Guider: backup, DRP, BCP og it-kontinuitet

Klare svar på de spørgsmål, som ledere og it-ansvarlige stiller sig: hvordan man tager backup, hvor længe data skal opbevares, hvordan man kommer i gang igen efter en katastrofe, og hvad man skal gøre, når hændelsen indtræffer.

Igangværende hændelse? Nedbrudt server, ransomware, forsvundet fil: følg vores »Hvad gør man, hvis«-vejledninger, eller ring til os.

+33 9 72 50 78 28

Guide til it-backup

Forstå, hvad en rigtig backup er, hvor den skal opbevares, hvor længe den skal gemmes, og hvordan den beskyttes mod ransomware. Se afsnittet

Hvad er en it-backup?En backup er en gendannelig kopi, adskilt fra originalen, som bringer jer tilbage til en tidligere tilstand efter et nedbrud, en fejl eller et angreb.Hvad er forskellen på backup og replikering?Replikering kopierer den aktuelle tilstand, inklusive fejl. Backup bevarer tidligere versioner, så en sund tilstand kan gendannes.Hvad er forskellen på backup og arkivering?Backup bruges til at genoptage driften. Arkivering bevarer et dokument uændret i den periode, som forretningen eller loven kræver.Hvilken backupstrategi passer til en SMV?En SMV beskytter først de systemer, medarbejderne arbejder i, med historik uden for huset, en kopi, der ikke kan ændres, og en testgendannelse.Hvor længe skal man opbevare sine backups?Gem nogle ugers backups til at genoptage arbejdet og en separat, længere arkivering kun til de dokumenter, der skal kunne dokumenteres.Hvor mange backups bør man beholde?Behold mindst tre eksemplarer af dataene, heraf ét uden for huset og ét, der ikke kan slettes, og nok tidspunkter til at gå tilbage før hændelsen.Hvor skal man opbevare sine backups?Opbevar en kopi uden for bygningen og uden for administrationsnetværket, helst krypteret og sådan, at hverdagskonti ikke kan slette den.Bør man placere sine backups eksternt?Ja, hvis en katastrofe eller ransomware på det interne netværk skal efterlade en intakt kopi. Lokal backup er stadig nyttig til hurtig gendannelse af filer.Hvorfor tage backup uden for virksomheden?En offsite-backup overlever brand, oversvømmelse og et angreb, der krypterer alt, hvad der kan nås på det lokale netværk.Hvordan beskytter man sine backups mod ransomware?Flyt en kopi væk fra netværket, bloker sletning i en periode, adskil kontiene, og kontrollér, at en version fra før angrebet kan gendannes.Hvad er en uforanderlig backup?En uforanderlig backup kan hverken ændres eller slettes i en fastsat periode, heller ikke af en administrator. Definition, grænser og implementering.Hvad er WORM-lagring?WORM-lagring (write once, read many) tillader skrivning én gang og derefter kun læsning, indtil en opbevaringsperiode udløber.Uforanderlig backup: hvor længe skal data opbevares?Mod ransomware låses data i 30 til 90 dage. Ved en lovmæssig forpligtelse låses de i lovens periode og kun for de berørte dokumenter.Hvilken backup til en fysisk server?Tag backup af den fysiske servers image, ikke kun af filerne, og behold en offsite-kopi, så systemet ikke skal geninstalleres manuelt.Hvilken backup til en virtuel maskine?Tag backup af den virtuelle maskine med et værktøj, der forstår dens tilstand, og test, at den kan starte et andet sted end på den oprindelige hypervisor.Hvordan tager man backup af en NAS?En NAS er ikke en backup. Kopiér dens delte mapper væk fra den, og gem dens konfiguration, ellers tager et nedbrud både originalerne og den eneste kopi.Hvordan tager man backup af Microsoft 365?Tag backup af Exchange, OneDrive og SharePoint uden for tenanten, postkasse for postkasse, med en historik, som tenantens administrator ikke kan slette.Hvordan tager man backup af Google Workspace?Kopiér Gmail, Drive, Kalender og delte drev uden for Google-domænet med en historik, der er uafhængig af papirkurve og Vault.Hvordan tester man, at en backup virker?En backup virker, hvis I gendanner en fil, en database eller en maskine, og resultatet kan bruges. En log med »gennemført« er ikke nok.Hvordan ved man, om en virksomhed reelt er beskyttet mod tab af data?En virksomhed er beskyttet, hvis den kan nævne den seneste vellykkede gendannelsestest, tidsforbruget, kopiernes placering og hvem der har nøglen.

