Een backup hersteltest laat zien of opgeslagen gegevens teruggezet en gebruikt kunnen worden. Een groen vinkje bij de backuptaak is niet voldoende. Begin met een kleine, afgeschermde test en meet hoe lang bruikbaar herstel duurt.
Een hersteltest is pas voltooid wanneer iemand weer kan werken
- Kies één bedrijfsproces en wijs de persoon aan die het resultaat controleert.
- Maak afspraken over acceptabel gegevensverlies en uitvaltijd voordat u gaat testen.
- Herstel buiten de productieomgeving, met de benodigde toepassing en toegangscontroles.
- Leg fouten vast als toegewezen acties en herhaal de test na het oplossen ervan.
Kies een bedrijfsproces, niet alleen een map
Welk proces valt stil wanneer de gegevens verdwijnen? Salarisverwerking, klantorders en een projectmap hebben verschillende afhankelijkheden. Een hersteld werkblad helpt weinig wanneer de toepassing, rechten of encryptiesleutel ontbreekt.
Spreek met de proceseigenaar af hoeveel recent werk verloren mag gaan en hoe lang het proces mag stilliggen. Dit zijn uw herstelpuntdoelstelling en hersteltijddoelstelling, vaak RPO en RTO genoemd. Laat bedrijfsbehoeften leidend zijn, niet de standaardinstellingen van een product.
Voer de backup hersteltest uit buiten de live-omgeving
Gebruik een apart apparaat, een geïsoleerde virtuele machine of een testomgeving. Overschrijf geen live bestanden om te bewijzen dat herstel werkt. Controleer vooraf de bestemming en toegangsrechten. Bescherm herstelde persoonsgegevens net zo zorgvuldig als de oorspronkelijke gegevens.
Test een recent bestand en een oudere versie. Open beide met de bedoelde toepassing en controleer de inhoud. Bij een server of database horen ook configuratie, afhankelijkheden en een controle van het bedrijfsproces bij de test. Een systeem dat opstart is nog niet klaar voor gebruik.
Voorbeeld: herstel van een orderverwerkingssysteem
Illustratieve doelstellingen, geen servicegaranties van ICT Shift. Uw proceseigenaar moet doelen stellen die passen bij het bedrijf.
De doelstelling
- Niet meer dan één uur aan nieuwe orders verloren.
- Orderverwerking bruikbaar binnen vier uur.
- Inclusief applicatie, database en geautoriseerde gebruikerstoegang.
Het testverslag
- Noteer het herstelpunt en het tijdstip waarop het herstel begint.
- Laat de proceseigenaar een veilige testorder controleren.
- Leg vast wanneer het werk weer bruikbaar is; vergelijk beide doelstellingen, niet alleen de kopieertijd van bestanden.
Meet ook de tijd die toegang en voorbereiding kosten
Noteer de starttijd, het gekozen herstelpunt, de uitgevoerde stappen en het moment waarop een medewerker weer kan werken. Neem downloaden, opnieuw opbouwen en toegang herstellen mee. Twee minuten kopiëren kan alsnog vier uur onderbreking worden wanneer niemand het juiste wachtwoord kent.
Bewaar een korte herstelnotitie buiten het systeem dat wordt beschermd. Vermeld de eigenaar, het escalatiecontact en de locatie van de benodigde sleutels. Leg fouten vast als taken, los ze op en herhaal de test.
Hoe vaak moet een klein bedrijf zijn backups testen?
Kies een frequentie op basis van hoe snel het systeem verandert en hoe kostbaar uitval zou zijn. Een driemaandelijkse test is een goed startpunt, met extra tests na een migratie of grote configuratiewijziging. Kritiekere processen vereisen mogelijk een korter interval. De small business guidance on backing up data van het Britse National Cyber Security Centre is een nuttig uitgangspunt om te bepalen wat u moet beschermen.
Maakt Microsoft 365 een backupplan overbodig?
Nee. Retentie, versiegeschiedenis en prullenbakken kunnen helpen bij sommige herstelsituaties, maar de dekking en tijdslimieten hangen af van uw configuratie. Controleer verwijdering, accountverlies en incidentherstel afzonderlijk voordat u besluit of deze maatregelen voldoen aan uw bedrijfsdoelstellingen.
Vertaal testresultaten naar een herstelplan
ICT Shift beoordeelt herstel voor on-premises, cloud en hybride systemen. Onze Cybersecurity & Business Continuity-service koppelt hersteltests aan incidentplanning, terwijl Cloud & Infrastructure management de onderliggende systemen beheert.
Als niemand onlangs een bruikbaar herstel heeft aangetoond, praat dan met een engineer over uw herstelplan. Neem uw laatste backuprapport mee en een lijst met processen die u absoluut niet kunt missen.
