Rätt backuplösning för företag väljs utifrån verksamhetens data, risker, återställningskrav och IT-miljö. Det viktigaste är inte att välja den lösning som har flest funktioner, utan att företagets kritiska information kan säkerhetskopieras, skyddas och återställas inom de krav som verksamheten har fastställt.
En bra backuplösning behöver därför bedömas utifrån bland annat RPO, RTO, backupfrekvens, lagring, retention, ransomware-skydd, molntjänster, systemintegrationer, säkerhet, skalbarhet och återställningstester. Lösningen bör dessutom vara enkel att övervaka och administrera så att företaget kan upptäcka problem innan en verklig dataförlust inträffar.
Verksamhetens data och backupbehov
Valet av backuplösning bör börja med att identifiera vilken information företaget behöver skydda och hur viktig den är för verksamheten. Ett företag kan exempelvis vara beroende av databaser, kundregister, ekonomisystem, dokument, e-post, orderdata, webbplatser och molntjänster.
Olika typer av information kan ha olika krav på backupfrekvens, retention och återställning. Därför bör företaget först kartlägga sin IT-miljö innan en specifik backuplösning väljs.
Verksamhetskritisk information
Information som krävs för försäljning, produktion, ekonomi eller kundservice bör normalt prioriteras. Ett avbrott i sådana system kan få större konsekvenser än förlust av mindre kritisk information.
Informationsklassificering
Genom att klassificera information efter betydelse kan företaget avgöra vilka data som behöver tätast backup och starkast skydd.
RPO, RTO och återställningskrav
RPO och RTO är centrala när företaget ska avgöra vilken backuplösning som passar verksamheten. RPO, Recovery Point Objective, anger hur långt tillbaka i tiden företaget kan acceptera att data går förlorad. RTO, Recovery Time Objective, anger hur snabbt ett system behöver kunna återställas.
Kraven påverkar både backupfrekvensen och vilken typ av återställningsfunktioner lösningen behöver erbjuda.
RPO och backupfrekvens
Om verksamheten bara kan acceptera en kort period av dataförlust krävs täta återställningspunkter. Företagets RPO bör därför användas som grund när backupintervallet bestäms.
RTO och återställningskapacitet
Om verksamheten behöver återgå till normal drift snabbt krävs en backuplösning som kan återställa relevanta system inom det definierade tidsmålet.
IT-miljö och systemintegrationer
Den bästa backuplösningen är den som fungerar med företagets faktiska IT-miljö. Företag använder ofta en kombination av servrar, klientdatorer, databaser, molntjänster, SaaS-plattformar och verksamhetssystem.
Innan ett val görs bör företaget kontrollera vilka system som stöds och hur backup och återställning fungerar för respektive plattform.
Lokala system
Lokala servrar och databaser kan kräva särskilda backupfunktioner för exempelvis systemfiler, databaser, konfigurationer och applikationer.
Molntjänster och SaaS
Molnbaserade system bör bedömas utifrån vilka återställningsfunktioner som ingår och vilket ansvar leverantören respektive företaget har. Att en tjänst är molnbaserad innebär inte automatiskt att alla backupkrav är uppfyllda.
Säkerhet och skydd mot ransomware
En backuplösning måste skyddas mot samma typer av incidenter som kan drabba företagets produktionsmiljö. Detta är särskilt viktigt vid ransomware, där angripare kan försöka kryptera eller radera både originaldata och säkerhetskopior.
Företaget bör därför bedöma hur lösningen hanterar åtkomst, autentisering, kryptering, separering och skydd mot manipulation.
Separata backupkopior
Backup som är tillräckligt separerad från produktionsmiljön kan minska risken att samma incident påverkar alla återställningspunkter.
Administrativ åtkomst
Administrativa rättigheter bör begränsas och skyddas. Stark autentisering och separerade behörigheter kan minska risken för att en angripare får kontroll över backupmiljön.
Skalbarhet och långsiktig användning
En backuplösning bör kunna utvecklas tillsammans med företaget. När datamängden ökar, nya system införs eller organisationen förändras behöver backupmiljön kunna hantera den nya situationen.
Skalbarhet handlar inte bara om lagringskapacitet utan även om administration, prestanda, antal system och möjligheten att hantera fler användare eller verksamhetsdelar.
Växande datamängder
Företaget bör bedöma hur backupkapaciteten kan utökas utan att hela lösningen behöver bytas ut.
Förändrad IT-miljö
Nya molntjänster, system och integrationer bör kunna införas utan att backupstrategin blir onödigt komplex.
Backuparkitektur och lagringsmodell
Valet av backuparkitektur påverkar både säkerhet, återställning och administration. Företaget kan behöva kombinera olika lagringsmiljöer beroende på krav på tillgänglighet, separation och återställning.
En genomtänkt arkitektur kan exempelvis använda olika platser eller miljöer för produktionsdata och backup för att minska risken att samma incident påverkar båda.
Separering av produktionsdata och backup
Backup bör inte vara helt beroende av samma miljö och åtkomstmodell som produktionssystemen. Separering kan förbättra motståndskraften mot exempelvis ransomware.
Återställningspunkter
Lösningen bör kunna skapa och behålla återställningspunkter enligt företagets krav på RPO och retention.
