Företag kan använda backup som en central del av sin IT-säkerhet genom att skapa separata, skyddade och återställningsbara kopior av verksamhetskritisk data. Backup minskar konsekvenserna av exempelvis ransomware, dataradering, mänskliga misstag, hårdvarufel och andra incidenter som gör information otillgänglig eller förstör den.
En säker backupstrategi omfattar mer än själva säkerhetskopieringen. Företaget behöver även arbeta med separering, åtkomstkontroll, kryptering, retention, övervakning, RPO, RTO och regelbundna återställningstester. På så sätt blir backup en integrerad del av företagets informationssäkerhet och kontinuitetsplanering.
Backup som säkerhetslager
Backup fungerar som ett separat säkerhetslager som gör det möjligt att återställa information efter en IT-incident. Om originaldata blir krypterad, raderad eller skadad kan företaget använda en tidigare återställningspunkt för att återfå fungerande information.
Backup ersätter inte antivirus, brandväggar, identitetsskydd eller andra förebyggande säkerhetsåtgärder. Funktionen är i stället att begränsa konsekvenserna när en incident trots förebyggande skydd inträffar.
Skydd av verksamhetskritisk information
IT-säkerhetsstrategin bör identifiera vilken information som är mest kritisk för verksamheten och säkerställa att den omfattas av backup. Det kan exempelvis vara kunddata, ekonomisk information, dokument, databaser, affärssystem och Microsoft 365-data.
Genom att prioritera information efter verksamhetens betydelse kan backupfrekvens, retention och återställningskrav anpassas till respektive system och datatyp.
Separering från produktionsmiljön
Backup bör vara tillräckligt separerad från produktionsmiljön för att en och samma incident inte ska kunna påverka både originaldata och säkerhetskopior. Detta är särskilt viktigt vid ransomware och komprometterade administrativa konton.
Separering kan omfatta en annan lagringsmiljö, separata administrativa konton och begränsade åtkomsträttigheter. Målet är att backupen ska vara användbar även om den ordinarie IT-miljön är komprometterad.
Kryptering och åtkomstkontroll
Backupdata bör skyddas med lämplig kryptering och strikt åtkomstkontroll. Det minskar risken för att obehöriga kan läsa, förändra eller radera säkerhetskopior.
Administrativa rättigheter bör begränsas enligt principen om minsta möjliga behörighet. Starka autentiseringsmetoder och separerade administrativa konton kan ytterligare minska risken för att ett komprometterat konto används för att angripa backupmiljön.
Skydd mot ransomware
Backup kan minska effekten av ransomware genom att ge företaget tillgång till återställningspunkter från tiden före attacken. För att detta ska fungera måste backupkopiorna vara skyddade mot samma angrepp som produktionsmiljön.
Immutability, separerade kopior, begränsade behörigheter och flera återställningspunkter kan göra det svårare för en angripare att förstöra företagets möjlighet till återställning.
RPO och backupfrekvens
RPO anger hur långt tillbaka i tiden företaget kan acceptera att data går förlorad och hjälper till att bestämma hur ofta backup ska genomföras. Ett system med hög förändringstakt kan kräva betydligt tätare säkerhetskopiering än ett system där data förändras mer sällan.
RPO bör därför definieras utifrån verksamhetens risker och inte enbart utifrån tekniska standardinställningar. Kritiska system bör prioriteras efter konsekvensen av eventuell dataförlust.
RTO och kontinuitetsplanering
RTO anger hur snabbt företagets system behöver kunna återställas efter en incident. Backupstrategin bör kopplas till verksamhetens kontinuitetsplan så att kritiska system kan återställas i rätt ordning.
Det är viktigt att identifiera beroenden mellan exempelvis databaser, applikationer, identitetstjänster och filsystem. En tekniskt lyckad backup är inte tillräcklig om verksamheten inte kan återgå till fungerande drift inom den definierade tiden.
Retention och återställningspunkter
Retention bestämmer hur länge backupversioner ska bevaras och påverkar företagets möjlighet att återställa data efter en incident. Flera återställningspunkter ökar möjligheten att välja en version från innan data skadades eller manipulerades.
Retention bör anpassas efter verksamhetens risknivå och hur lång tid det kan ta innan en incident upptäcks. För ransomware kan historiska återställningspunkter vara särskilt viktiga.
Övervakning och säkerhetskontroll
Backup bör övervakas löpande så att misslyckade säkerhetskopieringar, kapacitetsproblem och andra fel upptäcks snabbt. En backupstrategi är inte tillräcklig om företaget inte vet om kopiorna faktiskt har skapats och är användbara.
Central övervakning kan ge en samlad bild av backupstatus för servrar, molntjänster, databaser och andra system. Avvikelser bör hanteras innan en incident inträffar.
Återställningstester och säkerhetsberedskap
Regelbundna återställningstester används för att verifiera att backupen fungerar som en faktisk säkerhetsåtgärd. Testerna bör kontrollera att data kan återställas och att kritiska system kan komma tillbaka inom definierade RPO- och RTO-krav.
Återställningstester bör dokumenteras och omfatta relevanta scenarier, exempelvis radering, ransomware och större driftstörningar. Resultaten kan användas för att förbättra både backupstrategin och företagets övergripande IT-säkerhet.
Vanliga frågor om backup och IT-säkerhet
Hur kan backup användas som en del av IT-säkerheten?
Backup skapar separata och återställningsbara kopior av verksamhetskritisk data som kan användas efter exempelvis ransomware, dataradering eller andra IT-incidenter.
Är backup en del av cybersäkerhet?
Ja. Backup är ett viktigt återställningslager inom cybersäkerhet, men behöver kombineras med förebyggande säkerhetsåtgärder som identitetsskydd, åtkomstkontroll och övervakning.
Hur skyddar backup mot ransomware?
Backup gör det möjligt att återställa data från en tidigare återställningspunkt. Kopiorna behöver samtidigt vara separerade och skyddade mot manipulation eller radering.
Vad betyder RPO i en backupstrategi?
RPO anger hur långt tillbaka i tiden företaget kan acceptera att data går förlorad vid en incident och påverkar hur ofta säkerhetskopiering behöver genomföras.
Vad betyder RTO inom backup och IT-säkerhet?
RTO anger hur snabbt företagets system och data behöver kunna återställas efter en incident.
Varför är separerad backup viktig?
Separering minskar risken att samma ransomware-attack eller komprometterade konto kan påverka både produktionsdata och säkerhetskopior.
Varför måste backup återställningstestas?
Testning används för att verifiera att säkerhetskopiorna faktiskt kan användas och att företaget kan återställa kritisk information enligt sina definierade återställningskrav.
Sammanfattning
Backup är en viktig del av företagets IT-säkerhet eftersom den ger möjlighet att återställa verksamhetskritisk information efter en incident. För att ge ett effektivt skydd behöver backupen vara separerad, åtkomstskyddad, övervakad och regelbundet testad.
En professionell backupstrategi bör integreras med företagets övriga säkerhets- och kontinuitetsarbete. RPO, RTO, retention, immutability, åtkomstkontroll och återställningstester skapar tillsammans förutsättningar för att hantera dataförlust och minska konsekvenserna av cyberattacker.
