Modul 6 · 6.3
Teste gjenoppretting
Modul 6: Sikkerhetskopier · Lesetid: 10 minutter
Læringsmål: Etter denne leksjonen kan du planlegge og gjennomføre en gjenopprettingstest, i vanlig språk fastsette hvor mye arbeid du maksimalt kan tåle å miste (RPO) og hvor raskt noe må være tilbake (RTO), og skrive ned en gjenopprettingsrekkefølge.
Nøkkelbegreper: gjenopprettingstest, RPO (hvor mye arbeid kan du miste), RTO (hvor raskt må det være tilbake), gjenopprettingsrekkefølge, dokumentasjon
En sikkerhetskopi du aldri har gjenopprettet, er bare en gjetning
Nesten alle som etter en hendelse oppdager at sikkerhetskopien ikke fungerer, trodde de hadde en god sikkerhetskopi. Meldingene var grønne, disken var full, programmet kjørte hver natt. Først ved gjenoppretting viser det seg hva som er galt. Typiske eksempler på hva som da avdekkes:
- Sikkerhetskopien tok bare med nettstedets filer, ikke databasen. Nettbutikken kom tilbake uten bestillinger, kunder og produkter.
- Sikkerhetskopien var kryptert, men nøkkelen lå bare på bærbaren som var stjålet.
- Sikkerhetskopiprogrammet hadde meldt en feil i fire måneder, men meldingene gikk til e-postadressen til en kollega som hadde sluttet.
- Sikkerhetskopien fantes, men det tok tre dager å gjenopprette 400 GB over en vanlig internettforbindelse.
Det nederlandske NCSC anbefaler derfor at du ikke bare kontrollerer at sikkerhetskopien er tatt, men at du jevnlig faktisk gjenoppretter noe. I tillegg anbefaler de å kunne se daglig om sikkerhetskopiene har kjørt og om det oppsto feil.
RPO: hvor mye arbeid kan du miste?
Før du tester, må du vite hva som er "godt nok". Det finnes to begreper for dette som du møter i enhver samtale med et IT-selskap.
RPO (Recovery Point Objective) betyr i vanlig språk: hvor mye arbeid kan du maksimalt tåle å miste? NIST beskriver det som tidspunktet dataene må gjenopprettes til etter en driftsforstyrrelse. Jo oftere du tar sikkerhetskopi, desto mindre blir gapet.
Beregningen er enkel: du mister maksimalt alt som har endret seg siden siste gode sikkerhetskopi. Det nederlandske NCSC gir selv eksempelet: kjører sikkerhetskopien din klokken 03:00 om natten, og blir du rammet klokken 16:00, kan du ha mistet flere timers arbeid.
| Sikkerhetskopiplan | Driftsstans | Siste gode sikkerhetskopi | Maksimalt tapt |
|---|---|---|---|
| Hver natt klokken 02:00 | tirsdag 16:30 | tirsdag 02:00 | 14 timer 30 minutter |
| Hver hele time i arbeidstiden | tirsdag 14:40 | tirsdag 14:00 | 40 minutter |
| Hver natt klokken 02:00, men sikkerhetskopien natt til tirsdag mislyktes | onsdag 10:00 | tirsdag 02:00 | 32 timer |
Vær oppmerksom på to fallgruver. En mislykket sikkerhetskopi teller ikke: da flyttes siste gode sikkerhetskopi et steg tilbake. Og ved løsepengevirus handler det om tidspunktet skaden begynte, ikke tidspunktet du oppdager det. Begynte krypteringen klokken 11:15 og oppdager du det klokken 14:40, er sikkerhetskopien fra klokken 12:00 allerede infisert, og den fra klokken 11:00 er den siste gode.
RTO: hvor raskt må det være tilbake?
RTO (Recovery Time Objective) betyr i vanlig språk: hvor lenge kan det ta før alt fungerer igjen? NIST beskriver det som hvor lenge et system kan være under gjenoppretting før det skader virksomheten din reelt.
