Backup av servrar och affärssystem innebär att verksamhetskritisk data, systemkonfigurationer och andra nödvändiga komponenter säkerhetskopieras så att de kan återställas efter exempelvis hårdvarufel, mänskliga misstag, ransomware eller driftstörningar. En fungerande lösning omfattar normalt automatiserad backup, tydliga återställningsmål, säker lagring, retention, övervakning och regelbundna återställningstester.
För företag är det viktigt att backupen omfattar mer än enskilda dokument. Servrar, databaser, affärssystem, integrationer och konfigurationer kan behöva ingå i samma återställningsplan. Målet är att skapa förutsättningar för att verksamheten ska kunna återgå till normal drift med så liten dataförlust och så kort avbrottstid som möjligt.
Servrar och affärssystem som backupdata
Serverbackup skyddar den information och de systemkomponenter som krävs för att företagets IT-miljö ska fungera. Det kan omfatta fysiska servrar, virtuella servrar, databaser, filservrar, applikationsservrar och systemkonfigurationer.
Affärssystem kan innehålla exempelvis kunddata, orderinformation, ekonomi, lager, projekt, produktion och dokumentation. Vilka komponenter som behöver säkerhetskopieras beror på systemets arkitektur och hur verksamheten använder informationen.
Automatiserad säkerhetskopiering
Automatiserad backup minskar risken att säkerhetskopieringen glöms bort eller genomförs oregelbundet. Backupjobb kan schemaläggas utifrån systemets betydelse, datamängd och företagets återställningskrav.
Backup kan exempelvis genomföras flera gånger per dygn för kritiska databaser, medan mindre föränderliga data kan ha längre intervall. Automatiseringen bör kombineras med övervakning så att misslyckade backupjobb upptäcks snabbt.
Databaser och transaktionsdata
Databaser kräver ofta särskilda backupmetoder eftersom de innehåller strukturerad och löpande förändrad verksamhetsinformation. Backupen behöver hantera databasens konsistens så att informationen kan återställas utan att skapa felaktiga eller ofullständiga data.
För verksamhetskritiska system kan olika backupnivåer kombineras med exempelvis fullständiga säkerhetskopior och kompletterande kopior av förändrad data. Den lämpliga modellen beror på databasmotor, applikation och återställningskrav.
Affärssystem och systemberoenden
En återställning av ett affärssystem kan kräva mer än själva databasen. Applikationer, servermiljöer, integrationer, konfigurationer, autentisering och andra beroenden kan vara nödvändiga för att systemet ska fungera efter en incident.
En komplett backupstrategi bör därför kartlägga vilka systemkomponenter som är beroende av varandra. Detta minskar risken för att databasen kan återställas men att själva applikationen eller integrationerna inte fungerar.
Backup av virtuella och fysiska servrar
Serverbackup kan hanteras olika beroende på om verksamheten använder fysiska servrar, virtuella maskiner eller en kombination. Virtuella miljöer kan ge möjlighet att säkerhetskopiera hela virtuella maskiner och deras konfigurationer.
För fysiska servrar kan backup exempelvis omfatta systemdiskar, applikationer, databaser och filer. Backupmodellen bör anpassas till serverarkitekturen och företagets krav på återställning.
RPO och backupfrekvens
RPO anger hur långt tillbaka i tiden företaget kan acceptera att data går förlorad vid en incident och påverkar därför hur ofta backup behöver genomföras. Ett system med hög förändringstakt och stor verksamhetskritisk betydelse kan kräva tätare säkerhetskopiering.
RPO bör fastställas per system eller datakategori i stället för att samma backupintervall används för hela IT-miljön. På så sätt kan resurser prioriteras efter verksamhetens faktiska risker.
RTO och återställning av affärssystem
RTO anger hur snabbt ett system behöver vara tillbaka i drift efter en incident. Ett affärssystem med kort RTO kan kräva en backup- och återställningslösning som är optimerad för snabb återställning.
Återställningsordningen är också viktig. Om flera system är beroende av varandra behöver företaget veta vilket system som ska återställas först och vilka tjänster som måste vara tillgängliga innan verksamheten kan fortsätta.
Retention och flera återställningspunkter
Retention styr hur länge säkerhetskopior och återställningspunkter ska sparas. Flera versioner gör det möjligt att återgå till en tidigare tidpunkt om data har raderats, skadats eller förändrats på ett oönskat sätt.
Retention bör anpassas efter verksamhetens behov, datatyper och risker. För affärssystem kan längre historik vara viktig för vissa data, medan andra säkerhetskopior kan behöva bevaras under kortare tid.
Skydd mot ransomware och manipulation
Server- och systembackup behöver skyddas så att en angripare inte enkelt kan radera eller förändra även säkerhetskopiorna. Separering från produktionsmiljön, begränsade behörigheter och skyddade återställningspunkter är viktiga delar av detta skydd.
För verksamhetskritiska system kan även immutability eller andra tekniska mekanismer användas för att förhindra att backupdata ändras under en definierad period. Säkerheten behöver kompletteras med identitetskontroll och övervakning.
Återställningstester och kontinuitet
En backupstrategi bör även omfatta verifiering av att data och system faktiskt går att återställa. Återställningstester bör därför genomföras regelbundet och omfatta de system och data som är mest kritiska för verksamheten.
Testerna kan kontrollera att databaser är konsistenta, att applikationer startar, att integrationer fungerar och att användarna kan komma åt nödvändiga funktioner. Resultaten bör dokumenteras och användas för att förbättra företagets kontinuitetsplanering.
Vanliga frågor om backup av servrar och affärssystem
Vad innebär backup av en server?
Serverbackup innebär att data, systemkomponenter och relevanta konfigurationer säkerhetskopieras så att servermiljön kan återställas efter exempelvis fel, datakorruption eller en säkerhetsincident.
Vad bör ingå i backup av ett affärssystem?
Det kan omfatta databaser, applikationer, konfigurationer, filer och andra systemberoenden som krävs för att affärssystemet ska kunna återställas och fungera.
Hur ofta bör servrar säkerhetskopieras?
Backupfrekvensen bör baseras på RPO, hur snabbt data förändras och hur kritiskt systemet är för verksamheten.
Varför är databaser viktiga vid backup av affärssystem?
Databaser innehåller ofta den centrala verksamhetsinformationen och behöver säkerhetskopieras på ett sätt som gör att informationen kan återställas konsistent.
Kan backup skydda servrar mot ransomware?
Backup kan bidra till återställningsförmågan efter ransomware om backupkopiorna är tillräckligt separerade och skyddade från produktionsmiljön. Behörighetskontroll, övervakning och skyddade återställningspunkter är viktiga delar.
Vad är skillnaden mellan RPO och RTO?
RPO anger hur långt tillbaka i tiden företaget kan acceptera att data går förlorad, medan RTO anger hur snabbt systemet behöver återställas efter en incident.
Varför måste backup av affärssystem testas?
Testning används för att verifiera att data, applikationer och systemberoenden faktiskt kan återställas och fungera enligt företagets krav på återställningstid och datatillgänglighet.
Sammanfattning
Backup av servrar och affärssystem kräver en strukturerad lösning som omfattar data, databaser, applikationer, konfigurationer och systemberoenden. Backupfrekvens och lagring bör styras av RPO, medan återställningsprocessen bör utformas efter RTO och verksamhetens kontinuitetskrav.
En professionell backupstrategi kombinerar automatiserad säkerhetskopiering, säker lagring, lämplig retention, skydd mot ransomware, övervakning och regelbundna återställningstester. På så sätt kan företaget minska risken för långvariga driftstopp och omfattande dataförlust.
