En backup är bara värdefull om den går att återställa när något faktiskt händer. För en företagswebbplats bör backup därför ses som ett återställningssystem, inte som en mapp med gamla filer. Målet är att kunna återskapa webbplatsens innehåll, konfiguration och kritiska data efter exempelvis felaktig uppdatering, intrång eller driftproblem.

Vad behöver normalt ingå?

En modern webbplats består ofta av flera delar. Säkerhetskopiera därför inte bara uppladdade bilder. För ett CMS behöver du normalt täcka databas, uppladdade filer, teman eller applikationskod, konfigurationsfiler och annan information som krävs för att bygga upp tjänsten igen. Om DNS-, CDN- eller serverkonfiguration hanteras separat bör även dokumentation eller versionshanterade konfigurationsfiler finnas tillgängliga.

Ha mer än en kopia

En backup på samma server som originalet skyddar dåligt mot serverhaveri, ransomware eller ett felaktigt administratörsingrepp. CISA rekommenderar att kritiska säkerhetskopior hålls offline eller på annat sätt isolerade och att deras tillgänglighet och integritet testas regelbundet. För en vanlig företagswebb betyder det i praktiken att minst en återställningsbar kopia bör ligga utanför den primära driftmiljön.

Versioner skyddar mot sena upptäckter

Problem upptäcks inte alltid samma dag som de uppstår. Om alla backupversioner skrivs över snabbt kan även en fungerande äldre version försvinna. Använd därför en retention som ger flera återställningspunkter, till exempel dagliga och veckovisa kopior under en rimlig period. Exakt intervall bör spegla hur ofta webbplatsen förändras och hur mycket data företaget kan acceptera att förlora.

Testa återställning – inte bara backupjobbet

Ett grönt meddelande om att en backup körts bevisar inte att återställning fungerar. Gör regelbundna teståterställningar i en separat miljö. Kontrollera att databasen öppnas, att bilder laddas, att inloggning fungerar och att centrala formulär eller integrationer går att starta utan att påverka produktionen.

Skydda backupen

Backupfiler kan innehålla kunduppgifter, kontodata och konfiguration. De behöver därför åtkomstkontroll och separata behörigheter. En komprometterad administratör ska helst inte automatiskt kunna radera både produktionsdata och alla historiska kopior.

Praktisk checklista

  1. Lista data och konfiguration som krävs för full återställning.
  2. Bestäm hur ofta de måste säkerhetskopieras.
  3. Behåll flera historiska återställningspunkter.
  4. Placera minst en kopia separat från produktionsmiljön.
  5. Teståterställ återkommande i en isolerad miljö.
  6. Dokumentera ansvar, åtkomst och återställningssteg.

Källa