Backupstrategi der faktisk virker
Praktisk talt alle har backups. Betydeligt færre har backups med bevist gendannelse, og kun det tæller den dag, du har brug for dem.
Denne guide gennemgår, hvad der hører til i en backup, hvor den skal ligge, hvor længe du beholder den, og hvordan du laver den gendannelsestest, der forvandler en antagelse til et faktum.
Hvad der hører til i en fuld backup#
En delvis backup føles som en backup, indtil du har brug for den. Dette er hele listen.
- Database: alt indhold, brugere, indstillinger, og i en webshop ordrer og kunder.
- Uploadede filer: billeder, dokumenter, vedhæftninger — ofte den største del i omfang.
- Kode og temaer: især tilpasninger der ikke findes andre steder.
- Serverkonfiguration: virtuelle værter, viderestillingsregler, planlagte job.
- Certifikater og miljøvariabler: det man glemmer, indtil gendannelsen går i stå.
- En nedskrevet gendannelsesprocedure: i hvilken rækkefølge, hvilke oplysninger, hvilke DNS-indstillinger.
- Ved egen kode erstatter versionsstyring kodebackuppen, men ikke databasen eller filerne.
Uploadede filer falder oftest ud af automatiske backups, fordi de ligger uden for CMS-stien. Bekræft specifikt at de er med.
Frekvens og opbevaringstid#
Den rette frekvens følger af ét spørgsmål: hvor meget arbejde har du råd til at lave om?
| Sidetype | Frekvens | Opbevaring |
|---|---|---|
| Statisk virksomhedsside | Ved ændring, plus månedligt | Nogle måneder |
| Virksomhedsside med blog | Dagligt | Tredive dage, plus månedlige punkter |
| Webshop | Hver time eller løbende | Mindst tredive dage; ordrer længere |
| Applikation med brugerdata | Løbende med transaktionslog | Efter opbevaringspolitik |
| Før hver opdatering | Manuelt, altid | Indtil opdateringen har vist sig at virke |
At beholde flere generationer vejer tungere end høj frekvens. Et indbrud, der først opdages efter to uger, gør enhver backup fra de to uger værdiløs.
Hvor backups skal ligge#
Stedet afgør, hvilke typer fejl du er beskyttet mod. Det er her, de fleste opsætninger kommer til kort.
| Placering | Beskytter mod | Beskytter ikke mod |
|---|---|---|
| Samme server | Utilsigtet sletning af indhold | Serverhavari, ransomware, tab af konto |
| Samme hostingkonto | Serverhavari | Kontosuspension, kompromitteret adgang |
| Separat skylagring | Praktisk talt alt | Tab af netop den lagrings oplysninger |
| Lokal kopi | Tab af udbyderen | Kræver disciplin for at være aktuel |
| Tre kopier, to medier, én ude | Praktisk talt alt | Intet væsentligt |
Mindst én backup bør ligge helt uden for din hostings infrastruktur og konto. Ransomware og kontosuspensioner tager alt inden for rækkevidde.
Gendannelsestesten#
Det er den del, der forvandler backups fra antagelse til faktum, og den del praktisk talt alle springer over.
- Gendan en backup til et testmiljø kvartalsvis, ikke til produktion.
- Tag tid på hvor lang tid det tog. Det tal er din reelle genopretningstid, og den er som regel længere end ventet.
- Tjek at indholdet er komplet — inklusive billeder, ikke kun tekst.
- Tjek at formularer, login og i en webshop kurven virker.
- Notér hvad der manglede eller gik galt, og ret backupprocessen.
- Dokumentér gendannelsen, så en anden kan lave den, når du ikke er til at få fat i.
- Gentag efter hver væsentlig ændring af siden eller hostingen.
Den hyppigste opdagelse ved en første gendannelsestest er, at nogle filer mangler, eller at ingen har databaseoplysningerne. Det er præcis derfor, man tester på en rolig dag.
Ofte stillede spørgsmål
Rækker min hostings backups?
Som eneste backup nej. De er nyttige og som regel hurtige, men de ligger inden for samme konto, du kan miste ved en tvist, en suspension eller kompromitteret adgang. Behold hostingens backups og en uafhængig kopi et andet sted. Den anden findes netop til det scenarie, hvor den første er utilgængelig.
Hvor ofte skal jeg tage backup?
Ofte nok til at tabet mellem to backups er acceptabelt. En blog der udgiver ugentligt, klarer sig med dagligt. En webshop gør ikke — at miste en dags ordrer er et driftsproblem, ikke en ulempe, så der gælder hver time eller løbende. Afgør det ved at spørge, hvor meget arbejde du er villig til at lave om.
Hvor længe skal jeg beholde backups?
Tredive dages friske punkter dækker størstedelen af hændelserne, plus månedlige punkter til længere horisont. Grunden til den længere horisont er, at problemer ofte opdages sent — en beskadiget indholdsimport eller et indbrud for tre uger siden. Ordre- og fakturadata er desuden omfattet af lovbestemte opbevaringsfrister.
Hvad hvis jeg ingen backup har, og siden er væk?
Spørg først din hostingudbyder — mange har snapshots, du ikke styrer, nogle gange et par dage tilbage. Derefter: Wayback Machine og søgemaskinernes cache kan give synligt indhold tilbage, men ingen database, ingen filer og ingen ordrer. Det er bjærgning, ikke gendannelse, og det er grunden til, at gendannelsestesten findes.
backup hjemmesidebackupstrategigendanne hjemmesidedatabasebackupgendannelsestestbackup uden for serveren