DRP og BCP: guiden til it-kontinuitet

Kom i gang igen efter en katastrofe, eller fortsæt driften undervejs: definitioner, omkostninger, RPO, RTO, test og metode for en SMV. Se afsnittet

Hvad er en DRP?En DRP er den skriftlige og testede procedure for at genstarte driften efter en katastrofe, typisk i et nødmiljø og inden for en accepteret frist.Hvad er en BCP?En BCP holder de vigtigste tjenester kørende under nedbruddet. Nødmiljøet kører allerede og skal ikke først bygges op efter katastrofen.Hvad er forskellen på DRP og BCP?En BCP begrænser afbrydelsen, fordi nødmiljøet allerede kører. En DRP accepterer afbrydelsen og genstarter serverne fra en valgt backup.DRP eller BCP: hvad skal man vælge?Vælg en BCP, hvis nedetid måles i minutter og allerede koster for meget. Vælg en DRP, hvis nogle timers nedetid er acceptabelt.Hvad koster en DRP?En DRP koster forberedelse hver måned (kopier, agenter, adresser) og aktivering pr. dag ved en katastrofe. Nødmiljøet kører ikke konstant.Hvad koster en BCP?En BCP betales hver måned, med eller uden hændelse, fordi nødinstanserne er tændt. Prisen følger antallet af servere og deres størrelse.Hvordan opbygger man en DRP for en SMV?En DRP for en SMV består af en liste over servere, en accepteret frist, et sted at genstarte og en dateret test. Resten er detaljer.Hvordan tester man en DRP?Test en DRP i niveauer, fra dokumentet til reel failover. En server med en login-skærm har ikke bevist, at medarbejderne kan arbejde.Hvor ofte skal man teste sin DRP?Kontrollér opstarten ofte, og gennemfør en reel failover mindst én gang om året og efter hver udskiftning af server eller nøgleperson.Hvad er RPO?RPO er den maksimale mængde arbejde, I accepterer at miste, udtrykt som tid siden den seneste gendannelige kopi.Hvad er RTO?RTO er den maksimalt acceptable nedetid, fra hændelsen indtræffer, til tjenesten igen kan bruges.Hvordan fastlægger man sit RPO?RPO fastlægges ved at beregne, hvad det koster at lave N timers arbejde om, og derefter vælge den kopihyppighed, som denne pris retfærdiggør.Hvordan fastlægger man sit RTO?RTO fastlægges ved at beregne prisen for hver times nedetid og sammenligne den med den reelle tid for en gendannelse, der allerede er målt.Hvad gør man efter et cyberangreb?Efter et cyberangreb: isolér, bevar sporene, find en ren kopi, og gendan ikke på et netværk, der stadig er kompromitteret.Hvordan genstarter man sin it efter et ransomwareangreb?Man genstarter ud fra en kopi fra før indtrængningen, på et rent netværk, i en fast rækkefølge, efter at angriberens adgange er fjernet.Hvordan sikrer man kontinuiteten for en kritisk server?En kritisk server har en kopi uden for lokalerne, et dimensioneret nødmiljø, en opstartsrækkefølge og en dateret test. Resten kan vente.Hvordan holder man en forretningsapplikation tilgængelig under et nedbrud?En forretningsapplikation forbliver tilgængelig, hvis nødmiljøet allerede kan nås, med konsistente data og uden at omkonfigurere hver arbejdsstation.Ekstern DRP: fordele og begrænsningerEn ekstern DRP sparer jer for en ekstra lokalitet. Den afhænger af leverandøren, forbindelsen, krypteringsnøglen og en test, som I selv skal udføre.Ekstern BCP: fordele og begrænsningerEn ekstern BCP kører nødmiljøet hos en leverandør. Den kræver en fungerende lokal agent, en tilstrækkelig forbindelse og en forberedt tilbagevenden.

