Hvis det værste sker: Holder jeres backup?

Backup er et af de punkter man let sætter flueben ved og så tror at man er sikker. Men “vi tager backup” siger næsten intet om hvor godt forretningen faktisk er beskyttet. To spørgsmål gør kontinuitet konkret og målbar, og de bør besvares af dig som kunde og ikke gemmes i et teknisk bilag. Sådan tænker du over dem.

RTO og RPO: de to tal der styrer alt

Bag alt kontinuitetsarbejde ligger to mål. De lyder tekniske, men beskriver rene forretningsbeslutninger.

RTO: Hvor lang tid må det tage at komme op igen? Recovery Time Objective er den tid I kan tåle at være nede efter et nedbrud. En webshop midt i julehandlen måler måske sin RTO i minutter. Et internt planlægningsværktøj kan leve med et halvt døgn. RTO svarer på spørgsmålet: Hvor hurtigt skal vi være tilbage?

RPO: Hvor mange data må gå tabt? Recovery Point Objective er den mængde data I har råd til at miste, målt i tid. En RPO på en time betyder at det senest sikrede aldrig må være ældre end en time, altså at der skal tages backup mindst hver time. RPO svarer på spørgsmålet: Hvor meget arbejde må forsvinde?

De to tal hænger sammen, men er forskellige. Det første handler om oppetid, det andet om data. Og begge er forretningsbeslutninger: Det er forretningen og ikke teknikken der afgør hvad et nedbrud eller et datatab faktisk koster.

Et eksempel fra forretningen

Tag et bookingsystem til en klinik. Er systemet nede en formiddag, bliver besøg aflyst, og personalet står uden noget at lave. RTO skal altså være kort, lad os sige et par timer. Forsvinder de bookinger der er foretaget den seneste time, opstår der dobbeltbookinger og patienter der skal ringes op. RPO skal være stram, måske femten minutter.

Sammenlign med et internt system der sammenstiller statistik én gang om ugen. Her gør et døgns nedbrud ikke den store skade, og en dags tabte data kan genskabes. Samme organisation, to helt forskellige behov. Pointen er ikke at give alt den samme beskyttelse. Det er ved at afstemme niveauet efter hvad hvert system faktisk betyder for forretningen, at omkostningen holdes rimelig.

Kravet alle glemmer: Øv gendannelsen

Her ligger den mest almindelige og farligste fejl. Næsten alle tager backup. Langt færre har nogensinde testet at gendanne den.

En backup der aldrig er blevet gendannet, er ikke en garanti. Det er et håb. Filer kan være korrupte, mangle dele eller tage timer længere at gendanne end nogen har regnet med. Nogle gange opdager man midt i en reel krise at backuppen af en central database har været defekt i måneder uden at nogen er blevet alarmeret.

Kræv derfor at gendannelsen øves regelmæssigt, ikke kun at der tages backup. En rigtig øvelse gendanner systemet i et sikkert miljø, verificerer at data er intakte, og måler hvor lang tid det tog, hvilket også afslører om jeres RTO er realistisk eller et ønskescenarie. Først når gendannelsen er dokumenteret, er beskyttelsen reel.

Ansvarsfordelingen: jer, bureauet og cloududbyderen

Det sidste der skal afklares, er hvem der har ansvaret for hvad. Her opstår farlige huller, for alle tre parter antager ofte at en anden har det.

• Cloududbyderen har ansvaret for sin infrastruktur og holder sine egne systemer oppe. Men den beskytter ikke automatisk jeres data mod at I selv kommer til at slette noget, eller mod en fejlbehæftet opdatering. Dens standardforpligtelse er som regel smallere end man tror.
• Bureauet eller driftspartneren kan have sat backuprutinerne op, men det betyder ikke automatisk at de har påtaget sig at gendanne ved en krise eller at øve gendannelsen. Det skal være udtalt.
• I selv bærer det endelige ansvar for at forretningen kan fortsætte. Det ansvar kan lægges ud i praksis, men man kan ikke antage sig ud af det.

Skriv ned hvem der gør hvad: tager backup, opbevarer den, tester gendannelsen og handler ved en reel hændelse. En nedskrevet ansvarsfordeling er en billig forsikring mod den værste opdagelse af alle: at ingen havde ansvaret da det brændte.

Vi hos Weapp tager gerne kontinuitet og backup med i arbejdet med systemet fra starten så beskyttelsen matcher forretningen og faktisk er øvet. Kontakt os, så gennemgår vi hvad der er rimeligt for jer.