Backup: hvorfor en kopi først er værdifuld, når den kan gendannes
Backup handler grundlæggende om at kunne genskabe data, når de oprindelige data ikke længere er tilgængelige eller pålidelige. Det kan skyldes fejl, sletning, hardwareproblemer, angreb eller hændelser, der påvirker en hel arbejdsplads. For mange virksomheder er spørgsmålet derfor ikke alene, om der tages backup, men hvad der kopieres, hvor kopierne ligger, hvor længe de opbevares, og om de faktisk kan bruges under pres.
En gennemarbejdet backup-løsning er typisk en kombination af tekniske valg og klare arbejdsgange. Den skal passe til virksomhedens data, afhængigheder og behov for at fortsætte arbejdet efter en hændelse. Samtidig bør den være enkel nok til, at ansvar, overvågning og gendannelse ikke bliver overset i den digitale hverdag.
Backup beskytter mod flere typer af tab
Det er let at forbinde backup med en defekt computer eller en server, der går ned. Hardwarefejl er fortsat en relevant årsag til datatab, men det er sjældent den eneste. Medarbejdere kan slette dokumenter ved en fejl, en forkert overskrivning kan sprede sig til delte mapper, og synkronisering kan i nogle tilfælde også kopiere en uønsket ændring til flere enheder.
Backup får særlig betydning, når hændelsen ikke blot rammer én fil. Ransomware kan eksempelvis kryptere data, som brugerne normalt har adgang til, og dermed gøre den daglige lagring utilgængelig. I sådanne situationer afhænger mulighederne ofte af, om der findes en separat og uskadt kopi, og om virksomheden kan identificere det rette tidspunkt at gendanne fra.
En backup erstatter ikke forebyggende sikkerhed. Adgangsstyring, opdateringer og sikker adfærd reducerer typisk sandsynligheden for hændelser. Backup har derimod et andet formål: at begrænse konsekvensen, når forebyggelsen ikke er tilstrækkelig, eller når fejlen opstår internt.
Det afgørende spørgsmål er, hvilke data der skal kopieres
Ikke alle data har samme betydning, og det er sjældent hensigtsmæssigt at behandle alt ens. Virksomheder bør først afklare, hvilke data der er nødvendige for at genoptage arbejdet. Det kan være kundedokumenter, økonomimateriale, fælles projekter, e-mails, databaser eller konfigurationer på servere.
En praktisk vurdering kan tage udgangspunkt i tre spørgsmål:
- Hvilke data vil skabe størst driftsforstyrrelse, hvis de forsvinder?
- Hvor langt tilbage skal virksomheden kunne hente tidligere versioner?
- Hvilke systemer afhænger af hinanden ved en gendannelse?
Det sidste punkt bliver ofte undervurderet. En fil kan godt være til stede i en backup, uden at den nødvendigvis er tilstrækkelig til at få en løsning i gang igen. Hvis en database, tilhørende filer og systemindstillinger skal passe sammen, bør backup-planen afspejle den tekniske sammenhæng. Det gælder særligt, når data ligger fordelt mellem lokale servere, cloudtjenester og brugernes enheder.
Placering og adskillelse reducerer afhængigheden af ét miljø
En backup på samme enhed som originaldata giver begrænset beskyttelse. Hvis enheden fejler, stjæles eller bliver ramt af skadelig software, kan både data og kopi være påvirket. Derfor vælger mange virksomheder at opbevare kopier adskilt fra den primære lagring, enten fysisk, logisk eller begge dele.
Adskillelse kan blandt andet betyde, at backup lagres i et andet miljø med særskilt adgang. Det kan også indebære, at backupdata ikke uden videre kan ændres eller slettes af almindelige brugerkonti. Formålet er ikke at gøre administrationen unødigt kompliceret, men at mindske risikoen for, at én hændelse rammer alle kopier samtidig.
Valget af lagring bør desuden tage højde for datamængde, overførselstid og behovet for hurtig adgang. En kopi langt væk fra driftsmiljøet kan være robust over for lokale hændelser, men gendannelse kan tage længere tid afhængigt af forbindelse og dataomfang. Omvendt kan en lokal kopi være hurtig at hente, men mindre beskyttet mod hændelser på samme adresse.
Gendannelse bør testes, ikke antages
En backup er først dokumenteret brugbar, når data kan gendannes på en kontrolleret måde. Fejl i opsætning, manglende rettigheder, beskadigede filer eller uklare procedurer opdages ofte først, når nogen forsøger at hente data tilbage. Det kan være sent, hvis arbejdet allerede står stille.
Test behøver ikke altid betyde en fuld gendannelse af hele virksomhedens miljø. Mindre, regelmæssige prøver kan også afdække væsentlige problemer. Det kan eksempelvis være at gendanne et udvalg af filer, verificere historiske versioner eller gennemgå, om nødvendige medarbejdere ved, hvem der træffer beslutninger under en hændelse.
Datafacility leverer backup som en del af IT-løsninger til løbende databeskyttelse.
Uanset hvem der administrerer løsningen, er det relevant at dokumentere ansvar og procedurer. Det bør være klart, hvem der følger op på fejl, hvem der kan godkende en større gendannelse, og hvilke data der skal prioriteres først. Den tekniske backup og den menneskelige proces hænger tæt sammen.
Frekvens og opbevaring er et spørgsmål om konsekvenser
Hvor ofte der skal tages backup, afhænger typisk af, hvor meget arbejde virksomheden kan acceptere at miste. Hvis data ændrer sig løbende, kan en sjælden kopi betyde, at mange timers eller dages arbejde skal genskabes manuelt. Hvis ændringer sker mere sporadisk, kan behovet se anderledes ud.
Opbevaringsperioden har også betydning. En enkelt nyere kopi hjælper ikke nødvendigvis, hvis en fejl eller infektion først opdages senere. Flere historiske versioner kan gøre det muligt at vælge et tidspunkt før hændelsen. Samtidig bør opbevaringen være afstemt med reelle behov, så unødige data ikke bevares uden formål eller overblik.
Backup er en løbende disciplin
Backup bør ikke betragtes som en engangsopsætning. Data flytter sig, nye systemer tages i brug, og medarbejdernes arbejdsmønstre ændrer sig. Derfor bør virksomheder med jævne mellemrum gennemgå, om deres backup fortsat omfatter de rigtige data, om adgangen er passende, og om gendannelse kan gennemføres inden for et acceptabelt tidsrum.
En velovervejet backup fjerner ikke alle risici, men den kan give et mere realistisk grundlag for at håndtere datatab. Værdien ligger typisk ikke i selve kopien, men i evnen til at genskabe de data, virksomheden faktisk har brug for, når situationen kræver det.