Sikkerhetskopier: hvem gjør hva, og 3-2-1-regelen

Modul 8: Sikkerhetskopier, exit og administrasjon · Lesetid: 11 minutter

Læringsmål: Etter denne leksjonen kan du forklare hva skytjenesten din gjenoppretter for deg og hva den ikke gjør, hvorfor synkronisering ikke er en sikkerhetskopi, og hvordan du setter opp din egen backup etter 3-2-1-regelen som du faktisk har testet.

Nøkkelbegreper: sikkerhetskopi, delt ansvar, papirkurv, versjoner, leverandørens systembackup, egen backup, 3-2-1-regelen, offline eller frakoblet kopi, løsepengevirus (ransomware), synkronisering, gjenopprettingstest, lagringstid, gjenopprettingsmål (hvor mye arbeid tåler du å miste)

"Det ligger jo i skyen?"

Det er setningen du hører oftest, og den stemmer bare halvveis. En skytjeneste sørger for at filene dine ikke forsvinner hvis en harddisk i datasenteret går i stykker. Det er noe helt annet enn å få tilbake alt som du selv, en kollega eller et virus har slettet eller ødelagt.

Hos Bakkerij De Korrel skjer følgende. En medarbeider åpner fredag ettermiddag et infisert vedlegg. Løsepengevirus (ransomware) krypterer filene på laptopen hans, også dem i den synkroniserte mappen. Synkroniseringsappen gjør jobben sin og laster de krypterte versjonene opp til skyen i løpet av noen minutter, og derfra ned til laptopene til kollegene. Mandag morgen kan ingen lenger åpne oppskriftene.

Om tjenesten hjelper deg, avhenger av tre ting: versjonene, papirkurven og hva leverandøren selv tar vare på. Og om du har en egen kopi som løsepengeviruset ikke kunne nå.

Synkronisering er ikke en sikkerhetskopi

En synkronisering holder steder like. Det er nettopp det du ikke vil ha ved en feil: en slettet fil blir slettet overalt, en kryptert fil blir kryptert overalt. En sikkerhetskopi er en kopi fra et tidligere tidspunkt, som ikke automatisk følger det som skjer nå.

Det skyen din har:

Versjoner: ved hver endring lagrer tjenesten den gamle versjonen en stund. Etter løsepengeviruset gjenoppretter du versjonen fra fredag morgen.
Papirkurv: slettede filer blir liggende en stund.

Men begge har grenser. De ryddes etter en periode (ofte rundt 30 dager), noen ganger tidligere hvis plassen trengs, og de ligger i samme konto. Den som overtar kontoen din eller ved et uhell tømmer papirkurven, fjerner også sikkerhetsnettet ditt.

Delt ansvar: hvem gjør hva?

Hos enhver skytjeneste er ansvaret delt. Spør leverandøren din og sett det på papir.

Hva	Hvem	Eksempel
Maskinvare og datasenter	Leverandør	En defekt disk merker du ikke noe til
Systembackup av serverne	Leverandør	Etter en alvorlig hendelse, som en ødelagt server, gjenoppretter leverandøren systemet. Ofte kan du ikke selv hente noe ut av dette
Daglig gjenoppretting av filer	Deg, med versjoner og papirkurv	En fil som ved et uhell er overskrevet
Egen backup utenfor tjenesten	Deg	Mistet konto, leverandør går konkurs, løsepengevirus som også rammer versjonene, lagringstid lenger enn tjenesten tilbyr
Backup av e-post	Varierer per leverandør	Hos noen leverandører kan du selv gjenopprette en postboks fra en nattlig backup, hos andre ikke

Spør konkret: hvor lenge lagres versjoner og papirkurven? Tar dere egne sikkerhetskopier, og kan jeg få gjenopprettet noe fra dem? Hvor lenge? Hvor ligger de (annet datasenter, samme land)? Hva koster en gjenoppretting, og hvor raskt går det? Hva skjer med dataene mine hvis jeg sier opp?

3-2-1-regelen

For din egen sikkerhetskopi er 3-2-1-regelen den mest kjente tommelfingerregelen. Det norske Nasjonal sikkerhetsmyndighet og nederlandske NCSC forklarer den slik:

3 kopier av de viktige dataene dine: originalen og to sikkerhetskopier;
på 2 forskjellige typer lagring, for eksempel skyen og en ekstern disk;
hvorav 1 på et annet sted.

For løsepengevirus er det et viktig tillegg: minst én kopi må være frakoblet eller ikke kunne endres, slik at et virus på datamaskinen din ikke kan nå den. En ekstern disk som alltid henger på laptopen, teller derfor ikke som en trygg kopi.

For De Korrel ser det slik ut:

Kopi	Hvor	Hvor ofte
1. Original	Den nye europeiske skyen, med versjoner og papirkurv	Når som helst
2. Egen backup	En andre, separat backuptjeneste eller lagring hos en annen leverandør, med egen innlogging og egen lagringstid	Hver natt, automatisk
3. Offline kopi	To eksterne disker som veksler på å bli tatt med hjem av eieren	Hver mandag, manuelt

Viktig for personvernforordningen (GDPR): også sikkerhetskopiene dine inneholder personopplysninger. En backup hos en annen tjeneste er også en behandling, med en databehandleravtale (leksjon 9.2), og en ekstern disk bør være kryptert.

