Hvorfor backup er viktigere enn noensinne
Dataene dine er bedriftens livsnerve. Kundeinformasjon, fakturaer, kontrakter, prosjektfiler m.m. Mye av dette trenger du for å drive selskapet fremover.
Trusselen mot disse dataene har aldri vært større. Løsepengevirus (ransomware) krypterer alt du har tilgang til og krever betaling for å låse det opp igjen. Menneskelige feil sletter eller overskriver viktige filer. Maskinvare svikter. Branner og vannskader tar med seg det fysiske utstyret og diskene med.
En solid backup er ikke en forsikring mot at noe går galt, men forsikringen som gjør at du overlever det.
Myte 1: «Vi lagrer alt i skyen, så vi har backup»
Dette er den aller vanligste misforståelsen, og den kan få alvorlige konsekvenser.
Skytjenester som Microsoft 365, Google Workspace og Dropbox er ikke det samme som backup. De er synkroniseringstjenester. Det betyr at hvis en fil slettes, overskrives eller krypteres av ransomware, så synkroniseres den endringen umiddelbart til alle enheter og til skyen også.
Microsoft 365 har riktignok en papirkurv og noe versjonering, men dette er begrenset i tid og omfang. Det er ikke en fullverdig backup-løsning.
Hva du bør gjøre: Ha en separat backup-løsning som tar jevnlige øyeblikksbilder av dataene dine og lagrer dem i et isolert miljø, adskilt fra de primære systemene.
Myte 2: «Backupen kjører automatisk, vi trenger ikke tenke på det»
Automatisert backup er bra. Men «satt opp og glemt» er ikke det samme som «fungerer».
Backup-jobber feiler. Disker fylles opp. Tillatelser endres. En backup som har «kjørt» i to år uten tilsyn kan vise seg å ha sluttet å fungere for seks måneder siden, uten at noen har fått beskjed.
Hva du bør gjøre: Sett opp varsler som melder fra hvis en backup-jobb feiler. Se over loggene jevnlig. Og viktigst av alt, test gjenoppretting. Ikke bare at backupen kjører, men at du også klarer å hente tilbake dataene.
Myte 3: «Vi trenger ikke teste gjenoppretting – vi vet at backupen er der»
Å ha en backup og å kunne bruke den er to helt forskjellige ting.
Det finnes bedrifter som har betalt for backup i årevis, og som i en krisesituasjon oppdager at dataene er korrupte, at gjenopprettingsprosessen tar uker, eller at de aldri har tilgang til nødvendig dokumentasjon for å komme i gang.
En backup du ikke har testet, er en antakelse, og langt fra en garanti.
Hva du bør gjøre: Gjennomfør regelmessige gjenopprettingstester. Det trenger ikke å være en fullskala øvelse hver gang, men test at du kan hente tilbake enkeltfiler, og gjennomfør en full gjenoppretting minst én gang i året.
Myte 4: «Én backup er nok»
Nei. En backup er ett enkelt feilpunkt.
Hvis backupen lagres på samme fysiske sted som primærdataene, og det brenner eller det er vannskade, er begge borte. Hvis backupen er koblet til nettverket og ransomware sprer seg, kan den også bli kryptert.
En anerkjent huskeregel i IT-bransjen er 3-2-1-regelen:
3 kopier av dataene
2 ulike lagringsmedier (for eksempel lokal disk og sky)
1 kopi oppbevart offsite – fysisk eller i et isolert skymiljø
Hva du bør gjøre: Sjekk at backupen din følger 3-2-1-prinsippet, eller noe tilsvarende. Snakk med IT-leverandøren din om hva som er på plass, eller evt. mangler.
Myte 5: «Vi er for små til å bli angrepet – vi trenger ikke avansert backup»
Størrelse beskytter deg ikke. Det er heller omvendt.
Små og mellomstore bedrifter er attraktive mål nettopp fordi de sjelden har dedikert IT-sikkerhet og ofte mangler gode rutiner. Angriperne vet dette, og de bruker automatiserte verktøy som scanner etter svake punkter, uavhengig av bedriftens størrelse.
Løsepengevirus er dessuten ikke målrettet mot deg personlig. Angriperne sprer det bredt og ser hvem som biter på. At bedriften din er liten betyr ikke at du er trygg, men det kan bety at du er et lettere mål.
Hva du bør gjøre: Behandle backup som en grunnleggende del av driften, ikke som noe bare store selskaper trenger. Kostnadene ved å miste data er nesten alltid langt høyere enn kostnaden ved en god backup-løsning.
To begreper det er verdt å kjenne til
Når du skal vurdere backup-løsninger, vil du støte på to begreper:
RPO – Recovery Point Objective: Hvor mye data har du råd til å miste? Hvis backupen kjører én gang i døgnet, risikerer du å miste opptil 24 timers arbeid. Tas backup hvert 15. minutt, er eksponeringen mye mindre.
RTO – Recovery Time Objective: Hvor lang tid tåler du at systemene er nede? En gjenoppretting kan ta alt fra minutter til dager avhengig av løsning og datamengde. Vet du hva din bedrift tåler?
Disse spørsmålene bør styre valget av backup-løsning – ikke bare prisen.
Hva bør du gjøre nå?
Start med å stille deg selv noen enkle spørsmål:
- Vet du nøyaktig hva som sikkerhetskopieres og hvor ofte?
- Er backupen lagret adskilt fra primærsystemene?
- Har du testet gjenoppretting det siste året?
- Vet du hvor lang tid en full gjenoppretting vil ta?
Hvis du er usikker på svaret på ett eller flere av disse – er det verdt å ta en gjennomgang.
Vi hjelper deg å få kontroll
Stella IT hjelper bedrifter med å sette opp backup-løsninger som fungerer, tilpasset størrelse, risikoprofil og budsjett. Vi overvåker at backupen kjører, varsler hvis noe feiler, og sørger for at du kan gjenopprette data raskt når det trengs.
Med Stella Total er backup en integrert del av en komplett IT-driftspakke, slik at du aldri trenger å lure på om dataene dine er trygge.
