Hvor lagrer du sikkerhetskopien din?

Hvilke leverandører er du avhengig av for å få tilgang til sikkerhetskopiene dine? Finn ut mer om hva som er viktig når det gjelder lagring av sikkerhetskopier av virksomhetskritiske data.

Sikkerhetskopien - din siste livline

Sikkerhetskopier og gjenoppretting av disse er en viktig del av virksomhetens kontinuitetsplan. Virksomheten din er avhengig av IT-systemene og informasjonen (dataene) som finnes i dem, og hvis en uønsket hendelse skulle ødelegge denne informasjonen, må du kunne gjenopprette den ved hjelp av sikkerhetskopiene dine.

Den teknologiske utviklingen har også påvirket hvordan vi håndterer sikkerhetskopiene våre, dvs. at vi har gått fra å ta sikkerhetskopier på fysiske bånd til å ta sikkerhetskopier på harddisker og skybaserte sikkerhetskopitjenester.

Denne utviklingen har blitt utnyttet av blant annet løsepengevirusaktører, som ødelegger sikkerhetskopier samtidig som de ødelegger originaldataene. Dette har satt virksomheter i stor krise ettersom kritisk informasjon ikke kan gjenopprettes.

Overgangen til økt bruk av skytjenester har også ført til at sikkerhetskopieringen flyttes til skytjenestenes innebygde backup-systemer. Disse er teknisk kapable og godt integrert i en helhet. Denne utviklingen har imidlertid ført til en endring: Man kan ikke lenger fysisk ta med seg sikkerhetskopibåndene og lese dem inn i et nytt IT-miljø. I stedet er man avhengig av at leverandørene av disse sikkerhetskopitjenestene sørger for at sikkerhetskopiene er tilgjengelige når det er behov for dem.

Det er viktig å ta med dette aspektet i risikovurderingen hvis du ønsker å overlate kontrollen over all kritisk informasjon, inkludert alle sikkerhetskopier, til en ekstern part.

Hva kan gjøres for å øke beskyttelsen av sikkerhetskopier?

Det er flere ting som kan gjøres for å øke beskyttelsen, og det begynner med å forstå hvor verdifull informasjonen er. En virksomhet har ofte en stor mengde informasjon der beskyttelsesverdien er forskjellig for ulike deler av informasjonssettet. Noe informasjon er med andre ord mer kritisk enn annen. Denne inndelingen gjøres delvis av økonomiske årsaker, men også for å sikre at den mest kritiske informasjonen blir gjenopprettet først.

Ved bruk av skytjenester kan for eksempel utvidet beskyttelse innebære at sikkerhetskopier også tas til en backup-tjeneste utenfor den aktuelle skytjenesten. Her er det viktig å kartlegge om leverandøren av en slik tjeneste har noe avhengighetsforhold til skytjenesten du bruker.

Bruk av en ekstern tjeneste for sikkerhetskopiering kan føre til at gjenopprettingen tar lengre tid, så det er verdt å vurdere om den eksterne tjenesten skal være et supplement eller den primære sikkerhetskopien.

Uansett hvor du velger å lagre sikkerhetskopiene dine, er det viktig å sørge for at du tester at gjenoppretting er mulig.

Les også artikkelen: Hvordan takler din bedrift en datakrasj >