Startsida›Guider

55 praktiska guider

Guider: säkerhetskopiering, DRP, BCP och IT-kontinuitet

Tydliga svar på de frågor som företagsledare och IT-ansvariga ställer sig: hur man säkerhetskopierar, hur länge data ska bevaras, hur verksamheten kommer igång igen efter en katastrof och vad man gör när incidenten väl inträffar.

Pågående incident? Server nere, ransomware, försvunnen fil: följ checklistorna ”Vad gör man om” eller ring oss.

+33 9 72 50 78 28

Guide till säkerhetskopiering av IT

Förstå vad en riktig säkerhetskopia är, var den ska lagras, hur länge den ska sparas och hur den skyddas mot ransomware. Visa avsnittet

Vad är en säkerhetskopia?En säkerhetskopia är en återställningsbar kopia, skild från originalet, som tar er tillbaka till ett tidigare läge efter ett fel, ett misstag eller en attack.Vad är skillnaden mellan säkerhetskopiering och replikering?Replikering kopierar det aktuella läget, fel inräknade. Säkerhetskopiering sparar tidigare versioner så att ett friskt läge kan återställas.Vad är skillnaden mellan säkerhetskopiering och arkivering?Säkerhetskopiering används för att återuppta verksamheten. Arkivering bevarar ett dokument intakt så länge verksamheten eller lagen kräver.Vilken strategi för säkerhetskopiering passar ett mindre företag?Ett mindre företag skyddar först systemen som verksamheten körs på, med historik utanför huset, en oföränderlig kopia och test av återställning.Hur länge ska man spara sina säkerhetskopior?Spara några veckors säkerhetskopior för att kunna arbeta vidare, och en separat, längre arkivering bara för handlingar som måste kunna styrkas.Hur många säkerhetskopior ska man spara?Spara minst tre exemplar, varav ett utanför huset och ett som inte kan raderas, och tillräckligt många tidpunkter för att nå tiden före incidenten.Var ska man förvara sina säkerhetskopior?Förvara en kopia utanför byggnaden och utanför administrationsnätverket, helst krypterad och omöjlig att radera för vardagliga konton.Bör man lägga säkerhetskopiorna externt?Ja, så snart en olycka eller ransomware i det interna nätet måste lämna en intakt kopia. En lokal kopia är fortfarande bra för att snabbt återställa en fil.Varför ska man ha en säkerhetskopia på en annan plats?En säkerhetskopia på annan plats klarar brand, översvämning och en attack som krypterar allt som nås i det lokala nätverket.Hur skyddar man sina säkerhetskopior mot ransomware?Placera en kopia utanför nätverket, blockera radering under en viss tid, separera kontona och kontrollera att en version från före attacken går att återställa.Vad är en oföränderlig säkerhetskopia?En oföränderlig säkerhetskopia kan varken ändras eller raderas under en fastställd tid, inte ens av en administratör. Definition, begränsningar, införande.Vad är WORM-lagring?WORM-lagring (write once, read many) tillåter att data skrivs en enda gång och sedan bara läses, fram till slutet av en fastställd lagringstid.Oföränderlig säkerhetskopia: hur länge ska data sparas?Mot ransomware: lås i 30 till 90 dagar. För en lagstadgad skyldighet: lås under den tid som regelverket anger, och bara för de berörda dokumenten.Vilken säkerhetskopiering passar en fysisk server?Säkerhetskopiera hela avbildningen av den fysiska servern, inte bara filerna, och ha en kopia på annan plats för att slippa installera om systemet manuellt.Vilken säkerhetskopiering passar en virtuell maskin?Säkerhetskopiera den virtuella maskinen med ett verktyg som förstår dess tillstånd och kontrollera att den kan startas på en annan hypervisor.Hur säkerhetskopierar man en NAS?En NAS är ingen säkerhetskopia. Kopiera dess delade mappar och konfiguration utanför den, annars försvinner både original och enda kopia vid ett haveri.Hur säkerhetskopierar man Microsoft 365?Säkerhetskopiera Exchange, OneDrive och SharePoint utanför Microsoft-tenanten, låda för låda, med en historik som tenantens administratör inte kan radera.Hur säkerhetskopierar man Google Workspace?Kopiera Gmail, Drive, Kalender och delade enheter utanför Google-domänen, med en historik som är oberoende av papperskorgar och Vault.Hur testar man att en säkerhetskopia fungerar?En säkerhetskopia fungerar om ni återställer en fil, en databas eller en maskin och resultatet går att använda. En logg med ”lyckades” räcker inte.Hur vet man om ett företag verkligen är skyddat mot dataförlust?Ett företag är skyddat om det kan ange det senaste lyckade återställningstestet, tiden det tog, var kopiorna finns och vem som har nyckeln.

