Komplett guide till säkerhetskopiering av data och återställning

I en alltmer digitaliserad affärsvärld har säkerhetskopiering av data blivit avgörande för att skydda en organisations intressen. Företag av alla storlekar kan bli hackade eller utsatta för intrång, och urskillningslösa ransomware-attacker gör att otaliga organisationer förlorar sina värdefulla data till cybertjuvar varje år. Även missnöjda anställda eller andra insiderhot kan stjäla eller radera deras värdefulla digitala tillgångar.

Säkerhetskopiering av data är en metod som kombinerar tekniker och lösningar för att bekämpa dessa hot och minska riskerna. Genom att kopiera data till en eller flera platser, med förutbestämda frekvenser, är det lättare att förvara dem säkert och återställa dem när behovet uppstår.

Det här inlägget kommer att omfatta följande:

• Vad är säkerhetskopiering av data?
• Varför säkerhetskopiering av data är viktigt?
• Typer av säkerhetskopiering av data
• Vad är en katastrofåterställningsplan (DRP)?
• Lösningar för säkerhetskopiering och återställning av data

Vad är säkerhetskopiering av data?

Som tidigare nämnts är säkerhetskopiering av data en process där man gör kopior av värdefulla data och lagrar dem på en säker plats. Konceptet har kommit långt under åren, men du kanske minns de gamla bandbackup-enheterna som gjorde det möjligt för användarna att kopiera sina hårddiskar till stora datakassetter. Användaren skulle sedan förvara dessa säkerhetskopior på en säker plats, t.ex. i ett brandsäkert kassaskåp eller någon annanstans.

Den nuvarande tekniken för säkerhetskopiering och katastrofåterställning (BDR) möjliggör mer eleganta lösningar, men idén är densamma. Vi kommer att titta närmare på alternativ för säkerhetskopiering senare i artikeln.

Den övergripande metoden för säkerhetskopiering av data omfattar flera viktiga begrepp:

• Backup-lösningar: Detta är de verktyg som används för att påskynda och automatisera backup- och återställningsprocessen.
• Administratör för säkerhetskopiering: Den person inom en organisation eller IT-avdelning som ansvarar för säkerhetskopiering. De är ansvariga för att se till att säkerhetskopieringssystemet är korrekt konfigurerat och för att regelbundet testa säkerhetskopiorna för att kontrollera att de är korrekta och fullständiga.
• Säkerhetskopieringens omfattning och schema: Systemadministratörer måste definiera sin säkerhetskopieringspolicy och ange vilka filer och system som är tillräckligt viktiga för att säkerhetskopieras och hur ofta dessa säkerhetskopior ska göras.
• Mål för återställningstidpunkt (Recovery Point Objective, RPO): RPO hjälper till att definiera frekvensen av säkerhetskopior genom att fastställa hur mycket data organisationen är villig att förlora efter en katastrof. Om systemen säkerhetskopieras dagligen är RPO 24 timmar. Lägre RPOs innebär mindre dataförluster, men kräver även mer resurser och lagringskapacitet för att genomföras.
• Mål för återhämtningstid (RTO): På samma sätt som RPO anger hur mycket data en organisation har råd att förlora, anger RTO hur mycket tid som kan gå förlorad. RTO är den tid det tar att återställa data eller system från säkerhetskopiering och återuppta normal drift. Det kan ta lång tid att återställa stora mängder data, vilket leder till långa RTO-tider om inte ny teknik eller nya metoder införs.

Varför är säkerhetskopiering av data viktigt? 

Dataförluster kan orsakas av tekniska fel, cyberattacker eller bara otur.

Naturkatastrofer kan beröva organisationer deras data genom översvämningar, bränder eller andra orsaker.

Varje organisation måste kämpa mot virus, trojaner, skadlig kod, utpressningstrojaner och alla de skadliga inkräktare som cyberbrottslingar skickar ut.

Och prestandan hos datorhårdvaran försämras när den blir äldre, vilket ibland leder till oväntade fel.

Dataförlust till följd av någon av dessa händelser kommer sannolikt att få långtgående konsekvenser. Företag förlorar vanligtvis värdefulla kunddata, ekonomiska uppgifter och produktion. Dessutom kommer det troligen att bli ytterligare driftstopp och eventuellt skada deras rykte.

Personliga användare löper lika stor risk, eftersom deras egna enheter innehåller familjefoton, musik, ekonomiska data och andra viktiga dokument som inte kan ersättas.

I alla scenarier där data försvinner är säkerhetskopior lösningen. Genom att ha en process för säkerhetskopiering och återställning kan du se till att du inte förlorar dina data för alltid och du kan känna dig lugn i vetskapen om att alla dina filer är säkert lagrade på flera platser.

