En afsluttet backup er kun begyndelsen
En grøn status i backupværktøjet fortæller ikke alene, om kollegerne kan arbejde videre efter et nedbrud. Det kræver også, at de rigtige data kan findes, gendannes og bruges. New Zealands National Cyber Security Centre anbefaler regelmæssige gendannelsestest med forskellige scenarier, eksempelvis en fil, en database eller en applikation.
Vores forslag til en mindre virksomhed er at begynde med en afgrænset øvelse: Gendan én repræsentativ fil til et separat testområde. Øvelsen skal give konkrete erfaringer, ikke simulere et fuldt nedbrud på den første dag.
Aftal, hvad der skal lykkes
Vælg sammen med den ansvarlige for dataene, hvilken fil og hvilken version I vil genskabe. Notér på forhånd, hvem der skal kunne åbne den, og hvad der skal kontrolleres. Et tilbud med bilag eller et regneark med flere faner kan være mere oplysende end en tom tekstfil.
NCSC peger på to centrale spørgsmål: Hvor meget nyligt arbejde kan virksomheden tåle at miste, og hvor hurtigt skal data være tilgængelige igen? Svarene bør styre backup og gendannelse. Der findes derfor ikke ét interval, som passer lige godt til alle virksomhedens systemer.
Gendan uden at overskrive det daglige arbejde
Vores praktiske anbefaling er at aftale øvelsen med jeres it-ansvarlige og bruge en særskilt destination. Kontrollér placeringen, inden gendannelsen starter. Del ikke følsomme filer på en privat computer eller i en åben mappe for at gøre testen nemmere.
- Find den aftalte backup og kontrollér dato og version.
- Start en tidtagning, og følg den dokumenterede fremgangsmåde.
- Gendan filen til testområdet med passende adgangsbegrænsning.
- Lad den relevante medarbejder åbne filen i det program, der normalt bruges.
- Kontrollér det aftalte indhold og notér eventuelle mangler.
Stop, hvis værktøjet kun tilbyder at overskrive eksisterende data, og få hjælp til en sikker testmetode. For databaser og sammenhængende systemer bør leverandøren eller it-ansvarlige planlægge et egnet testmiljø.
Mål hele vejen til en brugbar fil
Notér både ventetid og praktiske forhindringer: Var adgangskontoen tilgængelig? Vidste nogen, hvor krypteringsnøglen skulle hentes? Krævede filen en bestemt programversion? En gendannet fil, som ingen kan åbne, opfylder ikke øvelsens formål.
Vores anbefaling er at skrive resultatet i fem felter: testdato, valgt data og version, samlet tid, observerede fejl samt ansvarlig og frist for opfølgning. Gem selve proceduren et sted, som de relevante personer også kan nå, hvis det primære system er utilgængeligt.
Kontrollér også beskyttelsen af kopierne
Den amerikanske cybersikkerhedsmyndighed CISA anbefaler offline, krypterede kopier af kritiske data og regelmæssig kontrol af, om kopierne er tilgængelige og intakte. Begrundelsen er blandt andet, at ransomware kan forsøge at slette eller kryptere tilgængelige backups. Bed jeres leverandør forklare, hvordan backupkopierne er beskyttet, hvis en almindelig brugerkonto eller en driftskonto bliver kompromitteret.
Brug den lille test til at planlægge den næste
En vellykket filgendannelse dokumenterer den afprøvede situation. Den viser ikke i sig selv, at hele virksomheden kan genetableres. NCSC fremhæver, at nogle scenarier skal testes sammen, eksempelvis en applikation og dens database.
Aftal derfor næste øvelse ud fra, hvad virksomheden er mest afhængig af. Ryd testkopierne op efter den aftalte procedure, og følg op på fejlene. Den nyttige leverance er både en brugbar kopi og en fremgangsmåde, som andre kan gentage.
