Två tal som styr allt annat
Hur mycket data får gå förlorad? Avståndet mellan två säkerhetskopior avgör hur mycket arbete som försvinner. En daglig backup betyder i värsta fall en förlorad arbetsdag.
Hur länge får det ta att komma igång? Skillnaden mellan att starta ett system direkt från backup och att kopiera tillbaka det över nätverket kan vara skillnaden mellan en timme och två dygn.
Bestäm de två talen per system innan ni jämför produkter. Verksamhetskritiska system och arkivdata kräver olika svar, och det är dyrt att behandla dem likadant.
Immutabilitet är det som överlever ransomware
En angripare som når era system letar upp backupen först. Ett skydd som kan raderas av en administratör kan raderas av någon som stulit administratörens uppgifter.
Immutabel backup innebär kopior som inte kan ändras eller raderas under en bestämd period, inte ens av en behörig användare. Det är skälet till att de klarar ett angrepp, och därför det sista lagret i en fungerande säkerhetsuppbyggnad.
Microsoft 365 behöver egen backup
Det här är den vanligaste missuppfattningen inom området.
Microsoft ansvarar för tjänstens tillgänglighet, alltså att servrarna fungerar. De ansvarar inte för att återställa data som ni själva raderat, som en angripare raderat efter en kontokapning eller som försvunnit vid en felaktig migrering.
Papperskorgar och kvarhållningsperioder är inte backup. De är fördröjd radering.
En backup som aldrig testats är en förhoppning
Återställningstest är det steg som oftast hoppas över, och det enda som faktiskt bevisar att skyddet fungerar.
Lägg upp det som en återkommande rutin i stället för en övning man tänker göra nästa kvartal. Testa dessutom rätt sak: att en fil kan hämtas tillbaka säger ingenting om huruvida ett helt system kan startas om.
Var får datan ligga?
Frågan har gått från teknikdetalj till upphandlingskrav. GDPR, offentliga upphandlingar och NIS2 har alla bidragit, och för många organisationer räcker det inte längre att en leverantör har servrar i Europa.
Genom att hålla lagringen skild från backupprogramvaran kan ni byta det ena utan att byta det andra, och flytta datan om priset eller kraven ändras.