Typer och metoder för säkerhetskopiering av data

Fullständiga, inkrementella och differentiella säkerhetskopior

Olika metoder för säkerhetskopiering rekommenderas beroende på din specifika situation. En fullständig säkerhetskopiering sparar alla filer till en angiven säkerhetskopieringskälla, precis som det låter. En inkrementell säkerhetskopiering sparar filer som har ändrats sedan den senaste säkerhetskopieringen kördes och kan köras flera gånger mellan fullständiga säkerhetskopior. En differentiell säkerhetskopia sparar alla filer som har ändrats sedan den senaste fullständiga säkerhetskopian.

Isäkerhetsplaner används ofta alla tre metoderna. Till exempel kan en säkerhetskopiering konfigureras under en tredagarsperiod enligt följande:

• Fredag: Fullständig säkerhetskopiering
• Måndag: Inkrementell säkerhetskopiering
• På onsdag: Differentiell säkerhetskopiering

När den inkrementella säkerhetskopian körs på måndag säkerhetskopieras alla filer som har ändrats på fredag, lördag och söndag.Den differentiella säkerhetskopian på onsdag kopierar alla filer som har ändrats sedan den senaste fullständiga säkerhetskopian, så den går hela vägen tillbaka till föregående fredag.Den fullständiga säkerhetskopian körs sedan på fredag och säkerhetskopierar alla filer, oavsett om de har ändrats eller inte.

Även om inkrementella säkerhetskopior låter mycket som differentiella säkerhetskopior använder de mindre lagringsutrymme. Detta innebär att de är väl lämpade för organisationer som vill spara på kostnader och resurser.En fullständig säkerhetskopia sparar däremot alla filer i systemet. Som du kan förvänta dig skapar detta en enorm fil. Fullständiga säkerhetskopior underlättar återställning av filer, men de tar längst tid och använder mest systemresurser.

Eftersom en differentiell säkerhetskopia är en kumulativ säkerhetskopia tar det mycket mindre tid att köra säkerhetskopior än en fullständig säkerhetskopia. Om systemet måste återställas kommer det att återställas från den senaste fullständiga säkerhetskopian i kombination med den senaste differentiella säkerhetskopian.När det gäller snabbhet är inkrementella säkerhetskopior snabbast när det gäller säkerhetskopiering, men långsammast när det gäller återställning. Detta beror på att en återställning från inkrementell säkerhetskopiering kräver att den senaste fullständiga säkerhetskopian och alla inkrementella säkerhetskopior återställs.

Teknik och platser för säkerhetskopiering

Precis som det finns flera olika typer av säkerhetskopiering att välja mellan finns det många olika metoder för säkerhetskopieringsteknik att överväga. Nedan beskrivs några av de vanligaste teknikerna för säkerhetskopiering och dataåterställning:

• Flyttbara medier

Detta är det enklaste alternativet som påminner om den tid då bandstationer och brandsäkra kassaskåp fanns. Moderna flyttbara medier som USB-minnen eller DVD-skivor kan användas för att skapa papperskopior som sedan kan lagras på en säker plats. Även om denna metod är enkel måste man beakta kostnaderna för flyttbara medier och den arbetsbörda som är förknippad med att göra, testa, transportera och lagra säkerhetskopior på flyttbara medier. Denna metod tenderar även att vara långsam och besvärlig när ett system måste återställas.

• Redundans

Redundans är en typ av säkerhetskopiering som innebär att en extra hårddisk installeras som är en kopia av en annan hårddisk vid en viss tidpunkt. Alternativt kan hela redundanta system inrättas för fullständig växling. Redundans är komplicerad att hantera, kräver frekvent kloning av system och kan endast erbjuda verklig katastrofberedskap om det redundanta systemet är säkert placerat utanför anläggningen.

• Extern hårddisk

En annan enkel metod för säkerhetskopiering är att installera en extern hårddisk med hög volym i det lokala nätverket. Du kan sedan använda ett arkivprogram för att spara lokala ändringar på hårddisken. Detta är både riskabelt och ineffektivt eftersom externa hårddiskar är begränsade och eftersom enheten måste installeras lokalt – där den sannolikt fortfarande är sårbar för fysiska skador och cyberattacker.

• Maskinvarutillbehör

Rackmonterade säkerhetskopieringsapparater har stor lagringskapacitet och förintegrerad säkerhetskopieringsprogramvara. Användarna måste installera säkerhetskopieringsagenter på de system de vill skydda, definiera schemaläggning och principer för säkerhetskopiering och data börjar kopieras till säkerhetskopieringsenheten enligt specifikationerna. Även detta är en metod som inte är särskilt bra för katastrofberedskapen om den inte installeras på en säker plats utanför anläggningen.

