Databack-upstrategie:ultieme stapsgewijze handleiding voor bedrijven

Cyberbeveiliging is niet iets waar bedrijven licht over moeten denken.

Het is niet voldoende om basisbeveiligingen zoals antivirussoftware te hebben om uw waardevolle bestanden te beschermen. Hackers besteden hun tijd aan het vinden van manieren om het te omzeilen. Vroeg of laat zullen ze dat wel doen.

Als dat gebeurt, hoeft u zich geen zorgen te maken dat u gegevens permanent kwijtraakt.

Tenminste, als u een back-upstrategie heeft geïmplementeerd om de informatie van uw bedrijf te beschermen.

Waarom een ​​back-upstrategie essentieel is

Het verliezen van gegevens kan niet alleen de gegevens van uw klanten in gevaar brengen, maar heeft ook een aanzienlijke impact op uw geloofwaardigheid.

De gemiddelde kosten van een inbreuk bedragen zeven miljoen dollar vanaf 2019. Geschat wordt dat 60% van de bedrijven die gegevensverlies ervaren binnen zes maanden sluiten.

Als alternatief loopt u het risico gegevens permanent te verliezen. Virussen en malware die uw hardware aanvallen, kunnen deze vernietigen, maar dit zijn slechts enkele van de meest dominante bedreigingen.

Studies tonen aan dat 45% van alle ongeplande downtime wordt veroorzaakt door hardwarestoringen, terwijl 60% van de IT-professionals zegt dat onzorgvuldige werknemers het grootste risico vormen voor hun gegevens.

Al deze risico's kunnen uw bedrijf geld kosten en, zonder een adequaat back-upsysteem; je zou alles kunnen verliezen.

Zelfs als uw bedrijf een gegevensverlies weet te overleven, kan dit kostbaar zijn. Onderzoek toont aan dat bedrijven gemiddeld $ 7 miljoen betalen om te herstellen van een verlies. Veel bedrijven hebben dat soort geld niet over.

Deze kosten, hoe hoog ze ook zijn, vertellen maar een deel van het verhaal. De andere prijs kan iets onvervangbaars zijn. Ik heb het over het geloof en vertrouwen van uw klanten. Als ze het gevoel hebben dat hun gegevens bij u niet veilig zijn, zullen ze ergens anders heen gaan.

De oplossing is het maken en implementeren van een strategie voor gegevensback-up . Met de juiste tools, planning en training kunt u uw gegevens beschermen.

De componenten van efficiënte back-upstrategieën

Voordat u uw back-upstrategie maakt, moet u weten wat u moet opnemen.

Laten we enkele praktische tips voor back-upstrategieën op een rijtje zetten:

1. Kosten. U heeft een plan voor gegevensback-up . nodig dat je je kunt veroorloven. Het is een goed idee om verder te denken dan dollars. Houd rekening met de mogelijke kosten van een inbreuk of verlies. Weeg dat vervolgens af tegen de verwachte kosten van uw back-upsysteem. Dat zal je helpen.
2. Waar kunt u kopieën van uw gegevens opslaan? Sommige bedrijven geven de voorkeur aan back-up in de cloud. Anderen hebben graag een fysieke back-up. De meest voorzichtige bedrijven gebruiken meerdere back-upbronnen. Op die manier hebben ze, als een back-up faalt, een andere.
3. Welke gegevensrisico's loopt u? Elk bedrijf moet nadenken over malware en phishing-aanvallen. Maar dat zijn misschien niet de enige risico's waarmee u te maken krijgt. Een bedrijf in een overstromingsgevoelig gebied moet rekening houden met waterschade. Het zou verstandig zijn om een ​​externe back-up- en gegevensopslagoplossing te hebben.
4. Hoe vaak moet je een back-up van je gegevens maken? Sommige bedrijven genereren snel data. In dergelijke gevallen is een dagelijkse back-up mogelijk niet voldoende. Mogelijk zijn er elk uur back-ups nodig. Voor andere bedrijven waarvan de gegevens zelden worden bijgewerkt, kan een wekelijkse back-up voldoende zijn.
5. Wie is verantwoordelijk voor uw back-upplanning? Training van medewerkers is essentieel voor een effectieve back-upstrategie voor bestanden. Je hebt deskundige mensen nodig waarop je kunt vertrouwen om alles draaiende te houden.

Deze dingen zijn essentieel, maar ze zijn slechts het topje van de ijsberg. U moet elk aspect van uw back-upplan in detail bekijken. Vervolgens moet u het zo snel en efficiënt mogelijk implementeren.

