Sikker sikkerhetskopiering av data: en komplett guide og beste praksis

Informatec Digital » Ressurser » Sikker sikkerhetskopiering av data: en komplett guide og beste praksis

I en verden der alt dreier seg om en datamaskin, en mobiltelefon eller en server, er det ikke lenger et mindre problem å miste informasjon: det kan bety å legge ned en bedrift, miste uerstattelige minner eller bryte loven . Derfor er det ikke lenger bare for IT-avdelinger å snakke om sikre sikkerhetskopier av data; det påvirker både bedrifter, fagfolk og individuelle brukere.

Selv om mange tror at det er tilstrekkelig å bare lagre «viktige» filer i skyen eller på en ekstern disk, innebærer en seriøs sikkerhetskopieringsplan metodikk, teknologi, verifisering og en tydelig gjenopprettingsstrategi . La oss se, trinn for trinn, på alt du trenger å vite for å sette opp et robust, moderne sikkerhetskopieringssystem i samsvar med gjeldende beste praksis.

Hva er egentlig en sikker sikkerhetskopi av data?

Når vi snakker om sikkerhetskopier, refererer vi til prosessen med å opprette én eller flere ekstra kopier av kritiske data og lagre dem på sikre steder , slik at du kan gjenopprette dem hvis noe går galt: maskinvarefeil, utilsiktet sletting, ransomware, fysiske katastrofer eller andre hendelser.

Et moderne sikkerhetskopieringssystem er mer enn bare å «kopiere filer». Det kombinerer teknikker og tjenester for å pålitelig beskytte, lagre, verifisere og gjenopprette informasjon . Dette inkluderer lokale, skybaserte eller hybride løsninger, samt avanserte funksjoner som deduplisering, sterk kryptering, kopieringsuforanderlighet, kontinuerlig overvåking og formelle planer for katastrofegjenoppretting.

Den andre siden av sikkerhetskopieringsmynten er gjenoppretting. Å ta sikkerhetskopier uten en klar plan for hvordan og når du skal gjenopprette miljøet ditt er bare halve jobben. I praksis bør et sikkert system for sikkerhetskopiering av data gjøre det mulig for deg å få applikasjonene og dokumentene dine i gang igjen så raskt og med minimalt datatap som mulig.

Forskjellen mellom sikkerhetskopiering og gjenoppretting av data

Selv om sikkerhetskopiering og gjenoppretting ofte brukes om hverandre, er ikke det samme. Sikkerhetskopiering er handlingen med å bevare dataene dine ved å lage pålitelige kopier på ett eller flere lagringsmedier. Gjenoppretting er settet med prosesser som er nødvendige for å gjøre disse kopiene brukbare igjen på systemene dine når du opplever et problem.

I praksis svarer sikkerhetskopier på spørsmålet «Er dataene mine lagret et trygt sted?», mens gjenoppretting svarer på «Kan jeg komme i gang igjen raskt uten å miste for mye informasjon?». Det er her to viktige målinger som alle selskaper bør definere kommer inn i bildet: RTO (Recovery Time Objective) og RPO (Recovery Point Objective).

Gjenopprettingstidsmålet (RTO) definerer den maksimale tiden en organisasjon kan være uten systemene eller dataene sine før virkningen blir uakseptabel. Gjenopprettingspunktsmålet (RPO) indikerer den maksimale mengden data en organisasjon er villig til å miste siden siste kjente sikkerhetskopieringspunkt. Det vil si at hvis RPO-en din er 12 timer, antar du at du kan miste maksimalt 12 timer med arbeid i en alvorlig hendelse.

Å ha perfekte sikkerhetskopier, men uten en dokumentert gjenopprettingsplan, er en av de vanligste feilene: du stoler på at «vi får se» hvis noe skjer, og den dagen katastrofen inntreffer, oppdager du at sikkerhetskopien verken var komplett eller kan gjenopprettes så raskt som bedriften krever.

Hovedtyper av sikkerhetskopier og hva de brukes til

Det finnes flere måter å strukturere sikkerhetskopier på, avhengig av hva som sikkerhetskopieres og når. Å forstå dem vil hjelpe deg med å utforme en effektiv strategi og unngå skyhøye lagringskostnader.

