De flesta företag har någon form av backup. Betydligt färre har provat att återställa från den. Det är först den dagen en dator blir stulen, en server går sönder eller ransomware krypterar filerna som man märker om backupen fungerar. Regeln som de flesta IT-tekniker utgår från heter 3-2-1.
Vad betyder 3-2-1?
- 3 kopior av allt som är viktigt: originalet och två säkerhetskopior.
- 2 olika typer av lagring, till exempel en NAS på kontoret och en molntjänst, så att samma fel inte drabbar båda.
- 1 kopia utanför kontoret, så att brand, vattenskada eller inbrott inte tar allt på en gång.
Tanken är enkel: ingen enskild händelse ska kunna förstöra alla kopior samtidigt.
Varför det inte räcker längre
Ransomware letar aktivt efter säkerhetskopior och krypterar allt som går att nå från den smittade datorn, inklusive nätverksdiskar och anslutna USB-diskar. Därför talar man i dag ofta om 3-2-1-1-0:
- 1 kopia som inte går att ändra, antingen offline eller i en tjänst med oföränderlig lagring som inte går att radera under en bestämd tid.
- 0 fel när backupen kontrolleras och när återställningar testas.
Så kan det se ut i ett mindre företag
- Originalen ligger på datorer, i en filserver eller i molntjänster som Microsoft 365 eller Google Workspace.
- En NAS på kontoret tar säkerhetskopior varje natt med flera versioner bakåt i tiden.
- NAS:en kopierar i sin tur vidare till en molntjänst för backup, med versionshantering och skydd mot radering.
- En gång i kvartalet återställer ni några filer och en hel dator eller server, och skriver ner hur det gick.
Glöm inte molntjänsterna
Det är lätt att tro att allt som ligger i molnet automatiskt är säkerhetskopierat. Leverantörerna ansvarar för att tjänsten fungerar och att deras hårdvara inte tappar data. Men om en användare raderar en mapp, eller om filer krypteras via en synkad dator, går det bara att få tillbaka dem under en begränsad tid. Hur lång tid beror på tjänst och inställningar. En separat backup av e-post, OneDrive, SharePoint och Teams ger er kontroll över era egna data.
Testa återställningen
En backup som aldrig testats är en förhoppning, inte en backup. Välj en fil, en mapp och en hel dator, och prova att återställa dem. Mät hur lång tid det tar. Det är den tiden verksamheten står still om något händer.
Checklista
- Vet ni vilka data som är viktiga och var de ligger?
- Finns det minst tre kopior på två typer av lagring?
- Ligger minst en kopia utanför kontoret?
- Finns det en kopia som ransomware inte kan nå eller ändra?
- Säkerhetskopieras e-post och filer i molntjänster?
- Får någon besked när en backup misslyckas?
- När testade ni senast att återställa?
Kan ni inte svara ja på alla frågor? Då hjälper vi gärna till med en genomgång av er backup och ett förslag på vad som behöver göras.
