Sie haben ein Backup – aber können Sie es wiederherstellen?

Wenn man nach Backup fragt, sagt fast jeder "wir nehmen es." Auf die Frage nach der Fortsetzung der Frage ändert sich das Bild: Wann haben Sie das letzte Mal neu geladen? In den meisten Unternehmen lautet die Antwort auf diese Frage keine.

Es ist eine Sicherungsdatei; die Rückgabe ist ein Beweis. Ungeprüfte Sicherung ist Versicherung, wie Sie denken.

Drei Fragen, drei getrennte Antworten.

Die Größe einer Sicherungssequenz ist nicht eine einzelne Ziffer:

• Wie viele Daten verliere ich? Solange die Zeit zwischen zwei Backups. Wenn Sie es einmal am Tag bekommen, ist es wahrscheinlich eine tägliche Aufgabe.
• Wie lange dauert es, bis ich aufstehe? Inklusive Download, Installation und Überprüfung der Datei. Diese Zeit ist oft ein Vielfaches dessen, was geschätzt wird.
• Sind die Daten korrekt? Die Hälfte eines Backups ist gefährlicher als kein Backup: Sie arbeiten weiter und sehen den Mangel Monate später.

Ein Ersatzteil, das an der gleichen Stelle steht, ist kein Ersatzteil

Eine Kopie, die sich auf demselben Datenträger, Konto oder Rechenzentrum wie der Server befindet, wird mit den Stammdaten in einem einzigen Ereignis zusammengeführt. Im Ransomware-Szenario wird jede zugängliche Kopie verschlüsselt – mindestens eine Kopie muss also nach dem Schreiben unveränderbar sein.

Es sollte einen Zeitplan für die Probe geben.

Nachladeübungen sollten einmal im Jahr mit einem festgelegten Datum durchgeführt werden, und die Ergebnisse sollten aufgeschrieben werden: wie lange es dauerte, was fehlte, welche Schritte nicht unternommen wurden. In einem System, das kein Training hat, ist der erste echte Test am schlimmsten Tag.

Der Satz "wir haben Reserven" ist keine Konsequenz, es ist eine Annahme. Das Unternehmen, das es einmal getestet hat und die Zeit darauf gesetzt hat, weiß, wie viel Zeit sie an einem schlechten Tag verlieren.