Full sikkerhetskopi

En fullstendig sikkerhetskopiering er en sikkerhetskopi som sikkerhetskopierer alle valgte data på et bestemt tidspunkt: filer, databaser , virtuelle maskiner osv. Det er som å klone informasjonen fullstendig og lagre den på et sikkert lagringsmedium, enten lokalt eller i skyen.

Hovedfordelen er at gjenoppretting er veldig enkel: én enkelt sikkerhetskopi fullfører miljøet uten å være avhengig av tidligere sikkerhetskopikjeder. Ulempen er at det bruker mye lagringsplass og tid. Hvis du skulle utføre en fullstendig sikkerhetskopi av et stort volum daglig, ville du gjentatte ganger skrive data som knapt har endret seg.

Trinnvis sikkerhetskopi

En inkrementell sikkerhetskopiering inkluderer bare data som har endret seg siden forrige sikkerhetskopiering, enten fullstendig eller inkrementell . Dette reduserer størrelsen på hver sikkerhetskopiering og tiden det tar å kjøre drastisk.

Denne tilnærmingen muliggjør svært hyppige sikkerhetskopier, til og med flere ganger om dagen, med minimal innvirkning på båndbredde og lagringsplass. Den mindre praktiske delen kommer med gjenoppretting, fordi for å gå tilbake til et bestemt punkt trenger du den siste fullstendige sikkerhetskopien og hele kjeden av påfølgende trinnvise sikkerhetskopier . Hvis en av disse koblingene feiler, blir det komplisert eller umulig å gjenopprette den versjonen.

Differensiell sikkerhetskopi

En differensiell sikkerhetskopiering bruker den siste fullstendige sikkerhetskopien som referansepunkt og inkluderer alle endringer som er gjort siden den gang . Hver differensiell sikkerhetskopiering vokser over tid inntil en ny fullstendig sikkerhetskopiering opprettes, og dermed starter syklusen på nytt.

Fordelen er at du bare trenger den nyeste fullstendige sikkerhetskopien og den nyeste differensielle sikkerhetskopien for å gjenopprette . Det er enklere enn å hente en hel kjede med inkrementelle sikkerhetskopier, selv om det bruker litt mer lagringsplass enn en rent inkrementell tilnærming.

Andre vanlige typer: speil og øyeblikksbilder

I tillegg til de tre klassiske typene finnes det sikkerhetskopieringsmodeller som speilsikkerhetskopiering, som opprettholder en eksakt kopi av dataene på en annen disk i nær sanntid . Det er veldig praktisk for umiddelbar redundans, men det beskytter ikke mot utilsiktet sletting, fordi det også sletter dataene fra speilet.

En annen mye brukt ressurs i servere og skymiljøer er øyeblikksbilder, som fanger opp hele tilstanden til et system på et enkelt øyeblikk . De er ideelle for å rulle tilbake virtuelle maskiner, databaser eller til og med hele miljøer til en kjent tidligere tilstand på få minutter, noe som er avgjørende i mange katastrofegjenopprettingsplaner.

Lokal, skybasert og hybrid sikkerhetskopiering: fordeler, risikoer og bruksområder

Å velge hvor sikkerhetskopier skal lagres er nesten like viktig som å bestemme hva som skal sikkerhetskopieres og hvordan. I dag kombinerer bedrifter tre hovedtilnærminger: lokal sikkerhetskopiering, skybasert sikkerhetskopiering og hybridløsninger.

Lokale sikkerhetskopier

Lokale kopier lagres på fysiske enheter som er plassert i dine lokaler : eksterne USB-stasjoner, lagringsarrayer, dedikerte servere eller NAS-enheter som er spesielt utviklet for sikkerhetskopiering.

Hovedfordelen deres er hastighet: fordi de er på samme nettverk, er sikkerhetskopiering og gjenoppretting vanligvis veldig rask og ikke avhengig av en internettforbindelse. De gir også full kontroll over maskinvare- og sikkerhetsinnstillinger.

Den største svakheten er åpenbar: Hvis du bare har lokale kopier, kan en brann, flom, tyveri eller et angrep som påvirker hele nettverket slette både originaldataene og sikkerhetskopiene.

