Varmuuskopio, jota ei ole testattu, on vain lupaus. Ransomware, käyttövirhe tai laitteiston vika paljastaa vasta palautushetkellä, onko backup oikeasti käytettävä. Moni yritys selviää vuosia ilman isoa incidenttiä, ja sitten ensimmäinen palautus epäonnistuu koska salasana, käyttöoikeus tai sovellusversio puuttuu.
3-2-1-malli käytännössä
Klassinen 3-2-1-malli on edelleen hyvä perusta:
- 3 kopiot datasta
- 2 eri medialla (esim. paikallinen + pilvi)
- 1 kopio offsite tai eri fyysisessä paikassa
Malli ei ole magia, mutta pakottaa ajatella redundanssia. Yksi backup samaan verkkoon ransomware-tilanteessa ei riitä.
Hallinnoitu varmuuskopiointi +5–10 € / käyttäjä / kk tai +50 € / laite sisältää tyypillisesti monitorointi ja testauksen, kun kumppani tekee työn oikein. Erillinen varmuuskopiointi & DR-projekti 1 200–1 500 € dokumentoidulla testauksella on järkevä, jos nykytila on epäselvä tai backup on kasvanut organisaation ulkopuolelle.
RTO ja RPO: mitä ne tarkoittavat
RTO (Recovery Time Objective) kertoo, kuinka kauan palautuminen kestää. RPO (Recovery Point Objective) kertoo, kuinka vanha data palautuu, käytännössä kuinka paljon työä voidaan kadottaa.
Ilman testausta kumppani ja yritys voivat kuvitella eri luvut. Kumppani lupaa “4 tunnin palautus”, mutta käytännössä ensimmäinen täysi palautus vie päivän koska integraatiot ja käyttöoikeudet puuttuvat. Palautusharjoitus mittaa realistiset arvot.
Mitä testaus paljastaa
Testaus ei ole vain “tiedosto palautui”. Hyvä testaus paljastaa:
- Salasanat, käyttöoikeudet ja MFA, jotka eivät palautu automaattisesti
- Sovellusversiot ja integraatiot, jotka vaativat eri järjestyksen
- Palautusaika verrattuna lupaukseen
- Puuttuvat tiedostot tai osittain korruptoituneet backupit
Edistynyt paketti sisältää palautustestaus kvartaaleittain, dokumentoitu. Raportti on evidenssi, ei vain sisäinen muisti.
Kysy raportti, ei vain vakuutus. Dokumentoitu testaus auttaa auditissa, vakuutusyhtiön kyselyissä ja kun vastuuhenkilö vaihtuu.
Mitä kysy toimittajalta
- Kuinka usein palautustesti tehdään ja mitä se sisältää?
- Näet raportin vai vain lupaus sähköpostissa?
- M365-tiedostot ja posti: erillinen backup vai vain Microsoftin oletus?
- Paikalliset palvelimet ja laitteet: sama politiikka vai eri?
- Kuka vastaa palautuksen käynnistämisestä ja kenelle ilmoitetaan?
Ransomware ja ihmisvirhe
Backup ei suojaa, jos backup on samassa verkko segmentissä ilman eristystä, admin-tili on sama backupissa ja tuotannossa, tai testaus ei koskaan tehdä täysiä palautuksia. Turvapaketti (+10 € / käyttäjä) ja MFA ovat osa kokonaisuutta, ei korvike testaukselle.
Yhteenveto
Varmuuskopiointi on osa hallinnoitu IT, ei erillinen “jos jaksaa” lisä. Testaus muuttaa backupin todelliseksi vakuutukseen.
Haluat arvio nykytilasta? Varaa kartoitus tai katso lisäpalveluiden hinnat.