RTO varierer per del. For Bakkerij Example:
| Del | Hva skjer hvis det er borte | RPO | RTO |
|---|---|---|---|
| Kasse og bestillinger | Ingen salg, kundene venter | 1 time | 2 timer |
E-post info@example.com | Bestillinger på e-post kommer ikke inn | 1 dag | 4 timer |
| Nettsted | Ingen nye kunder, men ikke kritisk | 1 dag | 1 arbeidsdag |
| Arkiv med gamle tilbud | Upraktisk, men kan vente | 1 uke | 1 uke |
RTO er med på å avgjøre hvilken sikkerhetskopi du velger. En disk i en safe hjemme hos eieren er en god offline kopi, men hvis det tar fire timer å hente den og gjenopprette, når du ikke en RTO på to timer.
En gjenopprettingstest i fem trinn
En test trenger ikke å være stor. Begynn smått og bygg det ut.
- Velg hva du tester. Begynn med én fil, én mappe og én postboks. Gjør en større test en gang i året: et helt nettsted med database, eller en komplett bærbar maskin.
- Gjenopprett ved siden av originalen. Overskriv aldri de ekte dataene dine for å teste. Gjenopprett i en egen mappe, som kopi eller på et testområde.
- Kontroller innholdet. Åpnes filen? Er e-posten fra riktig dato med? Fungerer nettstedet med databasen fra samme tidspunkt? Et nettsted med dagens filer og en database fra forrige måned fungerer ofte ikke bra.
- Mål tiden. Noter hvor lang tid det tok, fra "jeg må gjenopprette noe" til "det fungerer". Sammenlign med RTO-en din.
- Rydd opp og skriv det ned. Fjern testkopien slik at den ikke tar plass eller skaper forvirring, og noter resultatet.
Gjenopprettingsrekkefølge og dokumentasjon
Ved en stor hendelse må alt gjenopprettes samtidig, og det går ikke. Fastsett derfor på forhånd gjenopprettingsrekkefølgen: hva først, hva deretter. Som regel er det: først tilgangen (passordbehandleren din, e-posten din og administratorkontoene dine), deretter det som gir inntekt (kasse, bestillinger, fakturaer), så resten.
Skriv ned per del på et gjenopprettingsark:
- hvor sikkerhetskopien ligger og hvordan du får tilgang til den (uten passord på selve arket: vis til passordbehandleren eller safen);
- hvem som har tilgang til og kan gjenopprette, og hvem som er vararepresentanten;
- trinnene, eller en lenke til leverandørens veiledning;
- dato og resultat for siste test.
Oppbevar dette arket også på papir eller offline. Ved løsepengevirus ligger den delte mappen med dokumentasjon trolig også nede. Dette arket hører sammen med hendelseskortet fra leksjon 8.1.
I praksis: slik ser det ut
I eksempelmiljøet WebOké Backups kan du gjøre en test uten å endre noe på det nåværende nettstedet eller e-posten din. I veiviseren velger du pakken, sikkerhetskopitidspunktet, delene og deretter gjenopprettingsmåten. Med Som kopi ved siden av gjeldende kommer sikkerhetskopien som kopi i en ny mappe, som database under et nytt navn eller som en ny postboks. For en postboks gir du kopien et navn, for eksempel herstel, og åpner den i webmailen for å se om e-posten fra det tidspunktet er med. Fjern kopien igjen etterpå, for den teller med i lagringsplassen din. Hver gjenoppretting får en gjenopprettingskode på åtte tegn og en rapport med hva som er gjenopprettet.
Kunnskapsbasen advarer også mot en vanlig feil: velg ikke Full gjenoppretting for en postboks, for da forsvinner alt som har kommet inn etter det valgte tidspunktet. I Euro-Office og Nextcloud gjenoppretter du en eldre versjon av et dokument via versjonshistorikken; versjonen du erstatter, blir samtidig bevart.