Cloud backup

Skybasert sikkerhetskopiering lagrer kopier på en leverandørs eksterne servere , tilgjengelig via internett. Dette alternativet tilbyr praktisk talt ubegrenset skalerbarhet, betal-etter-bruk-priser, høy fysisk tilgjengelighet og isolasjon mot naturkatastrofer for kontoret ditt.

Fordelene inkluderer enkel tilgang til sikkerhetskopier fra hvor som helst og automatiserte oppgaver , samt muligheten til å delegere administrasjonen av den fysiske infrastrukturen til en leverandør. Det er imidlertid helt avhengig av tilkobling og tilgjengelig båndbredde, noe som kan forsinke svært store gjenopprettinger.

I tillegg må problemer som sikkerhet, kryptering og potensiell «låsing» til en bestemt leverandør overvåkes, ettersom det ikke alltid er trivielt å migrere store datamengder fra én skytjeneste til en annen.

Hybridløsninger: det beste fra begge verdener

Det mest anbefalte alternativet for de fleste organisasjoner er hybridtilnærmingen: å kombinere lokale sikkerhetskopier for rask gjenoppretting med eksterne sikkerhetskopier i skyen for beskyttelse mot katastrofer og alvorlige angrep som ransomware.

Med en hybrid design kan de mest sensitive eller regulerte dataene forbli lokalt under full kontroll, mens tilleggsversjoner, historiske arkiver eller mindre kritiske arbeidsbelastninger sendes til skyen. Dette gjør det enklere å overholde forskrifter som GDPR, DORA, HIPAA eller ISO 27001, samtidig som det gir ekte redundans.

3-2-1-1-0 Beste praksis for standard og reservedesign

En av de mest aksepterte reglene blant eksperter for å bygge et robust backup-system er 3-2-1-1-0-regelen , en videreutvikling av den klassiske 3-2-1.

Enkelt sagt sier denne standarden at du skal ha tre kopier av dataene, på to forskjellige typer lagringsmedier, med minst én kopi lagret eksternt . Videre må én av kopiene være uforanderlig eller ha et airgapp, og systemet må garantere at det ikke oppdages noen feil under integritetskontroller.

Uforanderlighet betyr at selv om en angriper eller en privilegert administrator får tilgang til sikkerhetskopieringssystemet, kan de ikke slette eller endre disse kopiene før oppbevaringsperioden utløper . Dette er et viktig forsvar mot moderne ransomware, som også prøver å kryptere sikkerhetskopier.

Denne filosofien stemmer perfekt overens med regelverk som NIS2, som krever at selskaper håndterer digital risiko ved å inkludere en sikkerhetskopierings- og gjenopprettingsplan med uforanderlige eller offline kopier og et definert miljø for katastrofegjenoppretting. Selskaper som ikke implementerer en databeskyttelsesarkitektur med disse egenskapene, kan neppe anses som kompatible.

Viktige elementer i en solid sikkerhetskopieringsstrategi

Utover 3-2-1-1-0-regelen, bør enhver moderne sikkerhetskopieringsstrategi integrere en rekke grunnleggende komponenter hvis den skal være virkelig pålitelig.

Først må du tydelig definere RTO og RPO for hvert system eller hver datatype . Ikke alt er like kritisk: for eksempel kan et fakturerings-ERP, en kundedatabase eller et e-handelsnettsted ikke tolerere samme nivå av datatap som en intern dokumentasjonsfil.

Den andre søylen er automatisering. Profesjonelle sikkerhetskopieringssystemer lar deg planlegge full, inkrementell og differensiell sikkerhetskopiering i henhold til hastigheten dataene endres med. En typisk tilnærming er å kombinere en ukentlig full sikkerhetskopiering med daglige inkrementelle sikkerhetskopier, men hvert selskap bør justere hyppigheten til sine faktiske behov.

Det tredje elementet er sikkerhet. Kopier må krypteres ved kilden før de forlater enheten , beskyttes under transport (TLS) og lagres i ro med robust kryptering, slik at bare nøkkeleieren har tilgang til det faktiske innholdet.

