En säkerhetskopia är en kopia av data som lagras någon annanstans. Någonstans som det ursprungliga problemet inte kan nå. En brand förstör serverrummet. En ransomware-attack krypterar filresursen. En utvecklare tar bort fel tabell i produktionen. Säkerhetskopian är återställningsvägen. Utan den är informationen borta.

3-2-1-regeln har väglett säkerhetskopieringsstrategin i åratal: tre kopior av data, på två olika medietyper, med en kopia lagrad utanför webbplatsen. Ransomware-grupper vet detta och riktar in sig på säkerhetskopieringssystem först. De tar bort ögonblicksbilder och krypterar säkerhetskopieringsservrar innan de driftsätter ransomware. Oföränderliga säkerhetskopior, lagrade på media som kan skrivas en gång eller i objektlagring med lagringslås, motstår den attacken. Säkerhetskopian kan inte ändras eller raderas, inte ens av en administratör. Det är det moderna svaret på ett modernt hot.

Säkerhetskopieringstyper

• Fullständig — komplett kopia av all data, långsam men enkel att återställa
• Stegvis — endast ändringar sedan senaste säkerhetskopian, snabb men återställningskedjorna är långa
• Differens — förändringar sedan den senaste fullständiga säkerhetskopieringen, en medelväg
• Snapshot — tidpunktskopia, ofta på lagringslagret
• Kontinuerlig — varje förändring replikeras i nära realtid

En säkerhetskopia som du aldrig har testat är ett hopp, inte en plan. Återställningsövningar bevisar att kopiorna fungerar innan den verkliga incidenten tvingar fram problemet.