En backup er en kopi af data, der opbevares et andet sted. Et sted, hvor det oprindelige problem ikke kan nå. En brand ødelægger serverrummet. Et ransomware-angreb krypterer fildelingen. En udvikler sletter den forkerte tabel i produktionen. Backup'en er gendannelsesstien. Uden den er dataene væk.

3-2-1-reglen har i årevis været vejledende for backupstrategien: tre kopier af data på to forskellige medietyper, hvor én kopi er gemt eksternt. Ransomware-grupper ved dette og går først efter backupsystemer. De sletter snapshots og krypterer backupservere, før de implementerer ransomware. Uforanderlige backups, der er gemt på write-once-medier eller i objektlager med opbevaringslåse, modstår dette angreb. Backup'en kan ikke ændres eller slettes, selv ikke af en administrator. Det er det moderne svar på en moderne trussel.

Backuptyper

• Fuld — komplet kopi af alle data, langsom men nem at gendanne
• Trinvis — kun ændringer siden sidste backup, hurtig men gendannelseskæderne er lange
• Differens — ændringer siden den sidste fulde sikkerhedskopiering, en mellemvej
• Snapshot — kopi på et bestemt tidspunkt, ofte på lagerlaget
• Kontinuerlig — hver ændring replikeres i næsten realtid

En backup, du aldrig har testet, er et håb, ikke en plan. Gendannelsesøvelser beviser, at kopierne virker, før den virkelige hændelse fremtvinger problemet.