført som planlagt. Virksomheden bør også vide, om data kan gendannes, hvor lang tid det tager, og hvilke systemer der skal prioriteres, hvis driften bliver ramt.
Vigtigheden af at kunne gendanne backup i praksis
Backup bliver først for alvor sat på prøve den dag, noget går galt.
Det kan være efter et nedbrud, et ransomwareangreb, en hardwarefejl eller en medarbejder, der ved en fejl har slettet vigtige data.
Her er det afgørende, at virksomheden ikke blot har en kopi af sine data, men også har en gennemprøvet metode til at få dem tilbage.
Derfor bør test af gendannelse være en naturlig del af virksomhedens arbejde med backup.
Test backup, før behovet opstår
En backup kan tilsyneladende køre uden problemer, uden at virksomheden dermed ved, om alle nødvendige data kan gendannes korrekt.
Problemer kan eksempelvis skyldes beskadigede data, manglende filer eller fejl i selve backupopsætningen. Det opdages ikke nødvendigvis, før nogen forsøger at gendanne data.
Ved regelmæssigt at teste gendannelsen kan virksomheden opdage problemer, mens der stadig er tid til at gøre noget ved dem.
En test kan blandt andet give svar på:
- Om de nødvendige data faktisk kan gendannes.
- Hvor lang tid en gendannelse tager.
- Om virksomhedens vigtigste systemer og data er omfattet.
- Om de ansvarlige ved, hvad de skal gøre.
- Om den eksisterende backupopsætning fungerer efter hensigten.
Det gør backup til mere end en teknisk funktion. Det bliver en konkret del af virksomhedens beredskab.
Hvad kan gå galt med en backup?
En gennemført backup er ikke automatisk det samme som en brugbar backup.
Virksomheden kan eksempelvis have taget backup af filer, men mangle vigtige indstillinger eller andre data, der er nødvendige for at få et system i drift igen.
Der kan også være gået så lang tid, før et datatab bliver opdaget, at de relevante data ikke længere findes i den ønskede version.
Derfor er det vigtigt at se på hele processen. Hvilke data bliver sikkerhedskopieret? Hvor længe opbevares de? Og hvordan bliver de gendannet?
Jo bedre virksomheden kender svarene på de spørgsmål, desto mindre skal der improviseres, når noget går galt.
Hvor hurtigt skal virksomheden være i drift igen?
Ikke alle systemer og data er lige kritiske.
Hvis et mindre vigtigt arkiv er utilgængeligt i nogle timer, har det måske begrænset betydning. Hvis virksomhedens centrale forretningssystem, kundedata eller produktionssystemer er utilgængelige, kan situationen være en helt anden.
Virksomheden bør derfor på forhånd tage stilling til, hvilke systemer der skal gendannes først, og hvor hurtigt det skal kunne ske.
I IT-beredskab bruges blandt andet begreberne RTO og RPO til dette. RTO beskriver, hvor lang tid en virksomhed kan acceptere, at et system er utilgængeligt. RPO handler om, hvor meget data virksomheden kan acceptere at miste målt i tid.
Det vigtigste er dog ikke selve forkortelserne. Det afgørende er, at virksomheden har taget stilling til konsekvenserne og prioriteringen, før et nedbrud opstår.
En klar plan gør gendannelsen lettere
Når virksomhedens systemer er nede, er det et dårligt tidspunkt at begynde at finde ud af, hvem der har ansvaret.
Derfor bør der være en klar og dokumenteret plan for gendannelse.
Planen kan blandt andet beskrive, hvem der igangsætter processen, hvilke systemer der prioriteres, hvem der udfører selve gendannelsen, og hvem der skal orienteres undervejs.
Dokumentationen bør samtidig holdes opdateret, når virksomhedens systemer eller backupopsætning ændrer sig.
På den måde bliver virksomheden mindre afhængig af, at én bestemt medarbejder eller IT-specialist kan huske hele processen.
Backup bør være en del af virksomhedens IT-beredskab
Backup handler grundlæggende om at sikre virksomhedens data. Men hvis virksomheden bliver ramt af et alvorligt nedbrud eller datatab, handler det også om at få driften tilbage.
Derfor bør backup ses i sammenhæng med virksomhedens øvrige IT-sikkerhed og beredskab.
Det betyder blandt andet, at virksomheden bør have styr på, hvilke data og systemer der er vigtigst, hvor ofte der bliver taget backup, hvor længe data opbevares, og hvordan en gendannelse skal foregå.
Dokumentation gør backup mindre personafhængig
En backup- og gendannelsesproces bør kunne fungere, selvom den medarbejder, der normalt håndterer området, ikke er til stede.
Dokumentation er derfor en vigtig del af arbejdet.
Det bør være tydeligt, hvem der har ansvar for backup, hvem der kan igangsætte en gendannelse, og hvordan virksomheden kontrollerer, at processen er gennemført korrekt.
Efter en test eller en reel hændelse kan dokumentationen samtidig opdateres med de erfaringer, virksomheden har gjort sig.
På den måde bliver beredskabet løbende bedre.
Ved du, om jeres backup kan gendannes?
Det centrale spørgsmål er ikke kun, om virksomheden har backup.
Det er, om virksomheden kan få sine data tilbage, når det virkelig gælder.
En regelmæssig test af gendannelsen kan vise, om backupopsætningen fungerer efter hensigten, om de nødvendige data er med, og om virksomheden har en klar plan for at komme tilbage i drift.
Nova C kan hjælpe med at gennemgå virksomhedens backup og gendannelsesmuligheder, så I får et bedre overblik over, om jeres nuværende løsning fungerer i praksis.
