En sikkerhetskopi er en kopi av data som er lagret et annet sted. Et sted det opprinnelige problemet ikke kan nå. En brann ødelegger serverrommet. Et ransomware-angrep krypterer fildelingen. En utvikler sletter feil tabell i produksjonen. Sikkerhetskopien er gjenopprettingsstien. Uten den er dataene borte.

3-2-1-regelen har styrt sikkerhetskopieringsstrategien i årevis: tre kopier av data, på to forskjellige medietyper, med én kopi lagret eksternt. Løsepengevirusgrupper vet dette og retter seg først mot sikkerhetskopieringssystemer. De sletter øyeblikksbilder og krypterer sikkerhetskopieringsservere før de distribuerer løsepengeviruset. Uforanderlige sikkerhetskopier, lagret på skrivbare medier eller i objektlagring med oppbevaringslåser, motstår dette angrepet. Sikkerhetskopien kan ikke endres eller slettes, selv ikke av en administrator. Det er det moderne svaret på en moderne trussel.

Sikkerhetskopieringstyper

• Full — fullstendig kopi av alle data, sakte, men enkelt å gjenopprette
• Trinnvis – bare endringer siden siste sikkerhetskopiering, rask, men gjenopprettingskjedene er lange
• Differensial — endringer siden siste fullstendige sikkerhetskopiering, en mellomting
• Øyeblikksbilde — en kopi på et gitt tidspunkt, ofte på lagringslaget
• Kontinuerlig – hver endring replikeres i nesten sanntid

En sikkerhetskopi du aldri har testet er et håp, ikke en plan. Gjenopprettingsøvelser beviser at kopiene fungerer før den virkelige hendelsen fremtvinger problemet.