Stap 1:De back-upbehoeften van uw bedrijf beoordelen

De eerste stap is het beoordelen van de back-upbehoeften van uw bedrijf. Er zijn veel dingen om te overwegen. Laten we het opsplitsen zodat u er doorheen kunt lopen.

Welke gegevens moet u beschermen?

Het korte antwoord op deze vraag is alles. Het permanent verliezen van gegevens is niet iets dat u wilt riskeren. U hebt gegevens nodig om uw bedrijf operationeel te houden.

Er zijn een aantal specifieke vragen te stellen, zowel op korte als op lange termijn. Bijvoorbeeld:

• Misschien heb je de mogelijkheid nodig om gegevens zo snel mogelijk te herstellen.
• Misschien heb je de mogelijkheid nodig om gegevens te herstellen.
• Misschien moet u services beschikbaar houden voor klanten.
• Mogelijk moet u een back-up maken van databases, bestanden, besturingssystemen, toepassingen en configuraties.

Hoe uitgebreider uw gegevensback-upplan is, hoe minder tijd het zal kosten om weer aan de slag te gaan. Deze vragen kunnen u helpen de juiste back-upoplossing voor uw bedrijf te vinden. Misschien wilt u ook nadenken over welke gegevens het belangrijkst zijn.

Je zou misschien kunnen leven zonder een onmiddellijke back-p van iets. Het kan echter zijn dat u directe toegang tot anderen nodig heeft.

Wat zijn uw gegevensrisico's?

Gezien het huidige tempo van de groei van cybercriminaliteit, wilt u de best practices overwegen om uw gegevens te beschermen tegen hackers. Hier zijn enkele vragen die u kunt stellen om te bepalen met welke risico's u rekening moet houden.

• Is mijn bedrijf ooit eerder gehackt?
• Zijn onzorgvuldige werknemers een punt van zorg als het gaat om beveiliging?
• Loopt mijn locatie risico op weergerelateerde schade, zoals overstromingen of bosbranden?
• Loggen klanten in op mijn systeem om toegang te krijgen tot gegevens of services?

Door deze vragen te stellen, kunt u uw risico's identificeren. Een bedrijf in een orkaangevoelig gebied maakt zich mogelijk zorgen over overstromingen of windschade. Een klantensysteem gekoppeld aan uw data brengt extra risico's met zich mee. Wees zo grondig mogelijk bij het inschatten van uw risico's.

Wat moet uw back-upinfrastructuur zijn?

De infrastructuur van uw back-upsysteem moet aansluiten bij uw behoeften. Als u zich zorgen maakt over de mogelijkheid van hardwarestoringen of natuurrampen, kunt u externe back-upoplossingen overwegen.

Er kan ook enig voordeel zijn om een ​​fysieke back-up op locatie te hebben voor snel herstel van gegevens. Het kan u redden als u uw internetservice verliest, zoals het geval kan zijn tijdens een noodgeval. De beste manier om voortdurende bedrijfsonderbrekingen te voorkomen, is door een externe locatie voor noodherstel in de cloud te kiezen, mogelijk bij uw datacenterprovider. U moet een plaats uitkiezen die u toegang geeft tot IT-apparatuur, internetdiensten en alle andere middelen die u nodig heeft om uw bedrijf te runnen.

Stel je voor dat een orkaan je faciliteit treft. Met een noodherstelplan kunt u uw bedrijf voortzetten vanaf een andere locatie en het potentiële verlies van geld tot een minimum beperken.

Hoe lang moeten back-upgegevens worden bewaard?

Ten slotte moet u overwegen hoe lang u de gegevens die u opslaat, moet bewaren. Opslag is cumulatief. Als u verwacht veel gegevens te verzamelen, heeft u daarvoor ruimte nodig. Sommige bedrijven hebben wettelijke vereisten voor back-up. Als je dat doet, heeft dat invloed op je beslissing.

U moet uw behoeften evalueren en nadenken over welke structuur het beste bij u past.

Stap 2:opties evalueren om de beste back-upstrategie te vinden

Nadat u uw back-upbehoeften hebt beoordeeld, is de volgende stap het evalueren van uw opties. De back-upoplossing die het beste is voor een ander bedrijf, werkt mogelijk niet voor u. Laat ons de back-upopties bekijken die voor u beschikbaar zijn.

