Backup og gendannelse: kopien, der skal kunne bruges

En backup er kun noget værd den dag, den skal bruges, og den dag er det for sent at opdage hullerne. Gennemgangen af dette lag spørger derfor om fire ting: er alt med, er kopien beskyttet mod den, der rammer resten af miljøet, kan den gendannes inden for det mål, I har sat, og opdager nogen det, når et job fejler. Artiklerne her viser, hvordan hvert spørgsmål besvares med udtræk og målinger frem for med en forsikring fra den, der passer backuppen.

Dækning

• Er alt med i backuppen? Afstemning af systemlisten mod backupjobbene To lister ved siden af hinanden.
• Backup af kontorplatform og forretningssystemer i skyen: hvad er faktisk dækket? Platformens funktioner og en selvstændig kopi.
• Backup af konfigurationer: firewall, switche, lejerindstillinger og skabeloner Opsætningen med i kopien.

Beskyttelse og drift

• Backuppens beskyttelse: sådan påvises kopien uden for nettet, de særskilte konti og MFA Udtræk af placering, konti og login.
• Fejlede backupjob og advarsler, ingen læser Historikken viser, om nogen reagerer.

Gendannelse

• Gendannelsestesten: protokol, tidsmåling og hvad der tæller som bestået Mål, protokol og vurdering.
• Mål for gendannelsestid og datatab holdt op mod opsætningen Tre tal, der skal passe sammen.
• Gendannelse fra nul: rækkefølge, afhængigheder og nøgler Det første led, der ikke kan starte.

Sådan kommer I i gang

Tag systemlisten og læg den ved siden af listen over backupjob. Sæt et kryds ud for hvert system, der har et job, og skriv ved de andre, om det er et bevidst fravalg. Gør det samme for data i skyen og for konfigurationer af firewall, switche og lejer, som ofte står helt uden for backupplanen. Træk så jobloggen for de seneste måneder og tæl de fejlede job. Hvis der ikke findes en sag eller en kommentar ud for hver fejl, læser ingen advarslerne.

Vælg derefter ét kritisk system og gendan det i et adskilt miljø. Mål tiden fra start til et system, brugerne kunne arbejde i, og skriv protokollen undervejs. Sammenlign med det mål, ledelsen har sat for gendannelsestid. Er der ikke sat et mål, er det det første fund.

SAMSIK anbefaler i sine vejledninger, at backup omfatter både data og konfigurationer, at mindst én kopi ligger offline, og at reetablering testes. Ingen af kilderne fastsætter et interval for testen, så hyppigheden er jeres eget valg, som skal kunne begrundes.

Hvad det kræver, og hvad det koster at lade være

Afstemningen kan driften lave selv på kort tid. En gendannelsestest kræver et miljø at gendanne til og nogle timer til dage pr. system, afhængigt af størrelsen. Det tager også tid at kortlægge afhængighederne for en gendannelse fra nul. Springes det over, opdages hullerne under en hændelse: et system, der aldrig var med, en kopi, der blev krypteret sammen med resten, eller en nøgle, der lå på den server, der skulle gendannes.

Det skal I lade være med

• At tage et grønt job for en gendannelig kopi · kun en test viser det.
• At styre backuppen med de samme konti som resten · de skal være adskilt.
• At regne papirkurv og versioner i skyen for en backup · de har faste grænser.
• At gemme backupnøglerne på de systemer, der skal gendannes · de skal kunne hentes uden dem.

Det skal gennemgangen kunne vise

• ☐ Afstemningen mellem systemliste og backupjob med fravalg begrundet.
• ☐ Placering af kopien uden for nettet og kontiene med adgang.
• ☐ Protokol fra den seneste gendannelsestest med målt tid.
• ☐ Jobhistorik med spor af reaktion på fejl.

Senest gennemgået: november 2026.

Næste skridt

• Er alt med i backuppen?
• Gendannelsestesten

Læs også: Logning og overvågning · Fund og opfølgning

→ Kontakt · Tlf. 70 13 63 23 · Teknisk sikkerhedsgennemgang hos Nielco IT