Test af backup/restore - nødvendigt eller livsvigtigt?

Næsten alle organisationer tager sikkerhedskopier (backup) af data, applikationer eller hele servere - hvilket er godt. Langt færre tester, om sikkerhedskopien kan gendannes (restore). Endnu færre er dem, der tester, om forretningsaktiviteterne kan vende tilbage til normalt hurtigt nok og med den nødvendige information når der er behov for at gendanne en sikkerhedskopi.

En af årsagerne til dette kan være, at de ansvarlige for driften af virksomheden er tilfredse med, at IT-afdelingen eller eksterne leverandører tager sikkerhedskopier, og dermed lever i falsk tryghed om, at det er muligt at gendanne data uden nogen påvirkning på virksomhedens aktiviteter.

Krav til RTO og RPO

Kravene til sikkerhedskopiering og især gendannelse er vigtige. Udover at sikre, at al vigtig information, applikationer og infrastruktur kan gendannes, er det også vigtigt at fastsætte, hvor lang tid gendannelsen må tage. Det kaldes normalt RTO (Recovery Time Objective).

Da der findes mange forskellige backup/restore-teknikker med stor prisforskel, bør der foretages en analyse af værdien for virksomheden. For eksempel, hvis du mister store beløb for hver tidsenhed, hvor information ikke er tilgængelig, vil kravene til hurtig gendannelse være større, og du bør investere i en backup/restore-løsning, der håndterer gendannelsen hurtigere. Hvis kravene er lavere, gælder det omvendte.

Et andet krav er genoprettelsespunktet, også kendt som RPO (Recovery Point Objective). Her drejer det sig om, hvor meget data du er villig til at miste i tilfælde af en hændelse, der kræver gendannelse fra en sikkerhedskopi. Gendannelse ud fra en sikkerhedskopi kan kun ske fra det seneste tidspunkt, hvor en backup blev taget. For eksempel, hvis man tager sikkerhedskopier om natten eller i weekenderne, kan man i værste faldt miste en dags eller en uges arbejde. Hvis man tager inkrementelle sikkerhedskopier tæt på realtid, går man kun glip af de seneste transaktioner.

Yderligere ting, der påvirker, om forretningen kan genoprettes efter en hændelse i IT-systemet, er, hvordan forskellige systemer hænger sammen. Har du en kæde af applikationer, der bruger eller behandler oplysningerne, skal dette også tages i betragtning. Med andre ord kan en kæde af nulstillinger være relevant for at sikre, at de nødvendige oplysninger i forretningsprocesserne stemmer overens.

Stigende trusler fra cyberkriminelle, f.eks. malware, der kan ligge i dvale, inden det aktiveres og dermed også påvirke sikkerhedskopier, gør det nødvendigt at lave en analyse af, hvor længe vi skal gemme sikkerhedskopier. Og modspørgsmålet bliver så også, hvor "gammel" data er det relevant at gendanne?

Backup/Restore - en del af Disaster Recovery plan eller Business Continuity Plan

Det vi siger er, at forretningskravene for Backup/Restore som en del af Disaster Recovery-plan eller BCP (Business Continuity Plan) er nøglen til en velfungerende og omkostningseffektiv samlet løsning. Det er derfor i virksomhedens interesse at kontrollere, at IT, mennesker og processer kan gendannes til normaltilstand efter en hændelse - inden for rimelig tid og uden for stort tab af data. IT-afdelingen og/eller leverandører er normalt ansvarlige for at foreslå og implementere passende teknologier for at imødekomme disse krav.

Cegal og Test af Backup/Restore

Cegal tilbyder hjælp til kravspecificering og design vedrørende backup/restore (dvs. BCP eller Disaster Recovery plan). Det inkluderer blandt andet analyse af informationsaktiver, risikoanalyse og prioritering af krav, således at virksomheden omkostningseffektivt kan genoprette sin drift i tilfælde af forstyrrelser.

Læs om: Har du sikret dit databasemiljø godt nok mod datatab og nedetid?

Læs om:  Hvordan håndterer din virksomhed et databasenedbrud?

Lær mere om. Datakorruption

Måske RTaaS - Restore Test as a Service er noget for dig?