Teknologi

Slik tar du sikkerhetskopi: 3-2-1-regelen

Tre kopier, to ulike medier, én ekstern plassering: vi viser steg for steg hvordan du tar automatisk sikkerhetskopi av bedriftens data og nettsted med 3-2-1-regelen, og hvordan du tester gjenoppretting.

Aurora YazılımRedaksjonen 6 min lesetid
Slik tar du sikkerhetskopi: 3-2-1-regelen
Hvordan tar man sikkerhetskopi?

Svaret på hvordan du tar sikkerhetskopi riktig er 3-2-1-regelen: det finnes minst tre kopier av dataene, kopiene oppbevares på to ulike medier, og én av dem lagres fysisk på et annet sted, helst i skyen. Sikkerhetskopiene tas automatisk, krypteres og verifiseres med jevne mellomrom ved å gjøre en gjenopprettingstest.

Hvorfor bør du ikke utsette sikkerhetskopiering?

Datatap kommer som regel uventet: en disk som svikter, en mappe som slettes ved en feil, en stjålet bærbar PC, løsepengevirus eller et hacket nettsted. I alle disse tilfellene avhenger redningen av ett spørsmål: har du en sikkerhetskopi som virker?

Sikkerhetskopiering er en forsikring som koster lite, men som blir veldig dyr hvis den blir forsømt. Regnskapsfiler, kundelister, tilbudsarkiver, produktbilder og nettstedets database er verdier som tar uker å bygge opp igjen, eller ikke kan gjenskapes i det hele tatt.

I denne guiden setter vi opp en ordning som kan brukes for bedriftens datamaskiner og nettsteder. Målet er ikke et komplisert system, men en vane som går stille i bakgrunnen og kontrolleres jevnlig.

Hva er 3-2-1-regelen for sikkerhetskopiering?

Regelen om 3-2-1-sikkerhetskopiering er den mest anerkjente tilnærmingen til databeskyttelse. Regelen er enkel, men hvert tall har en begrunnelse. Den er laget slik at ikke én enkelt feil eller hendelse ødelegger alle kopiene samtidig.

TallBetydningHva beskytter det mot?
3 kopierOriginaldata + minst to sikkerhetskopierAt én enkelt sikkerhetskopi blir ødelagt
2 medierFor eksempel ekstern disk og NAS eller skyAt samme type maskinvare svikter samtidig
1 ekstern plasseringEn kopi utenfor kontoret, helst i skyenBrann, vannskade, tyveri

Hva bør du ta sikkerhetskopi av?

Å prøve å ta kopi av alt gjør prosessen tregere og øker kostnaden. Operativsystemet og programmene kan installeres på nytt. Det som egentlig må beskyttes, er data som ikke kan gjenskapes.

  • Regnskaps-, faktura- og avtalefiler
  • Kunde-, leverandør- og bestillingsregistre
  • E-postarkiver og viktig korrespondanse
  • Design-, produktbilde- og merkevarefiler
  • Nettstedets filer og database
  • Konfigurasjonsinformasjon for domene, server og tjenestekontoer

Hvordan tar du sikkerhetskopi av datamaskinen?

For kontorets datamaskiner er den mest praktiske veien å bruke operativsystemets egne verktøy og en ekstern disk eller en nettverkslagringsenhet (NAS). Når en skykopi legges til, er 3-2-1-ordningen komplett.

Windows

I Windows kan dokumenter kopieres jevnlig til en ekstern disk med sikkerhetskopieringsalternativene i Innstillinger eller med Filhistorikk. For kopiering mappe for mappe kan du bruke den innebygde kommandoen robocopy.

powershellKopiere dokumentmappen til en ekstern disk
robocopy C:\Users\Kullanici\Documents E:\Yedek\Documents /E /Z /R:2 /W:5

macOS

I macOS tar Time Machine automatisk sikkerhetskopi hver time til en ekstern disk eller en nettverksdisk som støttes. For de fleste brukere er det nok å velge sikkerhetskopidisk i Systeminnstillinger.

Linux

I Linux er rsync et raskt og pålitelig alternativ fordi det bare overfører filene som er endret. Som mål kan du bruke en ekstern disk eller en ekstern backupserver.

bashSynkronisere mappen til en ekstern backupserver
rsync -avz /home/kullanici/belgeler/ yedek@yedek-sunucu:/yedekler/belgeler/

Hvordan tar du sikkerhetskopi av nettstedet?

En sikkerhetskopi av nettstedet består av to deler: filene (kode, bilder, opplastede dokumenter) og databasen (produkter, bestillinger, medlemmer, innhold). Å ta kopi av bare den ene betyr et ufullstendig nettsted når du skal gjenopprette.

De automatiske sikkerhetskopiene som webhotellet tilbyr, er en god start, men ikke nok alene, fordi disse kopiene som regel ligger i den samme infrastrukturen som nettstedet. Oppbevar alltid en kopi hos en annen leverandør. Hvis du planlegger å flytte nettstedet til en annen server, viser guiden vår om flytting av hosting hvordan du går frem med de samme kopiene.

bashSikkerhetskopi av database og filer (Linux-server)
mysqldump -u kullanici -p --single-transaction veritabani_adi > db-yedek.sql
tar -czf site-dosyalari.tar.gz /var/www/site

Hyppighet for nettbutikker

På et nettsted som tar imot bestillinger, endrer databasen seg hver dag. En ukentlig sikkerhetskopi betyr risiko for å miste en ukes bestillinger. I en nettbutikkplattform med mange bestillinger anbefales det å ta sikkerhetskopi av databasen minst daglig.