Hardware-back-ups

Een back-up van de harde schijf wordt ter plaatse bewaard en vaak aan een muur gemonteerd. Ze worden meestal geleverd met een opslagcomponent. Het belangrijkste voordeel van harde schijven is dat ze eenvoudig op uw netwerk kunnen worden aangesloten.

Het nadeel van een stand-alone hardwareback-up is dat als deze faalt, u geen back-up hebt. Om die reden kiezen sommige bedrijven ervoor om meerdere back-upsystemen te gebruiken.

Software-oplossingen

Het kopen van back-upsoftware kan goedkoper zijn dan investeren in speciale hardware. Er kunnen veel software-opties op uw systeem worden geïnstalleerd. Mogelijk hoeft u er geen aparte server voor te kopen.

Mogelijk moet u de software op een virtuele machine installeren. Een softwareback-up kan de beste keuze zijn als uw infrastructuur vaak verandert.

Clouddiensten

Cloudservices bieden back-up als een service of offsite back-up. Hiermee kunt u uw back-up uitvoeren en opslaan in de cloudinfrastructuur van de leverancier.

Het voordeel van cloudgebaseerde opslag in vergelijking met dedicated servers is dat het betaalbaar en veilig is. Bedrijven met gevoelige gegevens en degenen die onderworpen zijn aan wettelijke vereisten, kunnen deze mogelijk niet gebruiken.

Hybride oplossingen

Een populaire oplossing is het implementeren van een hybride back-upoplossing. Deze combineren software- en cloudback-ups om meerdere opties te bieden voor het herstellen van gegevens.

Het voordeel van een hybride service is dat deze u op twee manieren beschermt. Je hebt on-site back-ups als je ze nodig hebt. Bovendien kunt u indien nodig ook uw gegevens uit de cloud halen.

U moet ook overwegen wat elke optie betekent voor uw personeel. Tenzij u ervoor kiest om een ​​uitgebreide BaaS-optie te gebruiken, moeten uw medewerkers de back-ups afhandelen. Dat is een belangrijke overweging.

Opties voor back-upopslag

U moet ook nadenken over waar u uw back-ups wilt opslaan. Ook hier heb je meer dan één optie.

1. U kunt een back-up van uw gegevens maken op lokale of USB-schijven. Deze optie is het beste voor het maken van back-ups van afzonderlijke bestanden en hardware. Het is niet ideaal voor netwerken. Als de schijf wordt vernietigd, verliest u uw back-up.
2. Network Attached Storage (NAS) en Storage Area Networks (SAN) zijn ook opties. Deze zijn ideaal voor het opslaan van gegevens voor uw netwerk. Ze zorgen in de meeste situaties voor eenvoudig herstel van netwerkgegevens. De uitzondering is als uw hardware of kantoor wordt vernietigd.
3. Het maken van een back-up van gegevens op tapes kan voor sommige bedrijven aantrekkelijk zijn. De banden zouden naar een veilige locatie worden verzonden voor opslag. Zo blijven uw gegevens veilig. De nadelen zijn dat u moet wachten tot de tapes arriveren om uw gegevens te herstellen. Ze zijn het meest geschikt voor het herstellen van uw hele systeem, niet voor afzonderlijke bestanden.
4. Cloudopslag wordt steeds populairder. Je hebt een internetverbinding nodig om je gegevens naar de cloud te sturen. Er zijn opties beschikbaar om u te helpen een aanzienlijke hoeveelheid gegevens te verzenden. Je hebt overal toegang tot je gegevens, maar niet zonder een internetverbinding.

Om te beslissen welke optie het beste is, moet u rekening houden met twee statistieken, RTO en RPO. De eerste is uw herstelpuntdoelstelling of RPO. Dat is de maximale tijd dat u bereid bent gegevens op uw systemen te verliezen.

De tweede is uw hersteltijddoelstelling of RTO. Zo lang wil je dat het duurt voordat je de normale bedrijfsvoering hebt hersteld.

Het kiezen van uw back-up- en opslagmethoden is een evenwichtsoefening. U moet uw budget afwegen tegen uw specifieke back-upbehoeften.

Stap 3:Budgetteren

De derde stap is het maken van een budget voor uw back-upplan.

Sommige oplossingen zijn duurder dan andere. Het kopen van nieuwe hardware is kostbaar en kan downtime vereisen om te installeren.

Cloudgebaseerde oplossingen zijn betaalbaarder.

Als uw budget zijn hier enkele dingen waarmee u rekening moet houden.

