Sikkerhetskopiering i et større perspektiv

En betingelse for i hele tatt å kunne gjøre dette er man helt avhengig av å ha sikkerhetskopieringsdata som er så ferske som overhodet mulig. Så i tillegg til selve sikkerhetskopieringen er det også svære viktig at vi sikrer vår sikkerhetskopiering på beste måte.

Slik sikring spenner fra relativt enkle grep som eksempelvis diskspeiling eller mer avanserte RAID-baserte løsninger til i sin ytterste konsekvens duplisering av datasenteret, plassert på en annen geografisk lokasjon. Som vi ser snakker vi her om investeringer som går fra det relativt billige til det svært dyre. Prislappen avhenger av bedriftens art, dens sårbarhet og til syvende og sist hvilke risiko en er villig til å ta.

Sikkerhetskopiering for alle

Det sies og skrives mye om nye og spennende teknologier i forbindelse med sikkerhetskopiering, men ofte er disse løsningene beregnet på store organisasjoner, og har en prislapp som er uakseptabel for selv en stor bedrift i norsk sammenheng. Vi velger derfor i denne artikkelen å fokusere på det vi i Norge kaller små og mellomstore bedrifter (SMB) som det finnes tusenvis av.

Det finnes nemlig også gode og pålitelige sikkerhetskopierings-systemer for denne gruppen og – selv de store og velrenommerte leverandørene av utstyr for sikkerhetskopiering har nedskalerte og enklere, billigere systemer enn dem som det oftest skrives og reklameres med.

Et økende problem

Man kan nok hevde i dag at i et sikkerhetskopierings- og tilbakeleggingsperspektiv befinner praktisk talt alle bedrifter og organisasjoner seg i en primitiv situasjon. Dette gjelder nok først og fremst de før nevnte SMB-bedriftene. De fundamentale metodene for sikkerhetskopiering og tilbakelegging har ikke forandret seg synderlig på de siste 15 årene. Samtidig har brukerne kommet mer og mer «på hæla» fordi datamengdene har økt i en så foruroligende grad.

Manglende kultur

Etter hvert som datamaskinene har blitt både mye billigere og kraftigere har de også blitt en naturlig del av forretningsdriften, og de aller fleste bedrifter av en viss størrelse har i dag sitt eget lokalnettverk som driftes av en IT-avdeling.

I utviklingsperioden fra tidligere tiders datasentraler til situasjonen vi kjenner i dag i dag har vi sett mye rart når det gjelder sikkerhetskopiering. De første pionerene som hadde sin egen datamaskin i bedriften (her snakker vi ikke om stormaskin), hadde ofte driftspersonell som helt manglet den kulturen og kompetansen folkene i stormaskinverden hadde, og sikkerhetskopiering var i mange tilfeller svært mangelfull og i enkelte tilfeller helt manglende.

En økende forståelse

Vi hørte historier om bedrifter som gikk konkurs fordi de etter en diskkrasj enten manglet sikkerhetskopier, eller oppdaget at tapen de hadde tatt sikkerhetskopi på ikke virket. Denne «cowboyperioden» er i dag heldigvis et tilbakelagt stadium. De aller fleste har innsett den betydningen sikkerhetskopiering har og utfører denne på en sikker og ordentlig måte. Men allikevel er det fremdeles mange som «synder» på dette området og følgelig gambler med sin forretning. I det følgende vil vi derfor se på noen viktige punkter når det gjelder sikkerhetskopiering og datasikring i sin alminnelighet.

Tester vi sikkerhetskopiene våre?

Et viktig punkt når det gjelder sikkerhetskopiering er å teste om vi virkelig tar kopier. Dette høres jo ut som et paradoks, men er allikevel noe enkelte ikke tenker særlig over. Det følgende scenariet er ikke uvanlig.

Man installerer en eller annen type tapedrive, installerer programvare og konfigurerer systemet for daglig, ukentlig og månedlig sikkerhetskopiering. Et eller annet skjer et år etter, og det viser seg at tapene er tomme, ingenting har fungert i det foregående året.

En sann historie

Undertegnede husker personlig en episode tidlig på 90-tallet hvor en redaktør i en avis i en by på Østlandet fortvilt ringte til sin leverandør av sikkerhetskopieringsutstyr og fortalte at han hadde hatt et diskkrasj. På spørsmål om han hadde sikkerhetskopier svarte han at - jo han hadde trodd det, men det viste seg at sikkerhetstapen ikke virket (tilsynelatende tom).

