Modul 6 · 6.3
Test af gendannelse
Modul 6: Backup · Læsetid: 10 minutter
Læringsmål: Efter denne lektion kan du planlægge og gennemføre en gendannelsestest, i almindeligt sprog fastlægge hvor meget arbejde du højst må miste (RPO) og hvor hurtigt noget skal være tilbage (RTO), og skrive en gendannelsesrækkefølge ned.
Nøglebegreber: gendannelsestest, RPO (hvor meget arbejde må du miste), RTO (hvor hurtigt skal det være tilbage), gendannelsesrækkefølge, dokumentation
En backup, du aldrig har gendannet, er bare en formodning
Næsten alle, der efter en hændelse opdager, at backuppen ikke virker, troede de havde en god backup. Meldingerne var grønne, disken var fuld, programmet kørte hver nat. Først ved gendannelsen viser det sig, hvad der er galt. Typiske eksempler på, hvad der så viser sig:
- Backuppen tog kun hjemmesidens filer med, ikke databasen. Webshoppen kom tilbage uden bestillinger, kunder og produkter.
- Backuppen var krypteret, men nøglen lå kun på den bærbare computer, der var blevet stjålet.
- Backupprogrammet havde i fire måneder meldt en fejl, men de meldinger gik til mailadressen for en medarbejder, der var stoppet.
- Backuppen fandtes godt nok, men det tog tre dage at gendanne 400 GB over en almindelig internetforbindelse.
Det nederlandske NCSC anbefaler derfor ikke kun at kontrollere, om backuppen er taget, men også jævnligt rent faktisk at gendanne noget. Desuden anbefaler myndigheden, at du dagligt kan se, om backupperne er kørt, og om der har været fejl.
RPO: hvor meget arbejde må du miste?
Før du tester, skal du vide, hvad der er "godt nok". Der findes to begreber til det, som du vil støde på i enhver samtale med en IT-leverandør.
RPO (Recovery Point Objective) betyder i almindeligt sprog: hvor meget arbejde må du højst miste? NIST beskriver det som det tidspunkt, data skal gendannes til efter en nedbrud. Jo oftere du tager en backup, jo mindre er hullet.
Beregningen er enkel: du mister højst alt det, der er ændret siden sidste gode backup. Det nederlandske NCSC giver selv eksemplet: kører din backup om natten klokken 03:00, og rammes du klokken 16:00, kan du have mistet nogle timers arbejde.
| Backupplan | Nedbrud kl. | Sidste gode backup | Maksimalt mistet |
|---|---|---|---|
| Hver nat kl. 02:00 | tirsdag 16:30 | tirsdag 02:00 | 14 timer 30 minutter |
| Hver hele time i arbejdstiden | tirsdag 14:40 | tirsdag 14:00 | 40 minutter |
| Hver nat kl. 02:00, men natten til tirsdag mislykkedes backuppen | onsdag 10:00 | tirsdag 02:00 | 32 timer |
Pas på to faldgruber. En mislykket backup tæller ikke: så rykker sidste gode backup et skridt tilbage. Og ved ransomware handler det om det tidspunkt, hvor skaden begyndte, ikke det tidspunkt, du opdager det. Begyndte krypteringen kl. 11:15, og opdager du det kl. 14:40, så er backuppen fra kl. 12:00 allerede inficeret, og den fra kl. 11:00 er den sidste gode.
RTO: hvor hurtigt skal det være tilbage?
RTO (Recovery Time Objective) betyder i almindeligt sprog: hvor længe må det vare, før det virker igen? NIST beskriver det som, hvor længe et system må være under gendannelse, før det reelt skader din virksomhed.
RTO'en er forskellig fra del til del. For Bageriet Example:
| Del | Hvad sker der, hvis den er væk | RPO | RTO |
|---|---|---|---|
| Kasseapparat og bestillinger | Intet salg, kunder venter | 1 time | 2 timer |
Mail info@example.com | Bestillinger via mail kommer ikke ind | 1 dag | 4 timer |
| Hjemmeside | Ingen nye kunder, men irriterende | 1 dag | 1 arbejdsdag |
| Arkiv over gamle tilbud | Besværligt, men kan vente | 1 uge | 1 uge |
RTO'en er med til at afgøre, hvilken backup du vælger. En disk i et pengeskab hjemme hos ejeren er en udmærket offline kopi, men hvis det tager fire timer at hente den og gendanne den, når du ikke en RTO på to timer.
En gendannelsestest i fem trin
En test behøver ikke være stor. Start småt, og byg videre.
- Vælg hvad du tester. Start med én fil, én mappe og én postkasse. Lav en større test en gang om året: en hel hjemmeside med database, eller en komplet bærbar computer.
- Gendan ved siden af originalen. Overskriv aldrig dine rigtige data for at teste. Gendan i en separat mappe, som en kopi eller på et testmiljø.
- Kontrollér indholdet. Åbner filen? Står mailen med den rigtige dato i den? Virker hjemmesiden med databasen fra samme tidspunkt? En hjemmeside med filer fra i dag og en database fra sidste måned virker ofte ikke korrekt.
- Mål tiden. Notér hvor lang tid det tog, fra "jeg skal bruge noget tilbage" til "det virker". Sammenlign med din RTO.
- Ryd op og skriv det ned. Fjern testkopien, så den ikke fylder plads eller skaber forvirring, og notér resultatet.