DRP och BCP: guiden till IT-kontinuitet

Återuppta verksamheten efter en katastrof eller fortsätta under den: definitioner, kostnader, RPO, RTO, tester och metod för små och medelstora företag. Visa avsnittet

Vad är en DRP?En DRP är den skrivna och testade rutinen för att återstarta verksamheten efter en katastrof, oftast i en reservmiljö, inom en accepterad tid.Vad är en BCP?En BCP håller de kritiska tjänsterna igång under ett avbrott. Reservmiljön körs redan och byggs inte upp först efter katastrofen.Vad är skillnaden mellan DRP och BCP?BCP begränsar avbrottet, reservmiljön körs redan. DRP accepterar avbrottet och startar sedan om servrarna från en vald säkerhetskopia.DRP eller BCP: vilken ska man välja?Välj BCP om avbrottet räknas i minuter och redan kostar för mycket. Välj DRP om några timmars avbrott är acceptabelt.Vad kostar en DRP?En DRP kostar förberedelser varje månad (kopior, agenter, adresser) och aktivering per dag vid en katastrof. Reservmiljön körs inte hela tiden.Vad kostar en BCP?En BCP betalas varje månad, med eller utan incident, eftersom reservinstanserna körs hela tiden. Priset följer antalet servrar och deras storlek.Hur bygger man en DRP för ett litet eller medelstort företag?Ett mindre företags DRP består av en serverlista, en accepterad avbrottstid, en plats för omstart och ett daterat test. Resten är detaljer.Hur testar man en DRP?Testa en DRP i nivåer, från dokumentet till verklig omkoppling. En server som visar en inloggningsskärm bevisar inte att verksamheten kan arbeta.Hur ofta ska man testa sin DRP?Kontrollera starten ofta och gör en verklig omkoppling minst en gång per år, samt efter varje byte av server eller nyckelperson.Vad är RPO?RPO är den största mängd arbete ni accepterar att förlora, uttryckt som tid sedan den senaste återställningsbara kopian.Vad är RTO?RTO är den längsta acceptabla avbrottstiden, från incidenten till dess att tjänsten går att använda igen.Hur bestämmer man sitt RPO?RPO bestäms genom att beräkna kostnaden för att göra om N timmars arbete och sedan välja den kopieringsfrekvens som kostnaden motiverar.Hur bestämmer man sitt RTO?RTO bestäms genom att beräkna kostnaden för varje timmes avbrott och jämföra den med den verkliga tiden för en redan tidtagen återställning.Vad gör man efter en cyberattack?Efter en cyberattack: isolera, bevara spåren, hitta en ren kopia och återställ aldrig på ett nätverk som fortfarande är komprometterat.Hur startar man om IT-miljön efter ett ransomware-angrepp?Starta om från en kopia från tiden före intrånget, på ett rent nätverk och i rätt ordning, efter att angriparens åtkomst har tagits bort.Hur säkerställer man kontinuiteten för en kritisk server?En kritisk server har en kopia på annan plats, en dimensionerad reservmiljö, en startordning och ett daterat test. Resten av infrastrukturen kan vänta.Hur håller man en verksamhetsapplikation tillgänglig under ett avbrott?En verksamhetsapplikation förblir tillgänglig om reservmiljön redan går att nå, med konsekventa data, utan att arbetsstationerna konfigureras om en och en.Extern DRP: fördelar och begränsningarEn extern DRP gör en andra plats onödig. Den beror på leverantören, förbindelsen, krypteringsnyckeln och ett test som ni ändå måste göra.Extern BCP: fördelar och begränsningarEn extern BCP kör reservmiljön hos en leverantör. Den kräver en fungerande lokal agent, en tillräcklig förbindelse och en förberedd återgång.