Til slutt er kontinuerlig verifisering og overvåking avgjørende: det er lite nyttig å ha mange sikkerhetskopier hvis de ikke kontrolleres med jevne mellomrom for å sikre at de er lesbare, uskadede og kan gjenopprettes . En god administrert sikkerhetskopieringstjeneste gjennomgår status, feil, forsøk på manipulering og potensielle risikoer daglig, og tilbyr til og med gjenopprettingstestingstjenester i isolerte miljøer.

Anbefalt frekvens og automatisering av kopier

Den ideelle sikkerhetskopieringsfrekvensen avhenger av hva du har råd til å tape. For mange hjemmebrukstilfeller anbefaler eksperter minst en full sikkerhetskopiering hver sjette måned, pluss mellomliggende sikkerhetskopier av de viktigste dataene . I bedrifter er daglige sikkerhetskopier normen, og i svært dynamiske miljøer er flere sikkerhetskopier per dag eller replikering i nær sanntid vanlig.

Det viktigste er at denne frekvensen ikke avhenger av at noen husker. Moderne systemer tillater helautomatisk planlegging av sikkerhetskopiering , med tidsvinduer, oppbevaringsregler og en kombinasjon av sikkerhetskopieringstyper. Dette minimerer menneskelige feil og sikrer konstant beskyttelse, selv utenom åpningstid.

Mange bedrifter kombinerer hyppige lokale sikkerhetskopier med sjeldnere replikering i skyen. For eksempel timebaserte inkrementelle sikkerhetskopier til en intern NAS og daglig kryptert synkronisering til en skytjeneste . Dette balanserer gjenopprettingshastighet, kostnader og risikonivået.

Beste sikkerhetspraksis for å beskytte sikkerhetskopiene dine

En sikkerhetskopi av data er bare «sikker» hvis den også er sikker fra et cybersikkerhetsperspektiv. Det er ikke nok at den bare eksisterer; den må beskyttes mot å bli slettet, kryptert eller at innholdet blir stjålet av en angriper eller en intern sårbarhet.

Det første trinnet er å bruke sterke, unike passord til alle kontoer knyttet til sikkerhetskopieringsadministrasjon, og å aktivere tofaktorautentisering (2FA) når det er mulig. Dette legger til et ekstra sikkerhetslag som i stor grad kompliserer uautorisert tilgang.

Det andre tiltaket er å begrense privilegiene så mye som mulig. Bare de personene eller systemene som virkelig trenger det, skal ha tilgang til sikkerhetskopieringskonsollene og stedene der sikkerhetskopiene er lagret . Jo mindre synlighet, desto mindre angrepsflate.

Det er også viktig å holde sikkerhets- og sikkerhetskopieringsprogramvare oppdatert , å oppdatere kjente sårbarheter og styrke mekanismer for å oppdage uvanlig atferd, for eksempel forsøk på massesletting av sikkerhetskopier eller uautoriserte endringer i policyer.

Til slutt er det lurt å utarbeide tydelige sikkerhetspolicyer, lære opp ansatte og ofte gjennomgå aktiviteten på sikkerhetskopikontoer. Mange alvorlige hendelser håndteres dårlig, ikke på grunn av mangel på teknologi, men snarere på grunn av menneskelig uaktsomhet, mangel på kunnskap eller feilkonfigurasjoner.

Risikoer og vanlige feil når du tar sikkerhetskopier

Selv om fordelene med sikkerhetskopier er åpenbare, finnes det en rekke risikoer og feil som gjentas gang på gang i organisasjoner av alle størrelser.

En av de vanligste feilene er å lagre alle sikkerhetskopier på samme fysiske sted som produksjonssystemene. Ved brann, flom eller tyveri går alt tapt på én gang . I forbindelse med dette unnlater mange selskaper fortsatt å implementere regelen om å opprettholde minst én ekstern eller offline sikkerhetskopi.

En annen klassisk feil er å aldri teste gjenopprettingsprosessen . Det antas at alt er i orden fordi programvaren sier «sikkerhetskopiering fullført». Så, den dagen en kritisk database faktisk må gjenopprettes, oppdages det at tabeller mangler, formatet er feil, eller at den inkrementelle sikkerhetskopieringskjeden er ødelagt.

