Modul 8 · 8.1
Backup: hvem gør hvad, og 3-2-1-reglen
Modul 8: Backup, exit og administration · Læsetid: 11 minutter
Læringsmål: Efter denne lektion kan du forklare, hvad din cloudtjeneste kan og ikke kan gendanne for dig, hvorfor synkronisering ikke er backup, og hvordan du indretter din egen backup efter 3-2-1-reglen, som du også rent faktisk har testet.
Nøglebegreber: backup, delt ansvar, papirkurv, versioner, udbyderens systembackup, egen backup, 3-2-1-reglen, offline eller afkoblet kopi, ransomware, synkronisering, gendannelsestest, opbevaringsperiode, gendannelsesmål (hvor meget arbejde må du miste)
"Det ligger jo i skyen?"
Det er den sætning, du hører oftest, og den er kun halvt rigtig. En cloudtjeneste sørger for, at dine filer ikke forsvinder, hvis en harddisk i datacentret går i stykker. Det er noget andet end: at gendanne alt, hvad du, en kollega eller en virus har slettet eller ødelagt.
Hos Bakkerij De Korrel sker følgende. En medarbejder åbner fredag eftermiddag en inficeret vedhæftet fil. Ransomware krypterer filerne på hans bærbare computer, også dem i den synkroniserede mappe. Synkroniseringsappen gør pænt sit arbejde og lægger de krypterede versioner ud i skyen inden for få minutter, og derfra til kollegernes bærbare computere. Mandag morgen kan ingen længere åbne opskrifterne.
Om tjenesten så kan hjælpe dig, afhænger af tre ting: versionerne, papirkurven og hvad udbyderen selv opbevarer. Og om du selv har en kopi, som ransomwaren ikke kunne nå.
Synkronisering er ikke backup
En synkronisering holder steder ens. Det er netop det, du ikke ønsker ved en fejl: en slettet fil bliver slettet alle steder, en krypteret fil bliver krypteret alle steder. En backup er en kopi af et tidligere tidspunkt, som ikke automatisk følger med i det, der sker nu.
Det din cloud har:
- Versioner: ved hver ændring gemmer tjenesten den gamle version i en periode. Efter ransomwaren gendanner du versionen fra fredag morgen.
- Papirkurv: slettede filer bliver liggende i en periode.
Men begge dele har grænser. De bliver ryddet op efter en periode (ofte omkring 30 dage), nogle gange tidligere hvis pladsen skal bruges, og de ligger i samme konto. Hvis nogen overtager din konto eller ved et uheld tømmer papirkurven, fjerner de også dit sikkerhedsnet.
Delt ansvar: hvem gør hvad?
Hos enhver cloudtjeneste er ansvaret delt. Spørg din udbyder, og få det på skrift.
| Hvad | Hvem | Eksempel |
|---|---|---|
| Hardware og datacenter | Udbyder | En defekt disk bemærker du ikke |
| Systembackup af serverne | Udbyder | Efter en katastrofe, som en ødelagt server, gendanner udbyderen systemet. Ofte kan du ikke selv hente noget ud af den |
| Daglig gendannelse af filer | Dig, med versioner og papirkurv | En fil, der ved et uheld er blevet overskrevet |
| Egen backup uden for tjenesten | Dig | Mistet konto, udbyder går konkurs, ransomware der også rammer versionerne, opbevaringsperioder længere end tjenesten tilbyder |
| Backup af mail | Varierer fra udbyder til udbyder | Hos nogle udbydere kan du selv gendanne en postkasse fra en natlig backup, hos andre ikke |
Spørg konkret: hvor længe opbevarer I versioner og papirkurv? Laver I selv backup, og kan jeg få noget gendannet derfra? Hvor længe? Hvor ligger de (andet datacenter, samme land)? Hvad koster en gendannelse, og hvor hurtigt kan det gøres? Hvad sker der med mine data, hvis jeg opsiger aftalen?
3-2-1-reglen
Til din egen backup er 3-2-1-reglen det mest kendte holdepunkt. Det danske udgave af NCSC (det nederlandske Nationale Cyber Security Center) forklarer den sådan:
- 3 kopier af dine vigtige data: originalen og to backupper;
- på 2 forskellige slags lagring, for eksempel skyen og en ekstern disk;
- hvoraf 1 ligger et andet sted.
Mod ransomware er der en vigtig tilføjelse: mindst én kopi skal være afkoblet eller umulig at ændre, så en virus på din computer ikke kan nå den. En ekstern disk, der altid hænger på den bærbare computer, tæller derfor ikke som en sikker kopi.
For De Korrel ser det sådan ud:
| Kopi | Hvor | Hvor ofte |
|---|---|---|
| 1. Original | Den nye europæiske cloud, med versioner og papirkurv | Altid |
| 2. Egen backup | En anden, separat backuptjeneste eller lagring hos en anden udbyder, med eget login og egen opbevaringsperiode | Hver nat, automatisk |
| 3. Offline kopi | To eksterne diske, der skiftevis tages med hjem af ejeren | Hver mandag, manuelt |
Vigtigt i forhold til GDPR: også dine backupper indeholder personoplysninger. En backup hos en anden tjeneste er også en behandling, med en databehandleraftale (lektion 9.2), og en ekstern disk bør være krypteret.