Gendannelsesrækkefølge og dokumentation
Ved en stor hændelse skal alt tilbage på én gang, og det kan ikke lade sig gøre. Fastlæg derfor på forhånd en gendannelsesrækkefølge: hvad først, hvad bagefter. Som regel er det: først adgangen (din adgangskodeadministrator, din mail og dine administratorkonti), derefter det, der giver penge (kasseapparat, bestillinger, fakturaer), så resten.
Skriv for hver del et gendannelsesark med:
- hvor backuppen ligger, og hvordan du får adgang til den (uden adgangskoder på arket selv: henvis til adgangskodeadministratoren eller pengeskabet);
- hvem der må og kan gendanne, og hvem der er suppleant;
- trinnene, eller et link til leverandørens vejledning;
- datoen og resultatet af den seneste test.
Opbevar også dette ark på papir eller offline. Ved ransomware ligger din delte mappe med dokumentation sandsynligvis også nede. Dette ark hører sammen med incidentkortet fra lektion 8.1.
I praksis: sådan ser det ud
I eksempelmiljøet WebOké Backups kan du lave en test uden at ændre noget ved din nuværende side eller mail. I guiden vælger du pakken, backuptidspunktet, delene og derefter metoden til gendannelse. Med Som kopi ved siden af den nuværende kommer backuppen ind som kopi i en ny mappe, som database under et nyt navn eller som en ny postkasse. For en postkasse giver du kopien et navn, for eksempel herstel, og åbner den i webmailen for at se, om mailen fra det tidspunkt er med. Fjern kopien bagefter igen, for den tæller med i din lagerplads. Hver gendannelse får en gendannelseskode på otte tegn og en rapport over, hvad der er gendannet.
Videnbanken advarer også mod en typisk fejl: vælg ikke Fuld gendannelse for en postkasse, for så forsvinder alt, der er kommet ind efter det valgte tidspunkt. I Euro-Office og Nextcloud gendanner du en ældre version af et dokument via versionshistorikken; den version, du erstatter, bevares i den forbindelse.
Hos andre udbydere hedder det noget andet og virker nogle gange anderledes. Kan du ikke selv gendanne som kopi hos din udbyder, så spørg, hvordan du kan teste sikkert.
Opsummering
- En backup er først pålidelig, når du har gendannet den; test småt og jævnligt, stort en gang om året.
- RPO: hvor meget arbejde du må miste. Du mister alt siden sidste gode backup; en mislykket eller inficeret backup tæller ikke.
- RTO: hvor hurtigt det skal være tilbage. Mål den reelle gendannelsestid ved hver test.
- Gendan ved siden af originalen, kontrollér indholdet, og ryd testkopien op.
- Fastlæg gendannelsesrækkefølge og trin på et gendannelsesark, der også findes offline.
Quiz
Opgave
Opgave A6.3: Hvor meget arbejde mister du? Du får en backupplan og et tidspunkt for nedbrud eller angreb. Beregn hvor meget arbejde du højst mister, og vurdér om planen opfylder RPO-målet. Programmet retter dit svar og forklarer for hver case, hvordan det hænger sammen.
Opgave D6.3: En rigtig gendannelsestest. Gendan én fil og én postkasse (eller et andet lille sæt data) fra din egen backup, ved siden af originalen. Kontrollér indholdet, mål tiden, ryd testkopien op, og udfyld dit gendannelsesark med RPO, RTO og gendannelsesrækkefølge.
Opgave D6.3: En rigtig gendannelsestest
Sådan gør du: (1) Vælg et lille testsæt: én fil, én mappe og én mailboks (eller et andet lille sæt, du anser for vigtigt). (2) Noter starttidspunktet. (3) Gendan sættet fra din egen backup ved siden af originalen: som kopi, i en separat mappe eller som en separat mailboks. Overskriv intet. (4) Tjek indholdet: åbner filen, er mailen fra den rigtige dato med, stemmer mappen? Ved en hjemmeside: er filer og database fra samme tidspunkt? (5) Noter sluttidspunktet og beregn gendannelsestiden. (6) Ryd op i testkopien. (7) Udfyld et gendannelsesark for denne del: hvor ligger backuppen, hvem må gendanne (og hvem er afløseren), trinene eller et link til vejledningen, RPO, RTO, placering i gendannelsesrækkefølgen, dato og resultat af denne test. Skriv ingen kodeord på arket. (8) Udskriv gendannelsesarket eller gem det offline, sammen med din hændelseskort (lektion 8.1).
Dine afkrydsninger og noter forbliver kun i denne browser; vi sender dem ingen steder hen. Er du logget ind, gemmer vi kun i Mine kurser, at du har udført opgaven.
Læs mere
Trinnene i WebOké-artiklerne gælder for WebOkés miljø; hos andre udbydere fungerer det på lignende vis eller anderledes. Spørg din udbyder.
- WebOké Backups: Se, gendan eller download en backup
- Hent mailboks eller slettede e-mails tilbage fra backuppen
- WebOké vejledning 6.10: WebOké Backups: gendan filer
- DirectAdmin vejledning 16.3: Sådan gendanner du en DirectAdmin-sikkerhedskopi
- Euro-Office vejledning 8.6: Versionshistorik: gendan en ældre version
- Det nederlandske NCSC, Udarbejdelse af en backupstrategi: https://www.ncsc.nl/back-up/een-back-up-strategie-opstellen
- NIST, Glossary: Recovery Point Objective (engelsk): https://csrc.nist.gov/glossary/term/recovery_point_objective
- NIST, Glossary: Recovery Time Objective (engelsk): https://csrc.nist.gov/glossary/term/recovery_time_objective