Det er også veldig vanlig å lage ufullstendige sikkerhetskopier på grunn av dårlig valg av mapper eller datatyper. Hvis du for eksempel bare sikkerhetskopierer filer fra en database mens den kjører, uten å bruke produsentens anbefalte eksportmekanismer, resulterer det i sikkerhetskopier som ikke kan settes sammen på nytt uten å bli ødelagt.

Til slutt glemmer mange kryptering og nøkkelhåndtering. Enten krypterer de ikke kopier av svært sensitiv informasjon, noe som utsetter seg for lekkasjer, eller så mister de krypteringsnøklene og gjør sine egne sikkerhetskopier om til filer som ikke engang er leselige for dem selv.

Katastrofegjenoppretting og typer restaurering

Utover selve kopien, bør en god og sikker plan for sikkerhetskopiering av data inkludere en tydelig strategi for katastrofegjenoppretting : hva som gjenopprettes, i hvilken rekkefølge, hvor det starter opp, og hva er maksimal akseptabel nedetid.

Innen dette feltet finnes det flere typer gjenoppretting, avhengig av detaljnivå og omfang. Granulær gjenoppretting lar deg gjenopprette bestemte filer eller elementer (for eksempel en e-post eller en logg) fra bildebaserte sikkerhetskopier, uten at du først trenger å starte opp en hel maskin.

For mer kritiske scenarier tilbyr mange avanserte løsninger det som kalles umiddelbar massegjenoppretting eller oppstart direkte fra sikkerhetskopien. I hovedsak kjører de maskinene midlertidig direkte fra sikkerhetskopiens lagring , noe som minimerer nedetid samtidig som alt migreres tilbake til det endelige miljøet.

I ekstreme tilfeller der en fysisk server går fullstendig tapt, kommer bare metal-gjenoppretting inn i bildet, som gjenoppbygger en ny maskin fra et komplett systembilde , og installerer operativsystemet, applikasjoner, data og innstillinger på nytt på annen maskinvare.

I tillegg brukes ofte gjenoppretting av fullvolum når en hel logisk disk har blitt skadet, og snapshot-gjenopprettingsprosesser brukes til å gå tilbake til et bestemt kjent punkt etter menneskelige feil, et angrep eller en mislykket oppgradering.

Sikre sikkerhetskopier for enkeltpersoner: OneDrive, Dropbox og mer

For hjemmebrukere eller enkeltpersoner er skytjenester som OneDrive, Dropbox eller Google Drive et veldig praktisk alternativ for å lagre dokumenter, bilder og personlige prosjekter . De lar deg synkronisere hele mapper, jobbe offline og ha alt oppdatert når du kobler deg til internett igjen.

Det er imidlertid viktig å forstå at disse plattformene er mer et synkroniseringssystem enn en komplett sikkerhetskopieringsplan . Hvis du ved et uhell sletter noe og det går nok tid, kan det forsvinne fra versjonshistorikken. Og hvis du utelukkende er avhengig av én skytjeneste, følger du fortsatt ikke den grunnleggende regelen om å ha sikkerhetskopier på flere lagringsenheter.

Hvis du for eksempel skal formatere den bærbare datamaskinen til en venn som «har alt på OneDrive», er det klokt å også sikkerhetskopiere brukermappen (Brukere) til en ekstern disk , og deretter bekrefte at du har tilgang til nøkkelmappene fra den disken. Å kombinere skylagring med en ekstern disk gir deg ekstra beskyttelse mot uforutsette problemer.

For brukere som håndterer store filer (video, CAD, enorme fotobiblioteker) eller som ønsker mer kontroll, er det fornuftig å kombinere en NAS hjemme eller på kontoret med en eller flere skyer som en andre forsvarslinje , etter den berømte 3-2-1-regelen.

Til syvende og sist, enten du er en privatperson, driver en liten bedrift eller leder et stort selskap, er ideen alltid den samme: anta at noe før eller siden vil gå galt, og forbered sikkerhetskopiene i dag som vil gi deg trygghet i morgen . En virkelig sikker sikkerhetskopi av data improviseres ikke på katastrofedagen; den er designet, automatisert og testet i god tid.