Backup af Microsoft 365 og Google Workspace

Hvad leverandørerne reelt opbevarer, hvad de ikke garanterer, og hvordan I beholder jeres egen kopi af e-mails, filer og kalendere. Se afsnittet

Backup af Microsoft 365: det skal I videMicrosoft 365 rummer jeres e-mails og filer, men de gængse abonnementer har ingen uafhængig kopi, der kan gendannes efter en alvorlig fejl.Skal man tage backup af Microsoft 365?Ja, så snart det ville være alvorligt at miste en postkasse eller et teamsite i mere end nogle få dage. Microsofts redundans dækker ikke det behov.Hvordan tager man backup af e-mails i Microsoft 365?Tag backup af Exchange Online postkasse for postkasse, uden for tenanten, også delte postkasser, og test gendannelse til en testpostkasse to gange om året.Backup af SharePoint og OneDriveSharePoint og OneDrive samler teamets filer. Deres papirkurve og versioner erstatter ikke en dateret kopi uden for tenanten.Backup af Google WorkspaceBackup af Google Workspace betyder at kopiere Gmail, Drive, Kalender og delte drev uden for domænet, med flere gendannelsestidspunkter.Skal Google Workspace sikkerhedskopieres?Ja, hvis Gmail eller Drive bærer forretningen. Papirkurv, kontogendannelse og Vault dækker kun korte perioder eller juridisk brug.Backup af Gmail til virksomhederEn backup af Gmail til virksomheder kopierer postkasserne uden for Google-domænet, inkl. etiketter, med flere datoer og en gendannelsestest.Backup af Google Drive til virksomhederDelte drev er mange teams' filserver. Papirkurven på tredive dage erstatter ikke en dateret kopi uden for Google.Indeholder Microsoft 365 reelt en backup af jeres data?Nej, ikke i de almindelige abonnementer. Microsoft sælger Microsoft 365 Backup separat, og det bliver i deres cloud. En kopi uden for tenanten er et ekstra valg.Indeholder Google Workspace reelt en backup af jeres data?Nej. Google leverer redundans, en papirkurv på omkring tredive dage og, afhængigt af udgaven, Vault. Ingen af dem er en backup uden for domænet.

Hvad gør man, hvis…: de rigtige handlinger ved en hændelse

Nedbrudt server, ransomware, forsvundet fil, tømt postkasse: trinene i den rigtige rækkefølge, før I gendanner noget som helst. Se afsnittet

Vores server er nede: hvad gør vi?Afgræns fejlen, kontrollér data, find det seneste sunde gendannelsespunkt, gendan, og afgør så, om serveren skal ind i jeres DRP.Et ransomwareangreb er netop gået i gangAfbryd netværket til de ramte maskiner, betal ikke i panik, formatér ikke, og find en backup, der ligger før indtrængningen.En fil eller en mappe er forsvundetSe først i papirkurven og de lokale versioner, og gendan derefter det nyeste backuppunkt, der stadig indeholder den sunde fil.En postkasse er blevet tømt eller hacketTilbagekald først sessioner og videresendelser, og gendan derefter postkassen fra en dato før tømningen. Gendannelse uden at lukke lækken nytter intet.NAS’en svarer ikke længereSkeln mellem en NAS, der ikke kan nås, og en NAS med døde diske. Gendan fra den eksterne kopi, ikke fra RAID i samme enhed.Nattens backup er mislykkedesÉn mislykket nat kan indhentes. Flere mislykkede nætter ophæver den lovede RPO. Ret årsagen samme dag, og kontrollér næste dag.

Beskyt dine data med WeDoBack

Krypteret offsite-backup, uforanderlig lagring, DRP og BCP: Fortæl os om dine servere, så foreslår vi den rette kombination.

Anmod om et tilbud Se løsninger og priser