Modul 8 · 8.1
Backuper: vem gör vad, och 3-2-1-regeln
Modul 8: Backuper, avslut och administration · Lästid: 11 minuter
Mål med lektionen: Efter den här lektionen kan du förklara vad din molntjänst återställer åt dig och vad den inte gör, varför synkronisering inte är en backup, och hur du bygger en egen backup enligt 3-2-1-regeln som du faktiskt har testat.
Nyckelbegrepp: backup, delat ansvar, papperskorg, versioner, leverantörens systembackup, egen backup, 3-2-1-regeln, offline eller frånkopplad kopia, ransomware, synkronisering, återställningstest, lagringstid, återställningsmål (hur mycket arbete du får förlora)
"Det ligger väl i molnet?"
Det är den mening du hör oftast, och den stämmer bara till hälften. En molntjänst ser till att dina filer inte försvinner om en hårddisk i datacentret går sönder. Det är något annat än: att återställa allt som du, en kollega eller ett virus har raderat eller förstört.
Hos Bakkerij De Korrel händer följande. En medarbetare öppnar en fredagseftermiddag en infekterad bilaga. Ransomware krypterar filerna på hans bärbara dator, även de i den synkroniserade mappen. Synkroniseringsappen gör sitt jobb prydligt och lägger de krypterade versionerna i molnet inom några minuter, och därifrån vidare till kollegornas bärbara datorer. På måndagsmorgonen kan ingen längre öppna recepten.
Om tjänsten kan hjälpa dig beror på tre saker: versionerna, papperskorgen och vad leverantören själv sparar. Och om du själv har en kopia som ransomware inte kunde nå.
Synkronisering är ingen backup
En synkronisering håller platser lika. Det är precis vad du inte vill ha vid ett fel: en raderad fil raderas överallt, en krypterad fil krypteras överallt. En backup är en kopia av ett tidigare ögonblick, som inte automatiskt följer med det som händer nu.
Vad ditt moln faktiskt har:
- Versioner: vid varje ändring sparar tjänsten den gamla versionen en tid. Efter ransomware-attacken återställer du versionen från fredagsmorgonen.
- Papperskorg: raderade filer finns kvar en tid.
Men båda har gränser. De rensas efter en viss tid (ofta runt 30 dagar), ibland tidigare om utrymmet behövs, och de ligger i samma konto. Den som tar över ditt konto eller av misstag tömmer papperskorgen tar också bort ditt skyddsnät.
Delat ansvar: vem gör vad?
Hos varje molntjänst är ansvaret uppdelat. Fråga din leverantör och få det skriftligt.
| Vad | Vem | Exempel |
|---|---|---|
| Hårdvara och datacenter | Leverantör | En trasig disk märker du inte av |
| Systembackup av servrarna | Leverantör | Efter en allvarlig incident, till exempel en trasig server, återställer leverantören systemet. Ofta kan du inte själv hämta något ur den |
| Daglig återställning av filer | Du, med versioner och papperskorg | En fil som skrivits över av misstag |
| Egen backup utanför tjänsten | Du | Kontot borta, leverantören i konkurs, ransomware som även drabbar versionerna, lagringstider längre än tjänsten erbjuder |
| Backup av e-post | Skiljer sig mellan leverantörer | Hos vissa leverantörer kan du själv återställa en brevlåda ur en nattlig backup, hos andra inte |
Fråga konkret: hur länge sparas versioner och papperskorgen? Gör ni egna backuper, och kan jag få något återställt ur dem? Hur länge? Var finns de (annat datacenter, samma land)? Vad kostar en återställning, och hur snabbt går den? Vad händer med mina uppgifter om jag säger upp avtalet?
3-2-1-regeln
För din egen backup är 3-2-1-regeln den mest kända tumregeln. NCSC förklarar den så här:
- 3 kopior av dina viktiga uppgifter: originalet och två backuper;
- på 2 olika typer av lagring, till exempel molnet och en extern hårddisk;
- varav 1 på en annan plats.
För ransomware finns ett viktigt tillägg: minst en kopia måste vara frånkopplad eller omöjlig att ändra, så att ett virus på din dator inte kan nå den. En extern hårddisk som alltid sitter i den bärbara datorn räknas därför inte som en säker kopia.
För De Korrel ser det ut så här:
| Kopia | Var | Hur ofta |
|---|---|---|
| 1. Original | Det nya europeiska molnet, med versioner och papperskorg | Alltid |
| 2. Egen backup | En andra, fristående backuptjänst eller lagring hos en annan leverantör, med egen inloggning och egen lagringstid | Varje natt, automatiskt |
| 3. Offlinekopia | Två externa hårddiskar som turas om att tas med hem av ägaren | Varje måndag, manuellt |
Viktigt för dataskyddsförordningen (GDPR): även dina backuper innehåller personuppgifter. En backup hos en annan tjänst är också en behandling, med ett personuppgiftsbiträdesavtal (lektion 9.2), och en extern hårddisk ska vara krypterad.