Hvor meget arbejde må du miste, og hvor hurtigt skal det være tilbage?
To spørgsmål afgør, hvor omfattende din backup skal være:
- Hvor meget arbejde må gå tabt? Laver du backup én gang om natten, og går det galt klokken 16.00, så har du mistet en dags arbejde. For opskrifter er det til at overskue; for en webshop med bestillinger er det ikke.
- Hvor hurtigt skal det være tilbage? Nogle få mapper er tilbage på en time. En hel miljø på hundredvis af gigabyte, der skal downloades og gendannes, kan tage dage. Vid det på forhånd.
En backup, du ikke har testet, er bare en bunke data
Det siger NCSC også: test er mindst lige så vigtigt som at tage backup. Mange organisationer opdager først ved en katastrofe, at backuppen ikke har kørt i flere måneder, eller at adgangskoden til den krypterede backup lå hos en tidligere kollega.
Planlæg derfor en gendannelsestest (opgave E8.1):
- Vælg en mappe, en kalender og en postkasse.
- Gendan dem fra backuppen til et separat sted (aldrig oven i originalen).
- Åbn nogle filer, og kontroller dato og indhold.
- Noter hvor lang tid det tog, og hvad der gik galt.
- Gentag dette mindst én gang om året, og efter enhver ændring af backuppen.
I praksis: sådan ser det ud hos en udbyder
I en WebOké Nextcloud gendanner du selv filer fra Slettede filer og gendanner ældre versioner. Slettede filer og versioner bliver liggende i op til 31 dage, og tidligere fjernet, hvis de tilsammen bruger mere end halvdelen af din ledige plads. En version, du giver et navn, bliver bevaret. WebOké laver derudover systembackupper af serverne som sikkerhed mod katastrofer; som kunde kan du ikke selv gendanne noget herfra. Til din egen kopi anbefaler vejledningen at medtage desktop-appens mappe i backuppen af din computer eller en gang imellem lægge en kopi på en ekstern disk.
For hosting- og mailpakker har WebOké en anden opsætning: hver nat tages der backup af hele pakken, inklusive postkasser, som du selv kan gendanne eller downloade i op til 30 dage via WebOké Backups i Mit WebOké.
Hos andre udbydere varierer dette meget. Spørg derfor altid: at der findes "backupper", betyder ikke nødvendigvis, at du selv kan gendanne noget fra dem.
Opsummering
- Synkronisering er ikke backup: fejl og ransomware bliver synkroniseret lige så godt som alt andet.
- Versioner og papirkurv er dit daglige sikkerhedsnet, med en begrænset periode og i samme konto.
- Fastlæg, hvad udbyderen gør, og hvad du selv gør. Udbyderens systembackup er som regel ikke til din daglige gendannelse.
- Følg 3-2-1-reglen, med mindst én afkoblet kopi.
- Test din gendannelse mindst én gang om året, til et separat sted.
Quiz
Opgave
Opgave E8.1: Backupaftaler og gendannelsestest. Udfyld tabellen "hvem gør hvad" for din nye tjeneste (spørg din udbyder), udform din egen 3-2-1-opsætning, og gennemfør en gendannelsestest efter protokollen i OPDRACHTEN.md.
Opgave E8.1: Backupaftaler og gendannelsestest
Spørg udbyderen om backupaftalerne, udfyld tabellerne, og udfør gendannelsestesten efter protokollen fra lektionen.
Dine afkrydsninger og noter forbliver kun i denne browser; vi sender dem ingen steder hen. Er du logget ind, gemmer vi kun i Mine kurser, at du har udført opgaven.
Læs mere
Trinene i disse artikler gælder for WebOkés tjenester; hos andre udbydere fungerer det på lignende vis.
- Nextcloud-vejledning 6.1: En slettet fil hentes tilbage fra Slettede filer
- Nextcloud-vejledning 6.2: Sådan gendanner du en ældre version og navngiver versioner
- Nextcloud-vejledning 6.3: Hvor længe gemmer Nextcloud versioner og slettede filer?
- Nextcloud-vejledning 6.6: Backup hos WebOké: hvad vi gemmer, og hvad du selv kan gøre
- WebOké vejledning 6.10: WebOké Backups: gendan filer
- DirectAdmin vejledning 16.1: Hvilke backup er der hos WebOké
- WebOké Backups: Se, gendan eller download en backup
- Hent mailboks eller slettede e-mails tilbage fra backuppen
- NCSC (det nederlandske Nationale Cyber Security Center), Lav en god backup i 3 trin: https://www.ncsc.nl/back-up/maak-in-3-stappen-een-goede-back-up
- NCSC (det nederlandske Nationale Cyber Security Center), Udarbejd en backupstrategi: https://www.ncsc.nl/back-up/een-back-up-strategie-opstellen