Backup & Disaster Recovery — säker återställning för svenska företag

Ransomware har förändrat förutsättningarna för backup och katastrofhantering. Angripare letar idag aktivt efter backupservrar och säkerhetskopior för att kryptera eller radera dem innan de slår till mot produktionsdata. Resultatet är att traditionella backup-lösningar utan immutable lagring och utan separation mellan produktion och säkerhetskopior ofta visar sig vara obrukbara när de behövs som mest. Opsio bygger Backup och Disaster Recovery med utgångspunkt i 3-2-1-regeln: minst tre kopior av data, lagrade på två olika medietyper, varav en alltid finns offsite. Vi använder immutable lagring där säkerhetskopior inte kan ändras eller raderas under en definierad period, oavsett vilka rättigheter en angripare lyckas ta över. Lösningen bygger på Veeam, Commvault eller Azure Backup beroende på kundens befintliga miljö och kombineras med molnbaserad objektlagring i Azure, AWS eller Google Cloud.

För kritiska system räcker det sällan med backup. Där behövs Disaster Recovery i form av hot site standby där produktionssystem kontinuerligt replikeras till en sekundär miljö och kan tas i drift inom minuter. Opsio designar och driftar DR-lösningar baserat på Azure Site Recovery, AWS Elastic Disaster Recovery och VMware-baserade lösningar med tydliga mål för RTO och RPO per system.

En modern backup- och DR-tjänst omfattar mer än servrar. Microsoft 365 är ett av de vanligaste angreppsmålen och Microsofts egna verktyg ersätter inte en riktig säkerhetskopia. Opsio inkluderar separat M365-backup för Exchange, SharePoint, OneDrive och Teams, med möjlighet att återställa enskilda mejl, filer och chattar långt efter att de raderats i tjänsten.

Vanliga utmaningar vi möter är backuper som tar för lång tid och blockerar produktionsfönster, otestade återställningsrutiner, otillräckligt skydd för molnbaserade tjänster, och oklara mål för hur snabbt verksamheten egentligen behöver vara tillbaka efter ett avbrott. Vår startpunkt är därför alltid en workshop där affärskrav översätts till tekniska RTO- och RPO-värden per system.

Tjänsten levereras med kvartalsvisa återställningstest där vi tillsammans med kunden återställer utvalda system till en isolerad miljö och dokumenterar utfallet. På så vis vet både IT-avdelning, ledning och eventuella revisorer att lösningen faktiskt fungerar i skarpt läge, inte bara på pappret.