En vellykket backup er en vigtig begyndelse. Først ved gendannelse viser det sig, om arbejdet kan genoptages efter datatab. Det kræver en efterprøvbar fremgangsmåde: vælg egnede data, gendan dem i et kontrolleret miljø, og åbn dem sammen med den ansvarlige person.
Begynd med en konkret arbejdsopgave
En grøn backupstatus fortæller endnu ikke, om en vigtig fil, en applikation eller en hel arbejdsplads bliver brugbar igen. Testen bør derfor besvare et reelt spørgsmål: kan en ældre projektfil eksempelvis åbnes i den tiltænkte applikation? Er indhold og version korrekte? Kan de nødvendige rettigheder efterprøves?
En enkelt fil kan være nok til en første kontrol. En sådan test erstatter dog ikke en gendannelsesøvelse for databaser, applikationer eller komplette systemer. Omfanget afhænger af, hvilket arbejde der skal kunne udføres igen efter et nedbrud.
Fastlæg destinationen før gendannelsen
En testmappe, en separat enhed eller et egnet testmiljø forhindrer, at aktuelle arbejdsdata utilsigtet overskrives. Før start fastlægges backupversion, destination og adgangsrettigheder. Ved mistanke om malware skal gendannelsen indgå i en koordineret håndtering af hændelsen.
En NAS kan fungere som lokalt lager eller backupdestination. DAXS tilbyder blandt andet produkter fra Synology. Det samlede backupdesign er fortsat afgørende: hvilke data indgår, hvem må ændre sikkerhedskopier, og hvilken kopi er stadig tilgængelig ved nedbrud eller angreb?
Fire resultater gør testen efterprøvbar
- Valgt version: Hvilke data blev gendannet fra hvilken backup?
- Faktisk brug: Kunne dataene åbnes med den nødvendige applikation og kontrolleres fagligt?
- Tidsforbrug: Hvor lang tid tog forberedelse, gendannelse og godkendelse tilsammen?
- Uafklarede afhængigheder: Hvilke adgange, licenser, enheder eller oplysninger manglede stadig?
Resultaterne skal indgå i en forståelig dokumentation. En måling beskriver i første omgang den konkrete test. Den er ikke et generelt tilsagn for andre datamængder eller et komplet systemnedbrud.
Gør testen gentagelig, og afklar ansvar
Testintervaller og omfang aftales, så de passer til virksomheden. Ændringer i applikationer, datastrømme eller rettigheder kan give anledning til en ekstra kontrol. Det er lige så vigtigt, at en stedfortræder kan gennemføre forløbet med de tiltænkte adgange.
Myndigheden CISA anbefaler i #StopRansomware Guide sikkerhedskopier, der opbevares separat, og regelmæssige gendannelsestest. Den tekniske og organisatoriske gennemførelse afhænger af det konkrete miljø.
Det næste nyttige skridt
DAXS vurderer eksisterende sikkerhedskopier, planlægger passende testopgaver og hjælper med teknisk gendannelse og dokumentation. En overskuelig start er sammen at teste gendannelsen af en vigtig arbejdsfil. Herfra kan det nødvendige omfang for andre applikationer og systemer fastlægges.
Backup og gendannelse hos DAXS · Virksomhedens infrastruktur · Tal om en gendannelsestest