1. Wat is het maximale bedrag dat u wilt uitgeven?
2. Bent u van plan uw budget toe te wijzen als een investeringspost? Misschien logt u liever in dat het bedrijfskosten zijn. Met sommige opties kunt u het laatste doen.
3. Wat zou het u kosten als u gegevens kwijtraakt door een cyberbeveiligingsaanval of ramp?
4. Hoeveel kost het om medewerkers te trainen om de back-up te beheren? Als u niet voor BaaS kiest, moet iemand in uw bedrijf de verantwoordelijkheid nemen voor het back-upbeheer.

Als u back-up als service kiest, kunt u mogelijk maandelijks betalen en aanzienlijke kosten voorkomen. Wees realistisch over uw behoeften en wat u moet uitgeven om hieraan te voldoen.

Soms besteden bedrijven te weinig aan back-ups. Een reden is dat een back-upsysteem niet wordt gezien als een winstcentrum. Het kan helpen om het in plaats daarvan te zien als een oplossing voor het voorkomen van gegevensverlies.

Stap 4:Selecteer een platform

Vervolgens is het tijd om een ​​platform te kiezen.

Als je zorgvuldige evaluaties hebt gemaakt, weet je misschien al wat je wilt. Zoals ik eerder al zei, geven sommige bedrijven de voorkeur aan meerdere back-upopties om zichzelf te dekken.

Het kiezen van slechts één back-upoptie kan uw behoeften dekken. Als je zeker weet dat je een internetverbinding hebt; een cloudback-up kan voldoende zijn.

Je hebt er overal toegang toe en krijgt snel je gegevens.

Het belangrijkste argument tegen een cloudgebaseerde serviceprovider is vertrouwelijkheid.

Als u gevoelige gegevens opslaat, wilt u misschien niet vertrouwen op een extern bedrijf. Regelgeving kan u dit zelfs verbieden. Als dat het geval is, denk dan eens aan off-site, veilige opslag voor uw back-ups. Op die manier kunt u ze krijgen als uw bedrijf beschadigd is.

Stap 5:Selecteer een leverancier van gegevensback-ups

Het is tijd om een ​​leverancier te kiezen om u te helpen bij het implementeren van uw nieuwe back-upstrategie. U kunt kiezen voor een alles-in-één service. Sommige bedrijven kunnen hardware, software en cloudgebaseerde oplossingen bieden. Zij kunnen u wellicht ook helpen met het opleiden van medewerkers.

Elke keer dat u een leverancier kiest, moet u een RFP of voorstel voor een datacenter aanvragen. Dat is de beste manier om te weten welke opties voor u beschikbaar zijn. Houd bij het vergelijken van offertes rekening met alle elementen van het project.

Deze omvatten:

• De totale kosten van implementatie
• Welke opties zijn inbegrepen
• Hoe lang duurt de implementatie naar verwachting
• De reputatie van de leverancier

Referenties opvragen is een slim idee. Bel en vraag hen naar elk aspect van hun ervaring. Zorg ervoor dat u tijdens het proces naar service en ondersteuning vraagt. Zodra u de benodigde informatie heeft verzameld, kunt u het contract gunnen aan de leverancier die u kiest.

Stap 6:maak een tijdschema

De leverancier die u kiest, kan u een geschat tijdschema voor implementatie geven. Je moet nog steeds je eigen tijdschema maken. Het kan u helpen bij het plannen van de implementatie. Een tijdlijn is essentieel. Als je er een hebt, kun je je voorbereiden om het nieuwe back-upprotocol te ondersteunen.

Hier zijn enkele dingen waarmee u rekening moet houden bij het maken van uw rooster.

1. Welke dingen moet u doen voordat de leverancier aan het werk kan? Voorbeelden zijn het maken van een hoofdback-up van bestaande gegevens of het aanwijzen van een team om toezicht te houden op het proces.
2. Moet je budgetgoedkeuring krijgen voordat je begint? Zo ja, hoe lang duurt het?
3. Welke tijdlijn heeft de leverancier verstrekt voor de voltooiing van het systeem? Misschien wil je wat extra tijd in je schema inbouwen. Op die manier zal een vertraging aan het einde van de leverancier je niet afschrikken.
4. Zal de installatie van uw systeem uw bedrijf onderbreken? Kun je de hardware-installatie 's nachts of in het weekend plannen om dit te vermijden?
5. Hoe zal het project uw klanten beïnvloeden, of helemaal niet? Wat kunt u doen om ze te beschermen tegen vertragingen?