Sette opp automatisk sikkerhetskopiering

En sikkerhetskopi som tas for hånd, er en sikkerhetskopi som blir glemt. Automatisk sikkerhetskopiering tar menneskelig feil ut av bildet. På Linux-servere tidsplanlegges dette vanligvis med cron. I Windows gjør Oppgaveplanlegger den samme jobben.

Når automatiseringen er satt opp, må du følge med på to ting: at sikkerhetskopien faktisk blir laget og at diskplassen ikke blir full. En enkel kontroll som sender et e-postvarsel ved mislykket sikkerhetskopi, hindrer systemer som stille slutter å virke. For nettsteder kan denne overvåkingen også gjøres som en naturlig del av det jevne vedlikeholdet i hastighet og ytelse.

  • Bestem oppbevaringstid: for eksempel kopier for de siste 7 dagene, 4 ukene og noen måneder
  • Krypter sikkerhetskopier som går til skyen eller en ekstern disk
  • Hold passordene til backupkontoene adskilt fra hovedsystemet
bashCron-linje som kjører backupskriptet hver natt kl. 03.00
0 3 * * * /usr/local/bin/yedekle.sh >> /var/log/yedekle.log 2>&1

Eksempel på en backupplan

La oss gjøre teorien konkret og tenke oss et kontor med ti personer og et nettsted som tar imot bestillinger. Planen samler antall kopier, medium, hyppighet og ansvarlig for hver datatype i én tabell. Når denne tabellen foreligger skriftlig, kan også en ny ansatt eller et eksternt supportteam lett ta over systemet.

Når du bestemmer hyppigheten i planen, bør du stille dette spørsmålet: hvor mye datatap kan jeg risikere? Hvis det er mulig å legge inn en dags bestillinger på nytt, holder en daglig sikkerhetskopi. Hvis ikke, trengs sikkerhetskopiering hver time eller kontinuerlig. På samme måte avgjør hvor mange timer virksomheten kan stå stille, forventningene dine til hvor raskt gjenopprettingen må gå.

Data1. kopi2. kopi (ekstern plassering)Hyppighet
KontordokumenterNAS-enhetKryptert skylagringDaglig
RegnskapsdataEkstern disk (frakoblet)Kryptert skylagringDaglig
Nettstedets databaseAutomatisk sikkerhetskopi på serverenLagring hos en annen leverandørDaglig eller oftere
Nettstedets filerAutomatisk sikkerhetskopi på serverenLagring hos en annen leverandørUkentlig og før hver oppdatering
E-postLeverandørens arkivEget arkiv eller eksportMånedlig

Gjenopprettingstest er et must

En sikkerhetskopi som aldri er gjenopprettet, er bare et håp. Et ødelagt arkiv, en tabell som mangler eller feil mappe viser seg først når du prøver å gjenopprette. Åpne derfor en sikkerhetskopi i et testmiljø med jevne mellomrom og kontroller at nettstedet eller filene virker uten problemer.

Testen er også en tidsmåling: når du vet hvor lang tid en gjenoppretting tar, kan du også si når virksomheten er oppe igjen i en krisesituasjon. For opprydding etter et angrep forklarer artikkelen vår nettstedet er hacket i detalj hvorfor sikkerhetskopien er redningen i slike øyeblikk.

bashGjenopprette sikkerhetskopien til testdatabasen
mysql -u kullanici -p test_veritabani < db-yedek.sql

Vanlige feil ved sikkerhetskopiering

For å forstå alternativer som versjonshistorikk og uforanderlige kopier i skylagring kan du se artikkelen vår hva er skyberegning.

  • Å tro at synkronisering er sikkerhetskopi: en fil som slettes i en synkronisert mappe, slettes overalt
  • Å la sikkerhetskopidisken stå koblet til datamaskinen hele tiden. Løsepengevirus når den også
  • Å bare stole på webhotellets sikkerhetskopi
  • Å glemme databasen og bare ta kopi av filene
  • Å aldri teste sikkerhetskopien og oppbevare den ukryptert

Vanlige spørsmål

01Hvor lenge bør sikkerhetskopier oppbevares?

Det varierer etter virksomhetens art. Siden en feil eller et angrep kan bli oppdaget først etter flere dager, er det trygt å beholde ikke bare den siste kopien, men også kopier som går flere uker tilbake. For dokumenter med lovbestemt oppbevaringstid bør du følge rådet fra regnskapsføreren din.

02Regnes skylagring alene som sikkerhetskopi?

Alene oppfyller det ikke 3-2-1-regelen. Dessuten kan en mappe som bare synkroniseres, flytte slettede eller krypterte filer til skyen også. Du bør velge en tjeneste med versjonshistorikk og beholde en ekstra lokal kopi.

03Hvem bør ha ansvaret for sikkerhetskopiering?

Oppgaven må gis skriftlig til én person eller en tjenesteleverandør. Arbeid som alle er ansvarlige for, er som regel arbeid ingen gjør. Status for sikkerhetskopien bør også rapporteres jevnlig.

Når 3-2-1-regelen, automatisering og regelmessig gjenopprettingstest kommer sammen, slutter datatap å være en katastrofe og blir et håndterbart avbrudd. Aurora Yazılım planlegger overvåking og vedlikehold av nettstedet ditt sammen med deg som en del av hastighet og ytelse, og tar også for seg backupordningen fra starten i programvareløsninger tilpasset virksomheten din. Ta kontakt om prosjektet ditt for en bedriftsnettside eller om det eksisterende nettstedet ditt.