Testa backup/restore - nödvändigt eller livsviktigt?
Nästan alla organisationer tar säkerhetskopior (backup) på data, applikationer, eller hela servrar - vilket är bra. Betydligt färre testar om säkerhetskopian går att återställa (restore). Ännu färre är det som testar om verksamheten kan återgå till det normala tillräckligt snabbt och med den information som behövs efter en incident som lett till att en säkerhetskopia behöver återställas.
En av anledningarna till detta kan vara att verksamhetsansvariga nöjer sig med att IT-avdelning eller -leverantörer tar säkerhetskopior och lever därmed i falsk trygghet att det går att återställa utan påverkan på verksamheten.
Kravställning på RTO och RPO
Kravställningen på säkerhetskopiering och framför allt återställning är viktig. Förutom att man säkerställer att all viktig information, applikationer och infrastruktur går att återställa är det också viktigt att bestämma hur lång tid återställning får ta. Detta brukar kallas RTO (Recovery Time Objective).
Eftersom det finns många olika backup/restore-tekniker, med stor prisskillnad, så bör en analys av värdet för verksamheten göras. Eg. om vi förlorar stora belopp för varje tidsenhet information inte är tillgänglig så är kraven på snabb återställning större och vi bör investera i en backup/restore-lösning som hanterar återställningen snabbare. Är kraven lägre så gäller det omvända.
Ett annat krav är återställningspunkten, även kallad RPO (Recovery Point Objective). Här handlar det om hur mycket data vi är beredda att förlora vid en incident som kräver återställning från en säkerhetskopia. Återställning från säkerhetskopia kan bara göras från det sista tillfället säkerhetskopiering gjorts. Eg. säkerhetskopierar man på nätterna eller helgerna (vanligare förr) så tappar man i värsta fall en dags eller en veckas arbete. Säkerhetskopierar man inkrementellt nära realtid så förloras endast de senaste transaktionerna.
Ytterligare saker som påverkar huruvida verksamheten kan återställas efter en incident i IT-system är hur olika system hänger ihop. Har man en kedja av applikationer som använder eller förädlar Informationen så måste även detta tas hänsyn till. Dvs det kan vara aktuellt med en kedja av återställningar för att säkerställa att den information som behövs i verksamhetsprocesserna är konsistent.
Ökande hot från cyberkriminella, eg. malware som kan ligga vilande innan det aktiveras och därmed även kompromettera säkerhetskopior, då är även en analys av hur länge vi skall spara säkerhetskopior nödvändig. Och motfrågan blir då också hur ”gammal” data är det relevant att återställa?
Backup/Restore - en del av Disaster Recovery plan eller Business Continuity Plan
Det vi säger är att verksamhetskraven på Backup/Restore, som en del av Disaster Recovery-plan eller BCP (Business Continuity Plan) är nyckeln till en fungerande och kostnadseffektiv helhetslösning. Följaktligen ligger det i verksamhetens intresse att kontrollera att IT, människor och processer kan återställas till normalläge efter incident - inom rimlig tid och utan för stor förlust av data. IT-avdelningen och/eller -leverantörer ansvarar normalt för att föreslå och implementera lämpliga teknologier för att möta dessa krav.
Cegal och Test av Restore Backup/Restore
Cegal tillhandahåller verksamhetsstöd för kravställning avseende backup/restore (i.e. BCP eller Disaster Recovery-plan). Innebär bl.a. analys av informationstillgångar, riskanalys och prioritering av krav för att på ett kostnadseffektivt sätt kunna återställa verksamheten i händelse av incidenter eller störningar.
Cegal kan även tillhandahålla tjänster för restore-test av databaser utanför er IT-miljö. Vi är specialiserade på hybridmolnlösningar, uppsättning och drift av affärskritiska lösningar samt övervakning av databaser. Cegal har lång erfarenhet av miljöer för hög tillgänglighet (sk. High Availability-lösningar), där vi bistår både små och stora kunder att hitta rätt lösning till rätt pris.
Läs mer: Har du säkrat din databasmiljö tillräckligt bra mot dataförlust och stillestånd?
