Det er en af de mest udbredte misforståelser inden for IT-sikkerhed: at en backup er god, fordi den ser ud til at køre. Sandheden er, at rigtig mange backups fejler præcis i det øjeblik, de skal bruges, fordi de aldrig er blevet testet. En backup, I ikke har gendannet fra, er reelt bare et håb.

Derfor fejler backups i praksis

Der er adskillige grunde til, at en tilsyneladende fungerende backup ikke kan bruges, når det virkelig gælder:

  • Stille fejl: backupjobbet rapporterer "succes", men filer er korrupte eller ufuldstændige
  • Forkert omfang: kritiske mapper er aldrig blevet tilføjet til backupkonfigurationen
  • Kryptering uden nøgle: backuppen er krypteret, men krypteringsnøglen er gemt samme sted som dataene
  • Forældet software: gendannelsesværktøjet kan ikke læse et nyere backupformat
  • Ransomware i backuppen: malware ender med at blive inkluderet i de krypterede backupfiler, fordi backuppen er tilgængelig fra det inficerede netværk

3-2-1-reglen er minimum: I bør altid have 3 kopier af jeres data, på 2 forskellige medietyper, hvoraf 1 kopi er offsite, gerne i et andet datacenter eller en cloud-løsning, der er isoleret fra jeres primære netværk. Reglen er enkel, men overraskende få virksomheder følger den fuldt ud.

En simpel 5-trins gendannelsestest

I behøver ikke et krisescenarie for at teste jeres backup. Planlæg en kort test kvartalsvist. Det tager typisk under en time og giver jer konkret vished om, hvad I faktisk har at falde tilbage på.

  1. Vælg en specifik fil eller mappe, ikke alt på én gang. Tag et dokument eller en database, der er forretningskritisk, og slet en kopi lokalt.
  2. Åbn jeres backupkonsol og find filen. Kan I overhovedet navigere til den korrekte dato og version? Mange opdager her, at grænsefladen ikke er som forventet.
  3. Gendan til en alternativ placering. Gendan aldrig direkte til originalmappen under en test. Brug et midlertidigt sted, så I kan sammenligne.
  4. Åbn og verificer indholdet. Er filen intakt? Er det den rigtige version? Kan I åbne den uden fejl?
  5. Dokumenter resultatet. Skriv ned, hvornår I testede, hvilken fil, hvilken dato i backuppen, og om det lykkedes. Det er jeres bevis og jeres udgangspunkt næste gang.

Advarselstegn på en upålidelig backup

Hold øje med disse tegn, der tyder på, at jeres backup ikke er i orden:

  • Backupjob, der ikke har kørt de seneste 24–48 timer uden nogen alarm
  • Backupfiler, der aldrig vokser i størrelse, hvilket kan tyde på, at intet reelt kopieres
  • Backup, der er tilgængelig fra samme brugerkonto som produktionsdataene: en ransomware-angriber kan nå begge dele
  • Ingen separat notifikation ved fejl: I ved kun, at det virker, hvis I aktivt tjekker det
  • Ingen offsite-kopi: brand, vandskade eller tyveri rammer backup og original simultant

En velfungerende backup er ikke noget, I sætter op én gang og glemmer. Det er en løbende praksis. Test den. Dokumentér den. Og sørg for, at den person, der skal bruge den i en krisesituation, faktisk ved hvordan, i stedet for at skulle finde ud af det i panik.