Retention och versionshantering
Retention avgör hur länge säkerhetskopior och återställningspunkter ska finnas tillgängliga. Rätt retention beror på företagets behov, risker, datatyper och relevanta krav.
En lösning bör kunna hantera både nya återställningspunkter och äldre versioner när verksamheten behöver gå tillbaka längre i tiden.
Versionshistorik
Versionshantering gör det möjligt att återställa tidigare versioner efter exempelvis felaktiga ändringar eller oavsiktlig radering.
Retention över tid
Företaget bör kunna definiera hur länge olika typer av återställningspunkter ska sparas och säkerställa att retention inte leder till onödigt komplex administration.
Automatisering och övervakning
En bra backuplösning ska inte bara kunna skapa säkerhetskopior utan även göra det möjligt att upptäcka när backup inte fungerar. Automatiserad övervakning minskar risken att ett backupfel förblir oupptäckt.
Företaget bör kunna se status för backupjobb, identifiera misslyckade körningar och få information om problem som kräver åtgärd.
Automatiserade backupjobb
Automatisering minskar behovet av manuella rutiner och gör det lättare att skapa återställningspunkter enligt en fastställd backupplan.
Rapportering och larm
Rapportering och notifieringar gör det enklare att följa upp backupstatus och snabbt upptäcka fel.
Återställning och praktiska tester
En backuplösning bör bedömas utifrån hur väl den kan återställa data och system, inte bara utifrån hur backupen skapas. Återställningsprocessen behöver vara begriplig, dokumenterad och testbar.
Regelbundna återställningstester används för att verifiera om företagets data kan återställas efter en incident och om återställningen uppfyller verksamhetens RTO.
Filåterställning
En bra lösning bör kunna återställa enskilda filer eller tidigare versioner utan att hela system behöver återställas.
Systemåterställning
För verksamhetskritiska system bör företaget även kontrollera hur hela system eller större datamängder kan återställas vid ett omfattande avbrott.
Administration, support och framtida behov
Backuplösningen behöver vara tillräckligt enkel att administrera för att fungera långsiktigt. En tekniskt avancerad lösning som är svår att övervaka eller återställa kan skapa onödiga risker.
Företaget bör därför bedöma dokumentation, support, administration, kompetenskrav och möjligheten att anpassa lösningen när verksamheten förändras.
Administrationsnivå
Det bör vara tydligt hur backup konfigureras, övervakas och ändras. Företaget behöver också veta vem som ansvarar för löpande administration.
Test före långsiktigt val
Ett praktiskt test eller pilotprojekt kan visa hur lösningen fungerar med företagets faktiska system, data och återställningskrav innan den införs brett.
Vanliga frågor om att välja backuplösning för företag
Hur väljer man rätt backuplösning för företag?
Utgå från företagets data, RPO, RTO, IT-miljö, säkerhetskrav, backupfrekvens, retention, återställningsbehov och framtida skalbarhet. Lösningen kan även testas praktiskt innan ett långsiktigt val.
Vad är viktigast när företag väljer backup?
Det viktigaste är att verksamhetskritisk information kan säkerhetskopieras, skyddas och återställas inom företagets definierade krav.
Behöver backuplösningen skydda mot ransomware?
Ja. Backup bör skyddas mot obehörig åtkomst, manipulation och radering. Separerade eller isolerade återställningspunkter kan minska risken att en ransomwareattack påverkar även backupen.
Är molnbackup en bra lösning för företag?
Molnbackup kan vara lämpligt för många företag, men lösningen bör bedömas utifrån säkerhet, återställning, retention, RPO, RTO och företagets ansvar för data.
Vad betyder RPO och RTO vid val av backup?
RPO anger hur långt tillbaka i tiden företaget kan acceptera att data går förlorad och RTO anger hur snabbt system behöver kunna återställas. Dessa krav påverkar vilken backuplösning som passar.
Hur vet man om en backuplösning fungerar?
Genom att regelbundet kontrollera backupstatus och genomföra praktiska återställningstester. Företaget bör verifiera att data kan återställas inom de krav som har definierats.
Kan företag testa en backuplösning innan införande?
Ja. Ett pilotprojekt kan visa hur lösningen fungerar med företagets faktiska system, datamängder, säkerhetskrav och återställningsprocesser innan den implementeras fullt ut.
Sammanfattning av val av backuplösning
Rätt backuplösning är den som matchar företagets verksamhet, risker och krav på återställning. Valet bör därför börja med verksamhetskritisk information och fortsätta med RPO, RTO, backupfrekvens, retention, säkerhet och IT-integrationer.
En modern lösning bör kunna skydda både lokala system och relevanta molntjänster, hantera separerade backupkopior, ge tydlig övervakning och stödja praktiska återställningstester. Skalbarhet och enkel administration är också viktiga för att lösningen ska fungera när företaget förändras.
Det bästa valet är inte nödvändigtvis den mest omfattande backuplösningen, utan den lösning som på ett kontrollerat sätt kan skydda och återställa företagets viktigaste information. Ett praktiskt test eller pilotprojekt kan minska risken för felaktiga beslut innan lösningen införs brett.
