Varmuuskopiointi ja palautus
Varmuuskopio, jonka palautuminen on testattu — ei vain otettu
Varmuuskopio on arvokas vasta sillä hetkellä, kun siitä pystyy palauttamaan tiedon. Käytännössä näemme jatkuvasti tilanteita, joissa varmuuskopiointi on ollut käynnissä kuukausia tai vuosia, mutta kukaan ei ole koskaan kokeillut palauttaa mitään siitä — ja kun tarve tulee, palautus epäonnistuu tai kestää päiviä.
Rakennamme varmuuskopioinnin 3-2-1-periaatteen mukaan ja, mikä tärkeintä, testaamme palautumisen säännöllisesti oikeasti eikä vain oleta sen toimivan. Tavoite on tunnettu palautumisaika ja tunnettu tietohäviön enimmäismäärä — ei arvailua kriisin keskellä.
3-2-1-periaate käytännössä
3-2-1-periaate tarkoittaa kolmea kopiota datasta, tallennettuna kahdelle eri välineelle tai järjestelmälle, joista yksi sijaitsee erillään ensisijaisesta ympäristöstä — tyypillisesti eri pilvialueella tai fyysisesti eri sijainnissa. Tämä suojaa sekä laitteistovikaa, paikallista tulipaloa tai vesivahinkoa että kiristyshaittaohjelmaa vastaan, joka pyrkii tuhoamaan myös varmuuskopiot.
Toteutamme varmuuskopioinnin tyypillisesti Veeamilla tai vastaavalla ratkaisulla, kohteena Azure-, AWS- tai muu erillinen pilvitallennus. Microsoft 365 -datalle (sähköposti, SharePoint, Teams) käytetään erillistä pilvivarmennusta, koska Microsoftin oma säilytysaika ei korvaa varsinaista varmuuskopiota.
- Palvelimet ja työasemat: kuvapohjainen varmuuskopiointi Veeamilla
- Microsoft 365 -data: erillinen pilvivarmennus sähköpostille, SharePointille ja Teamsille
- Muuttumattomat (immutable) kopiot suojana kiristyshaittaohjelmaa vastaan
- Salaus sekä siirrossa että levossa
RPO ja RTO — mitä ne tarkoittavat käytännössä
RPO (Recovery Point Objective) kertoo, kuinka paljon dataa yritys voi hyväksyä menettävänsä viimeisimmästä varmuuskopiosta lähtien — jos varmuuskopio otetaan kerran vuorokaudessa, RPO on enintään 24 tuntia. RTO (Recovery Time Objective) taas kertoo, kuinka nopeasti järjestelmä pitää saada takaisin käyttöön häiriön jälkeen.
Nämä tavoitteet määritellään yhdessä liiketoiminnan kanssa: kriittiselle tilausjärjestelmälle RTO voi olla muutama tunti, kun taas arkistodatalle vuorokausi riittää. Tavoitteiden pohjalta valitaan varmuuskopiointitiheys, kohdejärjestelmä ja tarvittava kapasiteetti.
Palautuksen testaus
Testaamaton varmuuskopio on lähtökohtaisesti epäluotettava. Teemme säännöllisiä testipalautuksia erilliseen testiympäristöön: yksittäisiä tiedostoja, koko palvelimen tai kriittisen järjestelmän. Jokaisesta testistä kirjataan toteutunut palautumisaika ja mahdolliset havaitut ongelmat, jotta ne korjataan ennen kuin niitä tarvitaan oikeasti.
Testauksen tiheys sovitaan järjestelmän kriittisyyden mukaan — kriittisille järjestelmille suosittelemme testausta vähintään kaksi kertaa vuodessa, muille kerran vuodessa riittää.
Suojautuminen kiristyshaittaohjelmalta
Kiristyshaittaohjelmahyökkäykset kohdistuvat yhä useammin nimenomaan varmuuskopioihin, koska niiden tuhoaminen estää palautumisen ilman lunnaita. Käyttämällä muuttumattomia (immutable) tallennuskohteita ja erillisiä tunnuksia varmuuskopiointijärjestelmälle varmistetaan, ettei tuotantoympäristön kompromettoituminen automaattisesti tarkoita myös varmuuskopioiden menettämistä.
Suosittelemme lisäksi vähintään yhtä ilman verkkoyhteyttä säilytettävää tai muuten eristettyä kopiota kriittisimmästä datasta erityisen vakavien tilanteiden varalle.
Näin toteutus etenee
- 01
Tarpeen määrittely
Määritellään RPO ja RTO järjestelmäkohtaisesti liiketoiminnan sietokyvyn mukaan.
- 02
Arkkitehtuurin suunnittelu
Valitaan varmuuskopiointiratkaisu, tallennuskohteet ja 3-2-1-periaatteen toteutustapa.
- 03
Käyttöönotto
Varmuuskopiointi otetaan käyttöön palvelimille, työasemille ja pilvipalveluille.
- 04
Testaus ja seuranta
Ensimmäinen testipalautus heti käyttöönoton jälkeen, sen jälkeen kalenteroidut testit ja hälytysten seuranta.
Ohjeelliset hinnat
Lopullinen hinta vahvistetaan kartoituksen jälkeen. Hinnat ovat alv 0 %.
Perusvarmennus
Palvelimen ja Microsoft 365 -datan varmuuskopiointi 3-2-1-periaatteella enintään 5 palvelimelle.
- Päivittäinen varmuuskopiointi
- Erillinen pilvitallennus
- Vuosittainen testipalautus
- Sähköposti- ja SharePoint-varmennus
Laajennettu varmennus
Useamman palvelimen tai toimipisteen ympäristö, immutable-kopiot ja tiheämpi testaus.
- Muuttumattomat (immutable) kopiot
- Puolivuosittaiset testipalautukset
- Määritellyt RPO/RTO-tavoitteet järjestelmittäin
- Hälytysten valvonta ja raportointi
Palautumissuunnitelman laadinta
Kirjallinen jatkuvuus- ja palautumissuunnitelma kriittisille järjestelmille, mukana testipalautus.
- RPO/RTO-määrittely järjestelmittäin
- Kirjallinen palautumissuunnitelma
- Yksi ohjattu testipalautus
- Suositukset arkkitehtuurin parantamiseksi
Varmuuskopiointi ja palautus: usein kysytyt kysymykset
Muut IT-palvelut
- Kyberturvallisuus
Perustason kyberturva kuntoon ilman ylimitoitettua byrokratiaa
- Tietoturva-auditointi
Kirjallinen näkymä siihen, missä tietoturva todella on tänään
- Verkko- ja palvelinratkaisut
Vakaa verkko ja palvelinympäristö, joka kestää arjen kuormituksen
- Pilvipalvelut
Palvelimet ja työkalut pilveen hallitusti — ilman yllättäviä laskuja
Liittyvät palvelut
Tarvitsetteko apua: varmuuskopiointi ja palautus?
Varaa veloitukseton 30 minuutin keskustelu tai pyydä tarjous — vastaamme arkisin saman päivän aikana.