Dette var en fredag og han uttalte med fortvilelse at han ikke ante hvem som var abonnenter, og som skulle ha avisen på mandag, og videre ante han ingenting om hvem avisen skyldte penger, og hvem som skyldte dem penger. En fortvilt situasjon, men ikke særlig uvanlig.

Kjør en testrestore hver uke

Sikkerhetskopiering er nok ikke det mest spennende i denne verden, og i svært mange SMB-bedrifter er det ofte den som har minst kompetanse som får jobben med å utføre denne oppgaven. Men uansett hvor lite spennende sikkerhetskopiering kan være, hvis du ikke har dataene dine når du trenger dem, ja da er det kjørt. Så gjør en test-sikkerhetskopiering og restore etter at systemet er installert – og så, og dette er viktig, gjør en test restore hver uke. Ikke alle data, men et spesifikt subsett av foldere. Det hele vil ikke ta mer enn 15 minutter, og det kan redde din profesjonelle karriere.

Kjøp ikke det billigste

Når man investerer i et sikkerhetskopieringssystem skal en være nøye med hva en får for pengene. Ikke sats på programvaren «Quick and Easy Backup» fordi den er billig eller følger gratis med sikkerhetskopieringssystemet. Bruk litt penger her og sats på et velrenommert programsystem. Sørg for at programvaren støtter dynamisk sikkerhetskopiering og dessuten at den støtter restore av individuelle foldere og filer.

I tillegg til dette kan det også være fornuftig å vurdere å anskaffe en server med mye diskplass som kan agere som en diskbasert sikkerhetskopiering mellom tapesystemet og nettverket. Mange av de velrenommerte programvarepakkene fra eksempelvis CA, IBM Tivoli og Veritas kan styre og administrere en slik NAS-basert server, i tillegg til selve sikkerhetskopieringen. Dette betyr ikke bare større sikkerhet for dine data, men også en mye raskere restoreprosess. Prisen på en slik løsning er heller ikke spesielt høy.

Sikre kopiene

Når det gjelder sikring av våre sikkerhetskopieringsdata må vi ta noen enkle forholdsregler. Selv om det burde være klinkende klart at det å lagre våre sikkerhetskopieringsdata i samme lokalene hvor vi har våre datasystemer er dumt, er det allikevel svært mange som nettopp gjør dette. Brenner det så i våre lokaler, ja så brenner også sikkerhetskopieringsdataene opp. Anskaff et eller annet sikkert oppbevaringssted borte fra selve IT-systemene, det være seg en bankboks eller et annet sikkert sted.

Kravet til IT-avdelingen om å være med på å sikre bedriftens forretning vil også medføre at det skapes et mye tettere arbeidsforhold mellom IT-avdelingen og forretningsenheten. Dette vil igjen kunne føre til en bedre forståelse for forretningsenhetens behov og den muligheten IT-avdelingen har for å støtte disse behovene.

Ved å kunne demonstrere en høy grad av «overlevelse» om uhellet skulle være ute vil også være med på å skape ekstra goodwill for organisasjonen hos eksterne brukere (kunder og forretningspartnere), og kan i sin tur skape mer forretning.

Altfor mye data

Etter som tiden har gått har det imidlertid dukket opp et nytt problem innenfor sikkerhetskopiering. Utviklingen av multimediakonseptet, en stadig større utveksling og generering av data og utviklingen på Internett har gjort at de mengdene vi i dag lagrer på våre lagringsmedier er flere dekader større enn det vi lagret bare for noen år siden. Og ikke bare det. Mengden øker eksplosivt, og den tiden vi har tilgjengelig til sikkerhetskopiering (backup window) er ikke lenger tilstrekkelig.

Vi har rett og slett for mye data, og for bedrifter som forlanger 24 timers oppetid, med full tilgjengelighet på sine systemer er dette blitt et alvorlig problem. Når skal de foreta sikkerhetskopieringen uten at denne forringer oppetid og tilgjengelighet? Det finnes gode løsninger for dette, men det faller utenfor rammen for denne artikkelen.

I denne artikkelen har vi ikke gått inn på teknologier og spesifikke bokser, men kun presentert en del tanker omkring sikkerhetskopiering og datasikring. Enkelte vil nok synes at dette er banale saker og hevde at det ikke gjelder dem. Sant nok, men tar vi en tur rundt i de tusener av SMB-bedriftene vil vi nok oppdage at forståelsen omkring viktigheten av en god og profesjonell sikkerhetskopiering av data dessverre enda er manglende hos mange.