Hvad betyder 3-2-1 backup?
Reglen stammer fra fotografernes verden, men den er i dag standardrådet for alle, der har data, de ikke vil miste. Den siger tre ting:
- Tre kopier af data. Originalen, som I arbejder i, plus to backupkopier.
- To forskellige typer lager. Fx en lokal disk og en cloudtjeneste, så en fejl i én type ikke rammer begge kopier.
- Én kopi et andet sted. Mindst én kopi skal ligge fysisk adskilt fra kontoret, så brand, vandskade eller tyveri ikke tager det hele.
Pointen er, at to uafhængige ting sjældent går galt samtidig. En disk kan dø, en medarbejder kan slette en mappe, og et kontor kan brænde. Med tre kopier fordelt på to medier og to steder skal der ske flere uheld på én gang, før data er tabt.
Hvad tæller som en kopi, og hvad gør ikke?
Her går mange opsætninger galt. Ikke alt, der ligner en kopi, er en backup.
| Løsning | Tæller som selvstændig kopi? | Hvorfor |
|---|---|---|
| Spejlede diske (RAID) i serveren | Nej | Beskytter mod diskfejl, men en sletning eller kryptering rammer begge diske med det samme |
| Synkronisering til OneDrive eller Dropbox | Nej, ikke alene | En slettet eller krypteret fil synkroniseres med, og versionshistorikken har begrænset levetid |
| Snapshot på samme server | Delvist | Godt til hurtig gendannelse, men forsvinder, hvis serveren eller lageret går tabt |
| Backup til NAS på kontoret | Ja | Separat enhed, men står samme sted som originalen |
| Backup til cloudlager hos en anden udbyder | Ja, og den tæller som kopien uden for huset | Fysisk og logisk adskilt |
| USB-disk, der tages med hjem | Ja, hvis den faktisk bliver skiftet og taget med | Afhænger af disciplin |
Den vigtigste sondring er mellem synkronisering og backup. Synkronisering sørger for, at alle ser den samme fil. Backup sørger for, at I kan gå tilbage til en tidligere udgave, også efter at nogen har ødelagt den nuværende.
Ransomware har gjort reglen strengere
Da 3-2-1-reglen blev formuleret, var truslen hardwarefejl og brand. I dag er den største trussel angreb, hvor en angriber først finder og sletter backuppen og derefter krypterer resten. Hvis backupserveren er medlem af samme domæne, og administratorkontoen er den samme, kan angriberen nå alle tre kopier.
Derfor taler man ofte om 3-2-1-1-0:
- 1 kopi, der er offline eller uforanderlig. En kopi, som ikke kan ændres eller slettes i en fastsat periode, heller ikke af en administrator. Mange cloudlagre tilbyder dette som »immutable storage« eller objektlås.
- 0 fejl ved kontrol. Backupjobbene overvåges, og gendannelse afprøves, så I ved, at kopierne rent faktisk kan bruges.
En backup, som den samme administratorkonto både kan læse, ændre og slette, er ikke en sikker kopi. Adskil adgangen til backuppen fra den daglige drift, og beskyt den med sin egen konto og totrinsbekræftelse.
Sådan ser 3-2-1 ud i en mindre virksomhed
Lad os tage et konkret eksempel: en revisionsvirksomhed i Odense med 15 medarbejdere. De har Microsoft 365 til mail og dokumenter og en enkelt Windows-server med et fagsystem og en SQL-database.
Serveren:
- Originalen ligger på serveren.
- Kopi nummer to tages hver nat til en NAS i et andet rum på kontoret. Her kan I hurtigt hente en fil, som blev slettet i går.
- Kopi nummer tre sendes krypteret til et cloudlager i EU med objektlås i 30 dage. Den kan hverken ændres eller slettes i perioden.
Microsoft 365:
- Originalen ligger i Exchange Online, OneDrive og SharePoint.
- En selvstændig backuptjeneste tager en daglig kopi af postkasser og dokumentbiblioteker til et separat lager hos en anden udbyder.
- Microsofts egen papirkurv og versionshistorik fungerer som et ekstra, kortvarigt sikkerhedsnet, men tælles ikke med som kopi.
Opsætningen bruger to typer lager (lokal disk og cloud), har en kopi uden for huset og en uforanderlig kopi, som et angreb ikke kan slette. Vil I læse mere om den eksterne del, har vi samlet det om cloud-backup til en separat lokation.
Opbevaringstid: hvor længe skal kopierne gemmes?
3-2-1 siger intet om, hvor langt tilbage I kan gå. Det skal I selv beslutte. Et almindeligt udgangspunkt er:
- daglige kopier i 30 dage
- ugentlige kopier i tre måneder
- månedlige kopier i et år
Tænk over to ting. For det første opdages et angreb eller en fejl ikke altid med det samme. Er en fil blevet ødelagt for seks uger siden, hjælper 30 dages historik ikke. For det andet må persondata ikke gemmes længere end nødvendigt efter GDPR, heller ikke i backup. Beskriv derfor opbevaringstiden i jeres sletterutiner, så den kan forklares.
Typiske fejl, når 3-2-1 skal i drift
- Alle kopier bruger samme login. Så er de i praksis én kopi, set fra en angribers synsvinkel.
- Ingen overvågning. Backupjob fejler i stilhed i månedsvis, fordi ingen læser advarselsmailene.
- Kun filer, ikke systemer. Filerne er sikret, men det tager dage at genopbygge serveren, fordi der ikke er en kopi af hele systemet.
- For lidt båndbredde. Den første fulde kopi til skyen kan tage dage over en almindelig forbindelse. Planlæg den over en weekend.
- Glemte datakilder. Regnskabssystemet i skyen, hjemmesiden og konfigurationen af firewallen bliver ofte overset.
- Kryptering uden nøgle. Krypterede backupkopier er et godt valg, men krypteringsnøglen skal opbevares et sted, hvor den kan findes, også hvis serveren og den IT-ansvarlige er væk samtidig.
Kom i gang med en 3-2-1-opsætning
Start med at lave en liste over alle steder, hvor der ligger forretningsdata. Marker for hver kilde, hvor mange kopier der findes i dag, på hvilke medier og hvor. Så ser I hurtigt, hvor reglen ikke er opfyldt.
Derefter handler det om at vælge løsning, sætte adgangsstyringen rigtigt op og få overvågning på. Hvis I vil have hjælp til hele forløbet, kan I læse om vores opsætning af backup fra bunden. Vi arbejder via fjernadgang, så en eventuel ny NAS eller disk tilsluttes af jer eller jeres lokale leverandør efter vores anvisning, hvorefter vi klarer konfigurationen.
Apply-redaktionen
Infrastruktur