Säkerhetskopiera Microsoft 365 och Google Workspace

Vad leverantörerna faktiskt bevarar, vad de inte garanterar och hur ni behåller er egen kopia av e-post, filer och kalendrar. Visa avsnittet

Säkerhetskopiera Microsoft 365: det ni behöver vetaMicrosoft 365 lagrar era mejl och filer, men vanliga abonnemang behåller ingen oberoende kopia som går att återställa efter ett allvarligt misstag.Behöver Microsoft 365 säkerhetskopieras?Ja, så snart det vore allvarligt att förlora en postlåda eller en teamwebbplats längre bak än några dagar. Microsofts redundans löser inte det fallet.Hur säkerhetskopierar man e-post i Microsoft 365?Säkerhetskopiera Exchange Online postlåda för postlåda utanför tenanten, även delade postlådor, och testa återställning minst två gånger per år.Säkerhetskopiera SharePoint och OneDriveSharePoint och OneDrive samlar teamets filer. Deras papperskorgar och versioner ersätter inte en daterad kopia utanför tenanten.Säkerhetskopiera Google WorkspaceAtt säkerhetskopiera Google Workspace är att kopiera Gmail, Drive, Kalender och delade enheter utanför domänen, med återställningspunkter.Behöver Google Workspace säkerhetskopieras?Ja, om Gmail eller Drive bär verksamheten. Papperskorgen, kontoåterställning och Vault täcker bara korta tidsfönster eller juridiska behov.Säkerhetskopiera Gmail i företagetEn säkerhetskopia av Gmail i företaget kopierar brevlådorna utanför Google-domänen, med etiketter, flera datum och ett återställningstest.Säkerhetskopiera Google Drive i företagetDelade enheter är filservern för många team. Papperskorgen på trettio dagar ersätter inte en daterad kopia utanför Google.Ingår det verkligen säkerhetskopiering av era data i Microsoft 365?Inte i vanliga abonnemang. Microsoft säljer Microsoft 365 Backup separat, och det stannar i dess moln. En kopia utanför tenanten är ett extra val.Ingår det verkligen säkerhetskopiering av era data i Google Workspace?Nej. Google erbjuder redundans, en papperskorg på cirka trettio dagar och, beroende på utgåva, Vault. Inget av dem är en kopia utanför domänen.

Vad gör man om…: rätt åtgärder vid en incident

Server nere, ransomware, försvunnen fil, tömd e-postlåda: stegen i rätt ordning, innan ni återställer något överhuvudtaget. Visa avsnittet

Vår server har gått ner: vad gör vi nu?Avgränsa felet, kontrollera data, hitta den senaste friska återställningspunkten, återställ och avgör sedan om servern ska ingå i en DRP.Ett ransomware-angrepp har just startatKoppla bort de drabbade maskinerna från nätverket, betala inte i panik, formatera inte och leta upp en säkerhetskopia från tiden före intrånget.En fil eller mapp har försvunnitLeta först i papperskorgen och bland lokala versioner, och återställ sedan den senaste säkerhetskopia som fortfarande innehåller den friska filen.En e-postlåda har tömts eller kapatsÅterkalla först sessioner och vidarebefordringar, återställ sedan lådan till ett datum före tömningen. Att återställa utan att stoppa läckan är meningslöst.NAS-enheten svarar inte längreSkilj på en NAS som inte går att nå och en NAS vars diskar har dött. Återställ från den externa kopian, inte från RAID i samma enhet.Nattens säkerhetskopiering misslyckadesEn misslyckad natt går att ta igen. Flera misslyckade nätter gör det utlovade RPO verkningslöst. Åtgärda orsaken samma dag och kontrollera dagen efter.

Skydda era data med WeDoBack

Krypterad extern säkerhetskopiering, oföränderlig lagring, DRP och BCP: beskriv era servrar för oss så föreslår vi rätt kombination.

Begär en offertSe erbjudanden och priser