Få overblik over jeres data
Det anbefales at identificere, hvilke data der er kritiske for jeres virksomhed. Det kan fx være forretningskritiske data såsom kundeinformation, forretningshemmeligheder, patenter, finansielle oplysninger mv.
En backup kan være med til at begrænse skaden, hvis virksomheden rammes af et digitalt angreb som fx ransomware. Ransomware er en type malware, hvor cyberkriminelle krypterer eller på anden måde blokerer adgangen til virksomhedens data og systemer og kræver en løsesum for at give adgangen tilbage.
I bør derfor også have et overblik over, hvor jeres kritiske data lagres, så I ved, hvilke systemer, databaser med videre der skal tages backup af.
Mange virksomheder udliciterer drift af it-systemer og lagring af data til leverandører af fx cloudløsninger eller andre it-serviceløsninger. Det er derfor vigtigt at sikre sig, at leverandørernes sikkerhed er tilstrækkelig.
Få styr på jeres backup
Mange opdager først for sent, at deres backup er defekt. Derfor bør I jævnligt sikre, at jeres backupløsning er intakt. Dette kan fx ske ved, at I indlæser jeres backup til et sekundært system, således at I ikke påvirker det primære system, der er i brug.
Når backuppen er indlæst, skal det efterfølgende verificeres, at alt fungerer og er som forventet.
Bemærk, at ved indlæsning til et sekundært system kan der være funktioner, som ikke fungerer som på det primære system. Hvorvidt dette vil være tilfældet, afhænger helt af den konkrete løsning. Kontakt eventuelt din it-leverandør for hjælp.
Tjek også at de data, der ligger på den, bliver genoprettet jævnligt.
Hvis det er jeres it-leverandør, der håndterer backupprocessen, er det vigtigt, at I stiller krav til håndtering og kvalitetssikring.
Få hjælp til at gå i dialog med it-leverandøren her
Hav både online og offline backup
Det anbefales at have minimum tre sæt af virksomhedens kritiske data, hvoraf den ene ikke kan tilgås via virksomhedens netværk. Det kan fx være en offline sikkerhedskopi på et eksternt drev.
Sørg for ikke udelukkende at have online backup, da den kan være lige så eksponeret for et sikkerhedsbrud som jeres øvrige it-systemer.
Læs mere om sikkerhed i cloudløsninger her
I bør kryptere jeres backup så I sikrer, at uvedkommende ikke har mulighed for at aflæse dem. Kryptering kan være et krav, hvis I behandler følsomme personoplysninger.