En backup er først noget værd den dag, du kan gendanne den. Det er dyrt først at opdage efter et hack eller en fejlopdatering, at backuppen mangler filer, er for gammel eller ligger på den samme server, der er gået ned. Her er, hvordan du laver en backup-strategi og tester, at gendannelsen virker.
Start med to spørgsmål
- Hvor meget data har du råd til at miste? Kaldes RPO. Har du en webshop med ordrer hele dagen, er en backup om ugen ikke nok.
- Hvor længe må siden være nede? Kaldes RTO. Det afgør, hvor hurtigt gendannelsen skal kunne ske.
En god backup-strategi
- Både database og filer: Indhold, ordrer og brugere ligger i databasen. Billeder, tema og plugins ligger i filerne.
- Automatisk og jævnligt: Hyppighed efter, hvor ofte indholdet ændrer sig. En webshop har brug for daglig backup eller oftere.
- Et andet sted: Mindst én kopi skal ligge uden for webhotellet. Den amerikanske cybersikkerhedsmyndighed CISA anbefaler 3-2-1-reglen: tre kopier af vigtige filer, på to forskellige typer lagring, hvoraf én ligger et andet sted. CISA anbefaler også faste gendannelsestest (CISA).
- Flere versioner: Gem flere dages backup, så du kan gå tilbage til før en fejl, der først blev opdaget senere.
- Backup før opdateringer: Altid, også ved små opdateringer. Se WordPress opdateringsservice.
Sådan tester du gendannelsen
- Gendan den seneste backup på et testsite eller en lokal kopi, ikke på den rigtige hjemmeside.
- Tjek forsiden, et par undersider, billeder og formularer.
- Har du webshop: Tjek produkter, kurv og de seneste ordrer.
- Tag tid på, hvor lang tid gendannelsen tog. Passer det med din RTO?
- Skriv ned, hvordan du gjorde, så det kan gentages under pres.
Gentag testen mindst en gang i kvartalet og efter større ændringer. Se hjemmeside-vedligeholdelse.
Typiske fejl
- Backuppen ligger kun på samme server som hjemmesiden.
- Kun databasen tages med, ikke filerne, eller omvendt.
- Ingen har prøvet at gendanne.
- Backup-pluginet er holdt op med at køre, uden at nogen opdagede det.
- Backupper med persondata gemmes længere end nødvendigt. Se GDPR på hjemmesiden.
Vores opdateringsservice inkluderer daglig backup af database og filer og en månedlig rapport.
Ofte stillede spørgsmål
Hvor ofte skal jeg tage backup af min hjemmeside?
Efter hvor ofte indholdet ændrer sig. En webshop har typisk brug for daglig backup eller oftere. Tag altid backup før opdateringer.
Hvor skal backuppen ligge?
Mindst én kopi uden for webhotellet, så den ikke forsvinder, hvis serveren går ned eller bliver hacket.
Hvordan tester jeg min backup?
Gendan den på et testsite, og tjek sider, billeder, formularer og evt. ordrer. Tag tid på processen.
Hvad er 3-2-1-reglen?
En regel, som bl.a. den amerikanske cybersikkerhedsmyndighed CISA anbefaler: tre kopier af vigtige filer på to forskellige typer lagring, hvoraf én ligger et andet sted.
