Sikkerhetskopistrategi som faktisk virker
Praktisk talt alle har sikkerhetskopier. Betydelig færre har kopier med bevist gjenoppretting, og bare det teller den dagen du trenger dem.
Denne guiden går gjennom hva som hører hjemme i en kopi, hvor den skal ligge, hvor lenge du beholder den, og hvordan du gjør gjenopprettingstesten som gjør en antakelse om til et faktum.
Hva som hører hjemme i en full kopi#
En delvis kopi føles som en kopi helt til du trenger den. Dette er hele listen.
- Database: alt innhold, brukere, innstillinger, og i en nettbutikk ordrer og kunder.
- Opplastede filer: bilder, dokumenter, vedlegg — ofte den største delen i omfang.
- Kode og temaer: særlig tilpasninger som ikke finnes andre steder.
- Serverkonfigurasjon: virtuelle verter, videresendingsregler, planlagte jobber.
- Sertifikater og miljøvariabler: det man glemmer til gjenopprettingen stopper opp.
- En nedskrevet gjenopprettingsprosedyre: i hvilken rekkefølge, hvilke opplysninger, hvilke DNS-innstillinger.
- Ved egen kode erstatter versjonskontroll kodekopien, men ikke databasen eller filene.
Opplastede filer faller oftest ut av automatiske kopier, fordi de ligger utenfor CMS-stien. Bekreft spesifikt at de er med.
Frekvens og oppbevaringstid#
Riktig frekvens følger av ett spørsmål: hvor mye arbeid har du råd til å gjøre om?
| Sidetype | Frekvens | Oppbevaring |
|---|---|---|
| Statisk bedriftsside | Ved endring, pluss månedlig | Noen måneder |
| Bedriftsside med blogg | Daglig | Tretti dager, pluss månedlige punkter |
| Nettbutikk | Hver time eller løpende | Minst tretti dager; ordrer lenger |
| Applikasjon med brukerdata | Løpende med transaksjonslogg | Etter oppbevaringspolitikk |
| Før hver oppdatering | Manuelt, alltid | Til oppdateringen har vist seg å virke |
Å beholde flere generasjoner veier tyngre enn høy frekvens. Et innbrudd som først oppdages etter to uker, gjør enhver kopi fra de to ukene verdiløs.
Hvor sikkerhetskopier skal ligge#
Stedet avgjør hvilke typer feil du er beskyttet mot. Det er her de fleste oppsett kommer til kort.
| Plassering | Beskytter mot | Beskytter ikke mot |
|---|---|---|
| Samme server | Utilsiktet sletting av innhold | Serverhavari, ransomware, tap av konto |
| Samme driftskonto | Serverhavari | Kontosuspensjon, kompromittert tilgang |
| Separat skylagring | Praktisk talt alt | Tap av nettopp den lagringens opplysninger |
| Lokal kopi | Tap av leverandøren | Krever disiplin for å være oppdatert |
| Tre kopier, to medier, én ute | Praktisk talt alt | Ingenting vesentlig |
Minst én kopi bør ligge helt utenfor driftsleverandørens infrastruktur og konto. Ransomware og kontosuspensjoner tar alt innen rekkevidde.
Gjenopprettingstesten#
Det er den delen som gjør sikkerhetskopier fra antakelse til faktum, og den delen praktisk talt alle hopper over.
- Gjenopprett en kopi til et testmiljø kvartalsvis, ikke til produksjon.
- Ta tiden på hvor lang tid det tok. Det tallet er din reelle gjenopprettingstid, og den er som regel lengre enn ventet.
- Sjekk at innholdet er komplett — inkludert bilder, ikke bare tekst.
- Sjekk at skjemaer, innlogging og i en nettbutikk kjøpet virker.
- Noter hva som manglet eller gikk galt, og rett kopieringsprosessen.
- Dokumenter gjenopprettingen, så en annen kan gjøre den når du ikke er å få tak i.
- Gjenta etter hver vesentlig endring av siden eller driften.
Den vanligste oppdagelsen ved en første gjenopprettingstest er at noen filer mangler, eller at ingen har databaseopplysningene. Det er nettopp derfor man tester på en rolig dag.
Ofte stilte spørsmål
Holder driftsleverandørens sikkerhetskopier?
Som eneste kopi nei. De er nyttige og som regel raske, men de ligger innenfor samme konto du kan miste ved en tvist, en suspensjon eller kompromittert tilgang. Behold driftsleverandørens kopier og en uavhengig kopi et annet sted. Den andre finnes nettopp til scenariet der den første er utilgjengelig.
Hvor ofte skal jeg ta sikkerhetskopi?
Ofte nok til at tapet mellom to kopier er akseptabelt. En blogg som publiserer ukentlig, klarer seg med daglig. En nettbutikk gjør ikke det — å miste en dags ordrer er et driftsproblem, ikke en ulempe, så der gjelder hver time eller løpende. Avgjør det ved å spørre hvor mye arbeid du er villig til å gjøre om.
Hvor lenge skal jeg beholde sikkerhetskopier?
Tretti dagers ferske punkter dekker størstedelen av hendelsene, pluss månedlige punkter til lengre horisont. Grunnen til den lengre horisonten er at problemer ofte oppdages sent — en skadet innholdsimport eller et innbrudd for tre uker siden. Ordre- og fakturadata er dessuten omfattet av lovbestemte oppbevaringsfrister.
Hva om jeg ikke har sikkerhetskopi, og siden er borte?
Spør først driftsleverandøren — mange har øyeblikksbilder du ikke styrer, noen ganger et par dager tilbake. Deretter: Wayback Machine og søkemotorenes cache kan gi synlig innhold tilbake, men ingen database, ingen filer og ingen ordrer. Det er berging, ikke gjenoppretting, og det er grunnen til at gjenopprettingstesten finnes.
sikkerhetskopi nettsidebackup nettstedgjenopprette nettsidedatabasekopigjenopprettingstestkopi utenfor serveren
