Backup- och återställningskontroll

För vem och när

En lyckad backup är inte samma sak som en fungerande återställningsförmåga. Det märks först när informationen verkligen behövs.

Backup- och återställningskontrollen är ett avgränsat uppdrag för organisationer som vill få ett oberoende och praktiskt svar på vad ni skyddar idag, vad som saknas, hur snabbt ni kan återställa – och om ni faktiskt har testat det.

NCSC rekommenderar att organisationer inte bara tar säkerhetskopior utan också testar återställning. Deras aktuella rekommendation är att testa minst årligen eller efter större förändringar i IT-miljön och att både partiell och fullständig återställning bör provas.

Erbjudandet passar exempelvis när:

• backupen har funnits i flera år men aldrig testats ordentligt,
• ny IT-miljö eller Microsoft 365 införts,
• organisationen vill verifiera RPO och RTO,
• backupplattformen ska bytas,
• ransomware-beredskapen ska stärkas,
• revision, kundkrav eller regulatorik kräver bättre evidens,
• kontinuitetsplanen bygger på antaganden om återställning,
• en leverantör sköter backupen men ni vill kontrollera resultatet,
• verksamheten är osäker på vilka system och konfigurationer som faktiskt omfattas.

Vad vi gör

1. Förberedelse. System, krav och backupmiljö kartläggs.
2. Teknisk granskning. Konfiguration, täckning, skydd och övervakning granskas.
3. Återställningstest. Överenskomna testfall genomförs.
4. Rapport och åtgärdsplan. Resultatet sammanställs och prioriteras.

Det här ingår

Avgränsning av kritiska system

Vi börjar med att identifiera vilka system, tjänster och informationsmängder kontrollen ska omfatta. Det kan exempelvis vara:

• servrar,
• virtuella maskiner,
• databaser,
• filservrar,
• Microsoft 365,
• systemkonfiguration,
• kritiska nätverkskomponenter,
• applikationer.

Alla system behöver inte granskas lika djupt. Vi prioriterar efter verksamhetskritikalitet.

RPO och RTO

Vi går igenom om organisationen har definierade krav på RPO, alltså hur mycket data som får förloras, och RTO, alltså hur snabbt ni behöver vara igång. Därefter jämförs kraven med vad den tekniska lösningen faktiskt stödjer.

Om verksamheten kräver återställning inom fyra timmar hjälper det begränsat att backupen tekniskt sett kan återställas på två dagar.

Backupens täckning

Vi granskar vad som faktiskt säkerhetskopieras. NCSC rekommenderar att behovet även bedöms för bland annat systemdokumentation, loggar, konfigurationsinställningar, applikationer, operativsystem, virtuella maskiner och containrar.

Vi tittar också på om viktiga beroenden saknas.

Skydd av själva backupmiljön

Backupen är ett attraktivt mål vid exempelvis ransomware. Därför tittar vi på frågor som:

• administrativa behörigheter,
• autentisering,
• separering från produktionsmiljön,
• offline- eller andra skyddade kopior,
• immutability där relevant,
• lagringsplatser,
• loggning,
• förändringsskydd.

NCSC rekommenderar särskilt att säkerhetskopior förvaras på ett sätt som skyddar dem från obehörig förändring och skadlig kod.

Övervakning och avvikelsehantering

Vi kontrollerar:

• hur misslyckade backupjobb upptäcks,
• vem som får larm,
• hur avvikelser följs upp,
• hur länge ett fel kan ligga innan någon agerar,
• om lagringskapacitet och retention övervakas.

Kontrollerat återställningstest

Den viktigaste delen. Vi genomför ett eller flera överenskomna återställningstest. Det kan exempelvis vara:

• Filnivå. Återställ en specifik fil eller informationsmängd.
• Systemnivå. Återställ vald server, VM, databas eller applikationskomponent i kontrollerad miljö.
• Microsoft 365. Återställ utvalda data där er lösning stödjer detta.
• Scenario. Testa vad som krävs för att återställa en viktig tjänst efter ett simulerat större bortfall.

Exakt test avgränsas i förväg för att undvika oönskad påverkan på produktion.

Beroenden

Återställning handlar sällan om ett system i taget. Vi granskar därför exempelvis:

• identitet,
• DNS,
• certifikat,
• licenser,
• nätverk,
• databaser,
• integrationer,
• leverantörer.

NCSC lyfter uttryckligen behovet av att förstå systemberoenden vid backup och återställning.

Omfattning och pris

Erbjudandet är en granskning och verifiering. Ett fullständigt DR-test av hela organisationens IT-miljö ingår inte om det inte avtalats särskilt. Åtgärder och byte av backupplattform kan genomföras som nästa steg.

Priset varierar med hur många system som ingår och hur många återställningstest som ska genomföras. Ni får ett uppskattat kostnadsförslag och, om möjligt, ett fast pris.

Så går det till

1. Ett första samtal. Vi lyssnar på er situation och berättar hur vi brukar lägga upp arbetet. Ni får vår bedömning direkt, utan kostnad.
2. Förslag med omfattning och pris. Ett kort skriftligt förslag med vad som ingår, vad ni får, vem som gör jobbet och vad det kostar.
3. Genomförande och överlämning. Vi arbetar tillsammans med er organisation, rapporterar löpande och lämnar över så att ni kan förvalta resultatet själva.