Backup i små bedrifter: fire vanlige feil og 3-2-1-regelen

Det skjer jevnlig i norske SMB-er at serveren går ned, og at backup-disken viser seg å ikke ha kjørt på 8 måneder uten at noen har merket det.

De vanligste backup-feilene

1. Backupen testes ikke

Har du aldri gjenopprettet fra en backup, vet du ikke om den virker. Mange bedrifter oppdager at backupen er korrupt eller ufullstendig først den dagen de trenger den.

2. Alt på én disk

En ekstern USB-disk koblet til serveren er så vidt bedre enn ingenting. Tar serveren fyr, krypterer ransomware alt som er tilkoblet, eller noen snubler i kabelen, har du ingenting igjen.

3. RAID er ikke backup

RAID beskytter mot at én disk dør. Det beskytter ikke mot sletting, ransomware, korrupsjon eller at hele maskinen ryker.

4. Ingen offsite-kopi

Står backup-disken oppå serveren i samme rom, beskytter den ikke mot brann, vannskade eller tyveri. Minst én kopi må ligge fysisk et annet sted.

3-2-1-regelen

• 3 kopier av viktige data, originalen medregnet.
• 2 forskjellige medier, for eksempel server og NAS, eller disk og sky.
• 1 kopi offsite, fysisk et annet sted eller kryptert i skyen.

En NAS til 5 000 kr på kontoret og en kryptert sky-backup til noen hundrelapper i måneden dekker kravet for de fleste SMB-er.

Ransomware

Norske bedrifter blir angrepet med ransomware hver uke. Angriperne krypterer alt de kommer over, også backup-disker som er koblet til nettverket.

Forsvaret er en kopi angriperen ikke kan nå. I praksis betyr det:

• Offsite backup som ikke er permanent tilkoblet
• Immutable storage (skrivebeskyttet i en periode)
• Jevnlig test av gjenoppretting

Fire ting å sjekke i morgen

1. Sjekk når siste backup kjørte, ikke bare at den er satt opp.
2. Prøv å hente tilbake én fil. Virker ikke det, har du ingen backup.
3. Tell kopiene. Har du bare én, er du sårbar.
4. Sjekk at minst én kopi ligger offsite. Er alt i samme bygg, er du ikke beskyttet mot brann eller tyveri.

Trenger du hjelp med backup, ta kontakt.