Backup och disaster recovery

Den första bristen är otestad återläsning. En backup som aldrig lästs tillbaka är ett antagande, inte ett skydd.

Den andra är ofullständig omfattning. Nya system, nya mappar och nya molntjänster tillkommer utan att backupen uppdateras, och luckan upptäcks först vid incidenten.

Den tredje är att kopian ligger för nära produktionen. Är säkerhetskopian ständigt ansluten kan samma angrepp eller samma haveri ta både original och kopia.

Hur mycket data tål ni att förlora? Svaret sätter hur ofta backupen ska köras. För ett verksamhetssystem kan svaret vara minuter, för ett arkiv kan ett dygn räcka.

Hur snabbt måste ni vara igång? Svaret avgör vilken teknik som krävs. Kort återställningstid kräver mer förberedelse och kostar mer än en lösning där några timmars stillestånd är acceptabelt.

Målen sätts per system snarare än för hela miljön. Det gör lösningen både billigare och mer realistisk än att behandla allt som lika kritiskt.

Vid ett ransomware-angrepp är säkerhetskopian ofta det som avgör om verksamheten kan fortsätta. Angripare söker därför aktivt efter backuper.

Vi arbetar med separering och oföränderliga kopior som inte kan ändras eller raderas under lagringsperioden, samt med begränsade behörigheter till backupmiljön.

Backupen är en del av säkerhetsarbetet, inte ett substitut för det. Den kombineras med grundläggande skydd som MFA, e-postsäkerhet och endpoint protection.

Personuppgifter i säkerhetskopior omfattas av GDPR. Var data lagras, hur länge den sparas och vem som har åtkomst behöver vara dokumenterat.

Vi väljer lösningar med lagring inom EU och beskriver lagringstider och åtkomst i avtalet, så att uppgifterna finns med i ert register över behandlingar.

Dokumenterade återläsningstester är dessutom ett bra underlag vid revision, upphandling och i arbetet med regelverk som NIS2 för de verksamheter som omfattas.