Hvad skal der ske med virksomhedens data efter et nedbrud?

Når virksomhedens IT bliver ramt af et nedbrud, handler det ikke kun om at få systemerne startet igen. Det handler også om at sikre, at de data, virksomheden arbejder videre med, er de rigtige og kan gendannes sikkert.

En god backup er derfor kun én del af løsningen. Virksomheden bør også have en plan for, hvilke data og systemer der skal gendannes først, og hvordan man kontrollerer, at de fungerer korrekt bagefter.

Først skal årsagen til nedbruddet findes

Før en gendannelse begynder, er det vigtigt at få et overblik over situationen.

Skyldes nedbruddet eksempelvis en hardwarefejl, en menneskelig fejl eller et cyberangreb? Det har betydning for, hvordan virksomheden bør håndtere sine data.

Hvis årsagen ikke er kendt, kan en for hurtig gendannelse i værste fald betyde, at problemet følger med tilbage i de gendannede systemer.

Derfor bør virksomheden først skabe overblik over, hvad der er ramt, hvilke data der kan være påvirket, og hvilke systemer der er nødvendige for at få driften i gang igen.

Ikke alle systemer behøver komme tilbage samtidig

Efter et større nedbrud kan det være fristende at forsøge at gendanne alt på én gang.

Men virksomhedens systemer har sjældent samme betydning for driften.

For nogle virksomheder er økonomisystemet afgørende. For andre kan det være ordresystemet, produktionen, kundedata eller bestemte servere.

Derfor bør virksomheden på forhånd have taget stilling til, hvilke systemer og data der skal prioriteres. Det gør det lettere at bruge ressourcerne dér, hvor de har størst betydning for at få virksomheden tilbage i normal drift.

Den rigtige backup skal vælges

Når data skal gendannes, er den nyeste backup ikke nødvendigvis altid den rigtige.

Hvis data eksempelvis er blevet beskadiget eller krypteret før den seneste backup, kan problemet allerede være en del af sikkerhedskopien.

Det er derfor vigtigt at kende historikken og have mulighed for at vælge en backup fra et tidspunkt, hvor data stadig var intakte.

Det viser også, hvorfor virksomhedens backupstrategi ikke kun bør handle om, hvor ofte der bliver taget backup. Det er også relevant at tage stilling til, hvor længe tidligere versioner skal opbevares.

Data skal kontrolleres efter gendannelsen

Når en backup er gendannet, er arbejdet ikke nødvendigvis færdigt. Virksomheden bør kontrollere, at de vigtigste filer, databaser og systemer fungerer som forventet.

Kan medarbejderne åbne de nødvendige dokumenter? Indeholder systemerne de forventede data? Fungerer integrationerne mellem virksomhedens forskellige løsninger?

Det er langt bedre at opdage problemer under kontrollen end efter, at medarbejderne er begyndt at arbejde videre i systemerne.

Backup skal kunne gendannes i praksis

Et IT-nedbrud er et dårligt tidspunkt at opdage, at virksomhedens backup ikke kan bruges. Derfor bør gendannelse også testes, når systemerne fungerer normalt.

En gendannelsestest kan vise, om de nødvendige data faktisk findes i backup, om de kan hentes tilbage, og om processen fungerer som forventet.

Det giver samtidig virksomheden mulighed for at opdage mangler i backupopsætningen, før den står i en situation, hvor hvert minut tæller.

Hvem har ansvaret, når noget går galt?

Et nedbrud bliver vanskeligere at håndtere, hvis ingen ved, hvem der skal gøre hvad. Virksomheden bør derfor have klare ansvarsområder omkring backup og gendannelse.

Det bør blandt andet være afklaret, hvem der vurderer situationen, hvem der har adgang til backup, hvem der beslutter, hvilke systemer der skal prioriteres, og hvem der kontrollerer de gendannede data.

Planen behøver ikke være kompliceret. Det vigtigste er, at den eksisterer, er opdateret og er kendt af de relevante personer.

Fra nedbrud tilbage til normal drift

Når systemerne er gendannet og data kontrolleret, kan virksomheden gradvist vende tilbage til normal drift.

Efterfølgende er det en god idé at gennemgå forløbet.

Var de nødvendige data med i backup? Tog gendannelsen længere tid end forventet? Var ansvarsfordelingen tydelig? Og var der systemer eller data, som viste sig at være vigtigere end antaget?

Den viden kan bruges til at forbedre virksomhedens backup og beredskab fremover. For backup handler ikke kun om at gemme en kopi af virksomhedens data. Det handler om at kunne få de rigtige data tilbage og få virksomheden sikkert i drift igen.

Nova C kan hjælpe med backup og gendannelse af virksomhedens data, så backup ikke blot bliver noget, der kører i baggrunden, men en løsning virksomheden kan bruge, når behovet opstår.