BACKUP & GENDANNELSE · 5 MIN. LÆSNING
Kan I genskabe det hele? Sådan tester I jeres backup
En backup er først værd noget, når I har prøvet at genskabe fra den. Fem spørgsmål, der viser om jeres backup holder, når hackerne kommer.
En backup, I aldrig har testet, er et håb
Næsten alle virksomheder siger, at de har backup. Færre har prøvet at genskabe noget fra den. Og det er først der, I finder ud af, om den virker.
Backuppen er jeres sidste forsvar. Hvis hackerne kommer ind gennem et hul som PHP2Shell, krypterer jeres filer eller ødelægger hjemmesiden, er det backuppen, der afgør, om I er tilbage i morgen eller om tre uger.
Det ved hackerne godt. I en lækket server fra to ransomware-grupper kunne man se, at ét genbrugt kodeord gav adgang til VPN, servere, fjernsupport, sikkerhedssystem og backup på én gang. Når hackerne kan slette backuppen, har I intet at falde tilbage på.
Fem spørgsmål, jeres backup skal kunne svare på
Hvad er med? Et godt svar: Hjemmeside, database, mails, filer og systemer er alle med. Et farligt svar: "Jeg tror, det hele er med."
Hvor ligger den? Et godt svar: Et sted adskilt fra jeres netværk og jeres almindelige logins. Et farligt svar: På samme server eller NAS som originalen.
Kan den slettes? Et godt svar: Nej, ikke med jeres administratorkodeord, og ikke inden for en fast periode. Et farligt svar: Ja, af alle med adgang til serveren.
Hvor gammel er den? Et godt svar: Fra i nat, og med flere ældre versioner at vælge imellem. Et farligt svar: Kun én kopi, som bliver overskrevet hver dag.
Hvornår har I sidst genskabt? Et godt svar: For nylig, og det tog en tid, I kan leve med. Et farligt svar: Aldrig.
Den klassiske tommelfingerregel hedder 3-2-1: tre kopier af jeres data, på to forskellige slags lagring, hvoraf én ligger et andet sted. I dag bør mindst én kopi også være låst, så den ikke kan ændres eller slettes, eller helt frakoblet. Det er også det, SOCRadar anbefaler efter den lækkede ransomware-server.
Husk de ældre versioner. Hackere ligger tit og venter, før de slår til. Har I kun backup fra i nat, kan den allerede indeholde deres bagdør.
Sådan tester I det i denne uge
Vælg én ting at genskabe. Fx en mappe med filer eller en kopi af hjemmesiden.
Genskab den et andet sted. Ikke oven i originalen.
Tag tid. Hvor lang tid tog det, og kunne I leve med det, hvis det var hele virksomheden?
Tjek at det virker. Kan filerne åbnes? Kan hjemmesiden starte?
Skriv det ned. Hvem gør hvad, og hvor ligger koderne til backuppen, hvis jeres normale systemer er nede?
Til hjemmesiden: Spørg jeres webhotel, hvor ofte de tager backup, hvor længe den gemmes, og om I selv kan genskabe den. Få svaret skriftligt.
Sådan hjælper vi
Med Cloud backup ligger jeres data adskilt fra jeres eget netværk, så en hacker på jeres server ikke kan slette den. Vi hjælper også med at teste, at I faktisk kan genskabe. Privatkunder kan læse om backup af filer.
Hvornår har I sidst genskabt noget? Ring på 82 82 82 95, så tager vi en snak om det.
Ofte stillede spørgsmål
Er OneDrive eller Dropbox en backup?
Nej, ikke i sig selv. De synkroniserer, så en slettet eller krypteret fil kan blive slettet eller krypteret i skyen også.
Hvor tit skal vi teste?
Jo oftere, jo bedre. Det vigtigste er, at det sker før, I får brug for det.
Er det nok, at webhotellet tager backup?
Kun hvis I ved, hvor ofte, hvor længe den gemmes, og hvordan I genskaber. Og hvis I selv har en ekstra kopi.
Hvorfor skal backuppen være adskilt?
Fordi hackere med jeres administratorkodeord ellers kan slette den, før de slår til.