Hur mycket arbete får du förlora, och hur snabbt måste det vara tillbaka?
Två frågor avgör hur omfattande din backup behöver vara:
- Hur mycket arbete får gå förlorat? Om du gör en backup en gång per natt och det går fel klockan 16.00, har du förlorat en dags arbete. För recept är det hanterbart; för en webbutik med beställningar inte.
- Hur snabbt måste det vara tillbaka? Några mappar är tillbaka inom en timme. Att ladda ner och återställa en komplett miljö på hundratals gigabyte kan ta dagar. Vet det i förväg.
En backup du inte har testat är bara en hög data
NCSC säger det också: att testa är minst lika viktigt som att skapa backupen. Många organisationer upptäcker först vid en katastrof att backupen inte har körts på flera månader, eller att lösenordet till den krypterade backupen låg hos en tidigare kollega.
Planera därför ett återställningstest (uppgift E8.1):
- Välj en mapp, en kalender och en brevlåda.
- Återställ dem från backupen till en separat plats (aldrig över originalet).
- Öppna några filer och kontrollera datum och innehåll.
- Notera hur lång tid det tog och vad som gick fel.
- Upprepa detta minst en gång om året, och efter varje ändring av backupen.
I praktiken: så ser det ut hos en leverantör
I en WebOké Nextcloud återställer du själv filer från Borttagna filer och återställer äldre versioner. Borttagna filer och versioner finns kvar i upp till 31 dagar, och raderas tidigare om de tillsammans använder mer än hälften av ditt lediga utrymme. En version som du ger ett namn sparas kvar. WebOké gör dessutom systembackuper av servrarna, som en garanti mot allvarliga incidenter; där kan du som kund inte själv återställa något. För din egen kopia rekommenderar manualen att du inkluderar mappen för skrivbordsappen i backupen av din dator, eller att då och då lägga en kopia på en extern hårddisk.
För webbhotellpaket och e-postpaket har WebOké en annan uppsättning: varje natt görs en backup av hela paketet, inklusive brevlådor, som du själv kan återställa eller ladda ner i upp till 30 dagar via WebOké Backups i Mitt WebOké.
Hos andra leverantörer skiljer sig detta kraftigt. Fråga därför alltid: att det finns "backuper" betyder inte automatiskt att du själv kan återställa något ur dem.
Sammanfattning
- Synkronisering är ingen backup: fel och ransomware synkroniseras lika effektivt.
- Versioner och papperskorg är ditt dagliga skyddsnät, med en begränsad tid och i samma konto.
- Fastställ vad leverantören gör och vad du själv gör. Leverantörens systembackup är oftast inte till för din dagliga återställning.
- Följ 3-2-1-regeln, med minst en frånkopplad kopia.
- Testa din återställning minst en gång om året, till en separat plats.
Quiz
Uppgift
Uppgift E8.1: Backupöverenskommelser och återställningstest. Fyll i tabellen "vem gör vad" för din nya tjänst (fråga din leverantör), utforma din egen 3-2-1-uppsättning och genomför ett återställningstest enligt protokollet i OPDRACHTEN.md.
Uppgift E8.1: Backupöverenskommelser och återställningstest
Fråga leverantören om backupöverenskommelserna, fyll i tabellerna och gör återställningstestet enligt protokollet i lektionen.
Dina bockar och anteckningar sparas bara i den här webbläsaren; vi skickar dem ingenstans. Är du inloggad sparar vi i Mina kurser bara att du har gjort uppgiften.
Läs mer
Stegen i dessa artiklar gäller för WebOkés tjänster; hos andra leverantörer fungerar det på liknande sätt.
- Nextcloud-guide 6.1: Hämta tillbaka en borttagen fil från Borttagna filer
- Nextcloud-guide 6.2: En äldre version återställa och ge versioner namn
- Nextcloud-guide 6.3: Hur länge sparar Nextcloud versioner och borttagna filer?
- Nextcloud-guide 6.6: Säkerhetskopior hos WebOké: vad vi sparar och vad du kan göra själv
- WebOké manual 6.10: WebOké Backups: återställa filer
- DirectAdmin-guide 16.1: Vilka backuper finns hos WebOké
- WebOké Backups: visa, återställa eller ladda ner en backup
- Återställ brevlåda eller raderade e-postmeddelanden från säkerhetskopian
- NCSC (nederländska myndigheten för cybersäkerhet), Skapa en bra backup i 3 steg: https://www.ncsc.nl/back-up/maak-in-3-stappen-een-goede-back-up
- NCSC, Ta fram en backupstrategi: https://www.ncsc.nl/back-up/een-back-up-strategie-opstellen