• Programvara för säkerhetskopiering

Programvarubaserade säkerhetskopieringslösningar är bland de vanligaste verktygen som används av moderna organisationer. Även om de kan vara svårare att installera och konfigurera än “plug-and-play”-hårdvara, erbjuder de större flexibilitet till en lägre kostnad.

• Tjänster för säkerhetskopiering i molnet

BaaS-lösningar (Backup as a Service ) från molnleverantörer håller på att bli den nya standarden för BDR. Dessa system gör det möjligt för användarna att överföra lokala data till ett offentligt eller privat moln och återskapa data från molnet med några få knapptryckningar. BaaS-lösningar är enkla att använda och har den stora fördelen att data lagras på en avlägsen plats. Dessa metoder är ofta även de mest kostnadseffektiva.

Vad är en plan för katastrofåterställning (DRP)?

Kom ihåg att säkerhetskopior bör vara en del av en större katastrofåterställningsplan. En organisation skapar en katastrofåterställningsplan för IT för att dokumentera de riktlinjer och förfaranden som de kommer att använda för att förbereda sig för och reagera på en katastrof. Sådana planer är i detta sammanhang relevanta för IT-frågor, t.ex. att hålla nätverket online och skydda värdefulla data genom säkerhetskopiering. DRP bör behandlas som en del av kontinuitetsplanen och bör testas och uppdateras regelbundet. Återhämtningsplaner som inte fungerar i katastrofens hetta är i princip värdelösa.

DRP:er minimerar riskexponering, minskar störningar i verksamheten och säkerställer en kodifierad och tillförlitlig reaktion på olyckliga händelser. Dessa planer kan även minska försäkringspremier och potentiellt ansvar, och krävs om organisationen måste uppfylla vissa lagstadgade krav.

Verktyg och lösningar för säkerhetskopiering

Som du förmodligen redan vet finns det många verktyg och lösningar för säkerhetskopiering som är tillgängliga för både konsumenter och IT-proffs. Förutom de olika alternativ som beskrivs ovan finns det otaliga leverantörer som erbjuder sina egna versioner av molnbackup, backupapparater och allt annat tänkbart.

Det är viktigt att tänka på balansen mellan kostnad och effektivitet. Ta till exempel de inbyggda “säkerhetskopieringslösningarna” som finns i tjänster som OneDrive eller Dropbox. Även om dessa kan vara frestande eftersom organisationen redan betalar för tjänsten, saknar de många av de funktioner som en riktig säkerhetskopieringslösning behöver för att fungera korrekt.

Se: Använda OneDrive för säkerhetskopiering: Vad företag behöver veta

När det gäller något så viktigt som katastrofåterställning och säkerhetskopiering av data är det bäst att välja specialbyggda verktyg som erbjuder alla de funktioner som krävs för en stabil säkerhetskopieringsplan. Filer ska verkligen säkerhetskopieras, inte synkroniseras, och du ska kunna konfigurera säkerhetskopieringsscheman och välja när och var du vill använda inkrementella, differentiella och fullständiga säkerhetskopior.

NinjaOne och säkerhetskopiering av data

Ninja Data Protection är en BDR-lösning som är byggd för att hålla länge och som är bäst i sin klass och som är utformad för att uppfylla alla dina behov av katastrofberedskap. Vår robusta NDP-tjänst är tillgänglig med flexibla lösningar som uppfyller dina mål för dataskydd, kostnader och RTO varje gång.

• Fullständig image backup
• Säkerhetskopiering avdokument, filer och mappar
• Lagringsalternativ inkluderar moln, lokalt och hybridversioner
• Snabb och enkel återställning avfiler
• Självbetjäning för slutanvändare för filåterställning
• Bare metal-återställning
• Byggs in sömlöst i NinjaOne och hanteras helt via RMM-instrumentpanelen

Slutsats

Dataförlust är ett allvarligt hot mot alla organisationers data. Förlust av känslig information på grund av hackare, naturkatastrofer eller mänskliga fel kan leda till ekonomiska skador, driftstopp och skada på ditt rykte. Det är viktigt att utveckla en egen plan för säkerhetskopiering och återställning av data som en del av en fullständig katastrofåterställningsplan.

När du börjar leta efter ett verktyg för säkerhetskopiering av data för att genomföra den planen är det viktigt att du är välinformerad både om de tillgängliga alternativen och om vad din organisation specifikt behöver. Det finns många alternativ, men om du tar dig an utmaningen med rätt information kan du välja den lösning som är bäst för dig.