Hvor mye arbeid tåler du å miste, og hvor fort må det tilbake?

To spørsmål avgjør hvor omfattende sikkerhetskopieringen din må være:

Hvor mye arbeid kan gå tapt? Tar du backup én gang per natt og det går galt klokken 16.00, mister du en hel dags arbeid. For oppskrifter er det overkommelig; for en nettbutikk med bestillinger ikke.
Hvor fort må det være tilbake? Noen få mapper er tilbake på en time. En komplett miljø på hundrevis av gigabyte å laste ned og gjenopprette kan ta dager. Vit det på forhånd.

En sikkerhetskopi du ikke har testet, er bare en samling filer

Det norske Nasjonal sikkerhetsmyndighet og nederlandske NCSC sier det samme: testing er minst like viktig som å ta sikkerhetskopien. Mange organisasjoner oppdager først ved en katastrofe at backupen ikke har kjørt på flere måneder, eller at passordet til den krypterte backupen lå hos en tidligere kollega.

Planlegg derfor en gjenopprettingstest (oppgave E8.1):

Velg en mappe, en kalender og en postboks.
Gjenopprett dem fra sikkerhetskopien til et eget sted (aldri over originalen).
Åpne noen filer og kontroller dato og innhold.
Noter hvor lang tid det tok og hva som gikk galt.
Gjenta dette minst én gang i året, og etter hver endring i backupen.

I praksis: slik ser det ut hos en leverandør

I en WebOké Nextcloud gjenoppretter du selv filer fra Slettede filer og setter tilbake eldre versjoner. Slettede filer og versjoner blir liggende i opptil 31 dager, og forsvinner tidligere hvis de til sammen bruker mer enn halvparten av den ledige plassen din. En versjon du gir et navn, blir bevart. WebOké tar i tillegg systembackup av serverne, som en sikring mot alvorlige hendelser; som kunde kan du ikke selv gjenopprette noe fra denne. For din egen kopi anbefaler veiledningen å ta med mappen til skrivebordsappen i sikkerhetskopieringen av datamaskinen din, eller av og til legge en kopi på en ekstern disk.

For hostingpakker og e-postpakker har WebOké en annen løsning: hver natt tas det en backup av hele pakken, inkludert postbokser, som du selv kan gjenopprette eller laste ned i opptil 30 dager via WebOké Backups i Min side.

Hos andre leverandører varierer dette mye. Spør derfor alltid: at det finnes «sikkerhetskopier», betyr ikke automatisk at du selv kan gjenopprette noe fra dem.

Oppsummering

Synkronisering er ikke en sikkerhetskopi: feil og løsepengevirus blir synkronisert like godt som alt annet.
Versjoner og papirkurv er ditt daglige sikkerhetsnett, med en begrenset lagringstid og i samme konto.
Avklar hva leverandøren gjør og hva du selv gjør. Leverandørens systembackup er som regel ikke til din daglige gjenoppretting.
Følg 3-2-1-regelen, med minst én frakoblet kopi.
Test gjenopprettingen minst én gang i året, til et eget sted.

Quiz

Oppgave

Oppgave E8.1: Backup-avtaler og gjenopprettingstest. Fyll ut tabellen «hvem gjør hva» for den nye tjenesten din (spør leverandøren din), utform din egen 3-2-1-løsning og gjennomfør en gjenopprettingstest etter protokollen i OPDRACHTEN.md.

Oppgave E8.1: Backup-avtaler og gjenopprettingstest

Spør leverandøren om backup-avtalene, fyll ut tabellene og gjennomfør gjenopprettingstesten etter protokollen fra leksjonen.

Valgt og talt på forhånd: en mappe med minst 20 filer, én kalender, én postboks eller mailmappe, og to stikkprøver.
Starttid notert.
Gjenopprettet fra din egen backup til et eget sted (aldri over originalen).
Antall og størrelse sammenlignet, stikkprøver åpnet.
Sluttid og gjenopprettingstid notert.
Teststedet ryddet opp.
Neste test satt inn i kalenderen (senest om 12 måneder).

Hvem gjør hva (per del: filer, kalender, kontakter, e-post, chat): versjoner, papirkurv, systembackup fra leverandøren, egen backup.

Ditt 3-2-1-oppsett: kopi 1, 2 og 3 (hvor, type lagring, frakoblet, hvor ofte), kryptert, databehandleravtale.

Hvor mye arbeid kan du maksimalt tåle å miste (timer), og hvor raskt må det viktigste være i gang igjen (timer)?

Etter testen: antall før og etter, gjenopprettingstid, hva gikk galt, hva justerer du?

Avkrysningene og notatene dine blir kun i denne nettleseren; vi sender dem ikke noe sted. Er du logget inn, lagrer vi kun i Mine kurs at du har gjort oppgaven.

Les mer

Trinnene i disse artiklene gjelder for tjenestene til WebOké; hos andre leverandører fungerer det på lignende måte.

Cookies hos WebOké

Cookie-innstillinger

Nødvendige

Markedsføring