Sikkerhed · 04

Backup og gendannelse

Backup uden for serveren, adskilte adgange og en gendannelse, der er prøvet.

Kontakt os

Sådan arbejder vi med Backup og gendannelse

Backup er det, der afgør, om et angreb, en fejlopdatering eller en slettet database koster en time eller en uge. Mange har en backup, men den ligger på samme server, bruger samme adgang eller er aldrig blevet gendannet. Vi tilbyder backup og gendannelse som en selvstændig ydelse, fordi ransomware og kompromitterede servere typisk rammer backuppen sammen med sitet, hvis den ikke er adskilt.

Vi tager backup af database, filer og konfiguration dagligt og gemmer den uden for serveren, hos en anden udbyder og med egne adgange, så en angriber på serveren ikke kan slette den. Hvor det er muligt, bruger vi uforanderlig lagring i en periode. Vi dokumenterer, hvad der tages backup af, hvor længe den gemmes, og hvordan gendannelse sker, og tester gendannelsen på et separat miljø.

Bagefter ved I, hvor backuppen ligger, hvor langt tilbage I kan gå, og hvor lang tid det tager at få shoppen op igen. Gendannelsen testes kvartalsvis, og resultatet noteres, så tallene i kriseplanen er målte og ikke gættede.

Hvornår det giver mening

  • I ved ikke, hvor jeres backup ligger, eller hvornår den sidst blev gendannet.
  • Backuppen ligger på samme server eller hos samme hostingkonto som shoppen.
  • En opdatering eller en medarbejder har slettet data, og det tog dage at få dem tilbage.
  • En forsikring eller en kunde spørger, hvordan I sikrer jer mod ransomware.

Det får du

  1. Daglig backup af database, filer og konfiguration
  2. Lagring uden for serveren med adskilte adgange
  3. Dokumenteret gendannelsesprocedure
  4. Kvartalsvis test af gendannelse
Kontakt os

Sådan foregår det

  1. Gennemgang af nuværende backup

    Vi finder ud af, hvad der tages backup af i dag, hvor den ligger, hvem der har adgang, og om den kan gendannes.

  2. Opsætning af ekstern backup

    Daglig backup af database, filer og konfiguration til et eksternt sted med adskilte adgange og, hvor muligt, uforanderlig lagring.

  3. Første gendannelsestest

    Vi gendanner til et separat miljø, tester shoppen og dokumenterer proceduren og tiden.

  4. Løbende kontrol

    Overvågning af, at backuppen kører, og kvartalsvis gendannelsestest med notat.

I dybden

Adskilt fra det, der bliver angrebet

Backuppen skal kunne overleve, at serveren er kompromitteret. Det betyder et andet sted, en anden udbyder eller i det mindste en anden konto, og adgange, som serveren selv ikke har. Uforanderlig lagring, hvor en backup ikke kan slettes i en periode, beskytter mod angreb, der leder efter backups for at slette dem.

Hvor langt tilbage og hvor hurtigt op

To spørgsmål styrer opsætningen: hvor mange ordrer og ændringer har I råd til at miste, og hvor længe må shoppen være nede. En shop med mange ordrer i døgnet skal have hyppigere backup af databasen end et site med få ændringer om ugen. Vi sætter tallene sammen med jer og indretter backuppen efter dem.

En gendannelse, der er prøvet

En backup, der aldrig er gendannet, er en antagelse. Vi gendanner kvartalsvis til et separat miljø, tjekker at shoppen starter, at ordrer og kunder er der, og noterer, hvor lang tid det tog. Det er den tid, der står i kriseplanen.

Fejl, vi ofte finder

  • Kun databasen, ikke filerneDatabasen er med, men billeder, uploads, konfiguration og tilpasset kode er ikke, og shoppen kan ikke startes alene på databasen. Vi tager backup af det hele og tester, at det kan sættes sammen igen.
  • Backup der stoppede for måneder sidenEt job fejler stille efter en serverflytning eller en fuld disk, og ingen opdager det. Vi overvåger, at hver backup er kørt og har en rimelig størrelse, og får en alarm, hvis ikke.
  • Samme konto til server og backupNår serverens adgang også kan slette backuppen, kan en angriber gøre begge dele. Vi giver backuppen sin egen konto, som serveren kun kan skrive til.

Sådan måler vi effekten

  • Tid fra beslutning til shoppen kører igen, målt ved seneste gendannelsestest
  • Antal dage i træk med gennemført backup
  • Ældste brugbare backup i dage

Rammer

Pris
Fra 6.000 kr. i opsætning, drift fra 800 kr. pr. måned
Varighed
1–2 uger
Hvem
Driftsansvarlig
Kontakt os

Et eksempel fra virkeligheden

En webshop på en VPS havde dagligt en backup, der blev lagt i en mappe på den samme server, og den var aldrig gendannet. Vi satte daglig backup op til en ekstern lagringsudbyder med en separat konto, som serveren kun kunne skrive til, og testede gendannelse til en ny server. Første test afslørede, at billedmappen manglede i backuppen. Efter rettelsen blev testen gentaget, og tiden til at få shoppen op igen blev skrevet ind i kriseplanen.

Se det i praksis

Cases

t.i.n.g. shop

t.i.n.g. shop

Skræddersyet design og udvikling af møbelshop. Markedsføring gennem PPC med 200% vækst.

Se alle cases
Rigtig Kaffe A/S

Rigtig Kaffe A/S

All-around design, udvikling, branding, strategi og søgemaskineoptimering

Sokkeposten

Sokkeposten

Nyt design og ny teknik: Astro-frontend på Cloudflare, PrestaShop 9.1 bagved og egen checkout.

Poetzsch Padborg

Poetzsch Padborg

Avanceret Google Tag Manager setup til konverteringstracking

Bolighuset Werenberg A/S

Bolighuset Werenberg A/S

Et digitalt sats på e-handel, der gav pote. Se vores arbejde for Werenberg, og hvordan vækstkurven blev stejl med en stabil og udviklingsdygtig webshop.

Ofte stillede spørgsmål

  • Ofte jo, men tjek hvor den ligger, hvor længe den gemmes, og om I selv kan gendanne. Hostingbackup ligger tit i samme miljø og med samme konto som sitet. Vi bruger den som et ekstra lag, ikke som det eneste.

  • Shopify står for platformen, men ikke for at gendanne produkter, tema eller indhold, som I eller en app har slettet eller ændret. Der bruger vi en backup-app eller eksport via API, afhængigt af hvor meget der ændres dagligt.

  • Nej. Vi er et web-, e-handels- og AI-bureau, der tager sikkerheden i det digitale, vi bygger og drifter, alvorligt: site, shop, hosting, mail, DNS, adgange og backup. Penetrationstest, døgnbemandet overvågning (SOC), forensics og juridisk rådgivning henviser vi til specialister og koordinerer med dem.

  • Med et sikkerhedstjek af website, webshop, mail og adgange. På en til to uger får I en prioriteret liste over fund med alvor og indsats, og de kritiske kan typisk lukkes med det samme.

Næste Mail- og DNS-sikkerhed: SPF, DKIM, DMARC og DNSSEC →