Houd rekening met deze dingen en maak uw tijdschema. Een beetje demping toevoegen is slim. Zo maak je ruimte voor het onverwachte. Er zijn altijd dingen die je niet kunt controleren. Als je wat extra tijd in je schema opneemt, kun je je erop voorbereiden.

Stap 7:maak een stapsgewijs herstelplan

Terwijl uw plan is opgesteld, stelt u gedetailleerde instructies op over het gebruik ervan. Idealiter zou dit een eenvoudig te volgen checklist voor het reageren op beveiligingsincidenten moeten bevatten.

Houd er rekening mee dat de mensen die verantwoordelijk zijn voor back-ups uw procedures kunnen verfijnen. Dat is een natuurlijk onderdeel van zakendoen.

Uw herstelproces moet minimaal het volgende omvatten:

• Het type herstel dat nodig is
• De gegevensset die moet worden hersteld
• Afhankelijkheden die het herstel beïnvloeden
• Alle stappen na de restauratie die moeten worden genomen

Mogelijk hebt u input nodig van uw leveranciers of serviceproviders. De mensen die verantwoordelijk zijn voor back-ups moeten zoveel mogelijk worden betrokken.

Stap 8:Test uw nieuwe back-upsysteem

De laatste stap is het testen van uw back-ups. Testen zou een continue taak moeten zijn. Idealiter zou u dit na elke back-up doen. Omdat dat niet praktisch is, moet je een schema kiezen dat werkt.

Laten we beginnen met te praten over wat we moeten testen.

U wilt controleren of:

• Uw back-up is gelukt en de gegevens die u wilt beveiligen zijn aanwezig
• Uw herstelproces verloopt soepel en vlekkeloos
• Medewerkers weten wat ze moeten doen en wanneer ze het moeten doen
• Er zijn geen storingen of problemen met de back-up

Dat is veel om te testen. Laten we beginnen met de data, want voor de meeste bedrijven is dat het belangrijkste. Het testen van gegevens kan het volgende omvatten:

• Bestandsherstel. Kun je een individueel bestand uit de back-up halen? Dit is de meest eenvoudige test, maar wel een noodzakelijke. Gebruikers kunnen per ongeluk bestanden verwijderen of beschadigen. Je moet ze terug kunnen krijgen.
• VM-herstel. Virtuele machines zijn alleen van toepassing op virtuele omgevingen. Als dat op u van toepassing is, moet u ervoor zorgen dat u de VM kunt herstellen vanaf uw back-ups. U zult ook uw applicatielicenties willen controleren op conflicten.
• Fysiek serverherstel kan variëren afhankelijk van uw hardwareconfiguratie. Sommige maken een back-up van SAN, terwijl andere een lokale schijf gebruiken. Zorg ervoor dat je weet wat het proces is en hoe je het moet doen.
• Gegevensherstel kan ook variëren. Als u echter een back-up maakt van een database op app-niveau, wilt u misschien controleren of u deze kunt herstellen.
• Applicatieherstel kan ingewikkeld zijn. U moet de relaties tussen uw apps en servers begrijpen. Het is misschien het beste om deze test in een geïsoleerde omgeving uit te voeren.

Nadat u hebt bevestigd dat de back-ups werken, wilt u een testschema maken. Er zijn verschillende opties:

1. Stel een op tijd gebaseerd schema op. U kunt bijvoorbeeld één keer per week of één keer per maand een volledige test van uw back-up uitvoeren. De frequentie moet worden bepaald door uw behoeften.
2. Plan aanvullende tests na wijzigingen in uw gegevens. Als je bijvoorbeeld een nieuwe app toevoegt of een oude upgradet, is testen een goed idee.
3. Als je een grote hoeveelheid gegevens hebt, plan dan een test in om te controleren of deze veilig is. De gegevens kunnen bij een nieuwe aanvraag komen. Als alternatief kan het het resultaat zijn van een fusie met een ander bedrijf. Hoe dan ook, u wilt er zeker van zijn dat de back-up de nieuwe gegevens vastlegt.

Met een vast schema weet je zeker dat je back-ups er zijn als je ze nodig hebt.

Sla back-upstrategieën voor uw bedrijf niet over het hoofd

Geen enkel bedrijf mag zonder een uitgebreid back-upsysteem.

Het is de enige manier om gegevensverlies te voorkomen. Elk bedrijf heeft een bepaald risico. Of uw primaire zorg nu een natuurramp, cybercriminaliteit of onachtzaamheid van uw werknemers is, een veilig back-upsysteem kan u de gemoedsrust geven die u nodig heeft.