Test uw backup deze week: een hersteltest van 30 minuten

Vraag een kamer vol ondernemers of ze backups hebben en elke hand gaat omhoog. Vraag wanneer iemand voor het laatst iets uit die backups heeft hersteld en het wordt stil in de kamer.

Die kloof is waar het meeste dataverlies daadwerkelijk plaatsvindt. Niet omdat niemand een backupproduct heeft gekocht, maar omdat niemand ooit heeft gecontroleerd of het werkte. Een hersteltest overbrugt die kloof, en u kunt deze week in ongeveer een half uur een nuttige test uitvoeren.

Waarom een backup die u nooit heeft getest slechts een gok is

Backup-software rapporteert succes. Dat rapport vertelt u dat een taak is voltooid, niet dat de data daarin volledig, actueel en opvraagbaar is door iemand die niet de persoon is die het heeft ingesteld.

Dingen gaan voortdurend stilletjes mis. Er is een nieuwe SharePoint-site aangemaakt nadat de backup-scope was gedefinieerd, dus deze is niet inbegrepen. De retentie was ingesteld op dertig dagen en het bestand dat u nodig heeft, is in maart verwijderd. De backup draait, maar het herstellen van de volledige mailbox duurt elf uur terwijl u uitging van twintig minuten.

Niets daarvan is zichtbaar op een dashboard. Het komt naar voren in een hersteltest, wat de enige eerlijke methode is voor het testen van backups.

De hersteltest van 30 minuten

Zet een timer, noteer de starttijd en doorloop deze vier stappen. Doe dit op een gewone dinsdag, niet tijdens een crisis. Vertel uw team vooraf wat u gaat doen, want iemand die bestanden ziet verschijnen in een onverwachte map, gaat vaak uit van het ergste.

Stap één: kies drie items, blindelings

Kies zonder eerst te controleren of er een backup van is gemaakt:

• Eén document van ongeveer drie maanden geleden, bij voorkeur een document dat sindsdien is bewerkt
• Eén mailbox, bij voorkeur van iemand die het bedrijf heeft verlaten
• Eén map van een gedeelde schijf of SharePoint-site

Blindelings kiezen is de essentie. Als u alleen dingen test waarvan u weet dat ze gedekt zijn, test u uw geheugen in plaats van uw backups.

Stap twee: probeer toegang te krijgen tot het backupsysteem

Voordat u iets herstelt, moet u kijken of u de console überhaupt kunt bereiken. Heeft u inloggegevens, of heeft slechts één persoon die? Is er multifactorauthenticatie vereist die gekoppeld is aan een apparaat dat die persoon bij zich draagt?

Veel tests eindigen hier, en dat is een waardevol resultaat. Een backup waar niemand behalve één individu bij kan, is een ‘single point of failure’ met een vakantierooster.

Stap drie: herstel en meet de tijd

Herstel elk item naar een aparte locatie, zodat u geen live data overschrijft. Noteer hoe lang elk item duurt en hoeveel stappen er nodig waren.

Let goed op de vragen die het systeem u stelt. Als u niet vol vertrouwen antwoord kunt geven op de vraag “naar welk tijdstip moet worden hersteld”, heeft u iets gevonden dat de moeite waard is om op te lossen terwijl het nog theoretisch is.

Stap vier: open de bestanden en controleer ze

Deze stap wordt vaak overgeslagen, terwijl dit de stap is die er echt toe doet. Open het document en bevestig dat het de juiste versie is, en geen leeg bestand. Open de mailbox en controleer of mappen, bijlagen en agenda-items zijn teruggekeerd. Een herstel dat iets onbruikbaars oplevert, is een mislukking die eruitziet als een succes.

Uw resultaten interpreteren

Noteer de hersteltijd voor elk item en vergelijk deze met wat het bedrijf daadwerkelijk zou tolereren. Beantwoord daarna de eerlijke vragen:

• Was alles gedekt, of heeft u een gat gevonden?
• Hoe ver gaat uw retentie werkelijk terug?
• Had een tweede persoon dit zonder hulp kunnen doen?
• Zijn uw backups bereikbaar vanaf hetzelfde netwerk en met dezelfde inloggegevens als uw live systemen, wat precies is waar ransomware misbruik van maakt?
• Als uw hele omgeving weg zou zijn, hoe zou u dan überhaupt beginnen?

Die laatste vraag is het verschil tussen bestandsherstel en bedrijfscontinuïteit. Een document herstellen is eenvoudig. Een bedrijf herstellen is een heel andere opgave, en de meeste organisaties hebben daar nooit goed over nagedacht.

Bewaar de aantekeningen. Een test die u niet kunt vergelijken met de vorige vertelt u hoe de zaken er vandaag voorstaan, maar niets over of u vooruitgang boekt, en de trend is meestal het meest interessante getal.

Hoe een goed resultaat eruitziet

Een enkel document binnen enkele minuten terug. Een mailbox binnen een paar uur. Twee of meer personen die het kunnen uitvoeren. Retentie die lang genoeg is om een probleem te dekken dat u laat opmerkt, omdat verwijderde data vaak pas maanden later wordt ontdekt. Ten minste één kopie die niet bereikbaar of versleutelbaar is vanaf uw productienetwerk.

Als uw hersteltest daarmee overeenkwam, bent u in betere vorm dan de meeste bedrijven. Als dat niet zo was, weet u nu iets waar u voorheen alleen naar kon gissen, en dat was precies het doel.

Laten we dit goed aanpakken, en blijven doen

Eén keer een hersteltest uitvoeren is nuttig. De waarde zit in het regelmatig doen, omdat omgevingen constant veranderen en de kloof tussen wat u backupt en wat u daadwerkelijk gebruikt maand na maand groter wordt.

Dat is wat wij bij EvolvingDesk op ons nemen. Wij testen herstelacties volgens een schema, documenteren hoe lang elk type herstel duurt, bewaren een onveranderlijke kopie buiten het bereik van uw productienetwerk en vertellen u eerlijk wanneer iets niet meer past. U krijgt een rapport dat u aan een verzekeraar of auditor kunt overhandigen zonder dat u zelf iets hoeft te reconstrueren.

U hoeft er niet aan te denken om te testen. U moet weten dat er wordt getest, en dat wanneer het erop aankomt, iemand die het eerder heeft gedaan de telefoon opneemt.

Heeft u de test uitgevoerd en beviel het resultaat niet? Plan een gesprek en we beginnen met datgene wat u verraste.

Lees meer

• De 3-2-1 backup-regel uitgelegd
• Wat is een managed service provider
• Wat gebeurt er met uw data wanneer een werknemer vertrekt

Verder lezen: de CISA-richtlijnen voor backup-opties en de NCSC-backup-richtlijnen.