Hos andre leverandører heter det noe annet og fungerer det noen ganger annerledes. Kan du ikke selv gjenopprette som kopi hos din leverandør, spør hvordan du kan teste trygt.
Oppsummering
- En sikkerhetskopi er først pålitelig når du har gjenopprettet den; test smått og jevnlig, stort en gang i året.
- RPO: hvor mye arbeid du kan miste. Du mister alt siden siste gode sikkerhetskopi; en mislykket eller infisert sikkerhetskopi teller ikke.
- RTO: hvor raskt det må være tilbake. Mål den faktiske gjenopprettingstiden ved hver test.
- Gjenopprett ved siden av originalen, kontroller innholdet og rydd opp testkopien.
- Fastsett gjenopprettingsrekkefølge og trinn på et gjenopprettingsark som også finnes offline.
Quiz
Oppgave
Oppgave A6.3: Hvor mye arbeid mister du? Du får en sikkerhetskopiplan og et tidspunkt for driftsstans eller angrep. Beregn hvor mye arbeid du maksimalt har mistet, og vurder om planen når RPO-målet. Programmet retter svaret ditt og forklarer per tilfelle hvordan det henger sammen.
Oppgave D6.3: En ekte gjenopprettingstest. Gjenopprett én fil og én postboks (eller et annet lite datasett) fra din egen sikkerhetskopi, ved siden av originalen. Kontroller innholdet, mål tiden, rydd opp testkopien og fyll ut gjenopprettingsarket ditt med RPO, RTO og gjenopprettingsrekkefølge.
Oppgave D6.3: En ekte gjenopprettingstest
Slik gjør du det: (1) Velg et lite testutvalg: én fil, én mappe og én postboks (eller et annet lite utvalg du anser som viktig). (2) Noter starttidspunktet. (3) Gjenopprett utvalget fra din egen sikkerhetskopi ved siden av originalen: som kopi, i en egen mappe eller som egen postboks. Overskriv ingenting. (4) Kontroller innholdet: åpnes filen, ligger e-posten fra riktig dato der, stemmer mappen? For et nettsted: er filer og database fra samme tidspunkt? (5) Noter sluttidspunktet og regn ut gjenopprettingstiden. (6) Rydd opp testkopien. (7) Fyll ut et gjenopprettingsark for denne delen: hvor ligger sikkerhetskopien, hvem har lov til å gjenopprette (og hvem er vara), stegene eller en lenke til bruksanvisningen, RPO, RTO, plass i gjenopprettingsrekkefølgen, dato og resultat av denne testen. Ikke skriv passord på arket. (8) Skriv ut gjenopprettingsarket eller lagre det offline, sammen med hendelseskortet ditt (leksjon 8.1).
Avkrysningene og notatene dine blir kun i denne nettleseren; vi sender dem ikke noe sted. Er du logget inn, lagrer vi kun i Mine kurs at du har gjort oppgaven.
Les mer
Trinnene i WebOké-artiklene gjelder for miljøet til WebOké; hos andre leverandører fungerer det på en lignende måte eller annerledes. Spør leverandøren din.
- WebOké Backups: se, gjenopprette eller laste ned en backup
- Hente tilbake mailboks eller slettede e-poster fra sikkerhetskopi
- WebOké-veiledning 6.10: WebOké Backups: gjenopprette filer
- DirectAdmin-veiledning 16.3: En DirectAdmin-backup gjenopprette
- Euro-Office-håndbok 8.6: Versjonshistorikk: gjenopprette en eldre versjon
- Det nederlandske NCSC, Å utarbeide en sikkerhetskopistrategi: https://www.ncsc.nl/back-up/een-back-up-strategie-opstellen
- NIST, Glossary: Recovery Point Objective (engelsk): https://csrc.nist.gov/glossary/term/recovery_point_objective
- NIST, Glossary: Recovery Time Objective (engelsk): https://csrc.nist.gov/glossary/term/recovery_time_objective