Skillnaden mellan backup och disaster recovery — komplett förklaring

Backup är kopior av data som lagras för att kunna återställas vid behov. Disaster recovery är den fullständiga processen, infrastrukturen och planen som krävs för att återställa verksamheten efter en allvarlig incident. Backup är alltså en byggsten, medan disaster recovery är hela huset. De flesta svenska företag behöver båda.

Två relaterade men olika koncept

Förvirringen mellan begreppen är vanlig eftersom backup ofta marknadsförs som en återställningslösning. I praktiken räcker backup långt vid enstaka filer som raderats av misstag, men vid en större incident, exempelvis ransomware som krypterar hela serverparken, krävs mer än kopior. Det behövs en plan för var systemen ska köras under tiden, vem som beslutar, vilka system som ska prioriteras och hur affärsverksamheten ska kunna fortsätta.

Jämförelse i tabellform

När räcker det med backup?

För enskilda filer som raderats, korrupta databaser eller äldre versioner av dokument räcker backup oftast. Likaså vid mindre incidenter som påverkar en enskild server och där några timmars nertid är acceptabelt. Backup utgör också grunden för långtidsretention, ofta krävt av redovisningslagar eller branschregler.

När krävs disaster recovery?

När affärsverksamheten inte tål mer än några timmars avbrott, eller när ett scenario involverar flera samtidiga system, behövs DR. Typiska triggers är ransomware som påverkar all produktion, datacenterhaveri, regional molnstörning eller en attack som låser ut administratörskonton. Då räcker det inte med backupen, hela återställningsmiljön måste finnas på plats.

Så hjälper Opsio

Opsio designar både backup och DR-lösningar för svenska företag och förklarar tydligt vilket lager som hanterar vilka risker. Läs mer i pelaren Backup och disaster recovery för svenska företag. Vår tjänst beskrivs på opsiocloud.com/sv/backup-disaster-recovery/. För en strategidialog är du välkommen att kontakta oss. Se även vad disaster recovery innebär i detalj.

Vanliga frågor

Kan vi nöja oss med bara backup?

Det beror på hur länge verksamheten tål att vara nere. Om ett dygns avbrott är acceptabelt och systemen kan återställas till samma infrastruktur kan backup räcka. Om timmarna räknas i pengar eller förtroende behövs disaster recovery.

Är molnbaserad backup samma sak som DR i molnet?

Nej. Molnbackup är kopior i molnet, medan moln-DR innebär att en hel produktionsmiljö kan startas i molnet vid incident. DR kräver pre-konfigurerade nätverk, identiteter, brandväggar och applikationer, inte bara data.

Vad är typiskt RTO och RPO för backup respektive DR?

Backup-baserade återställningar har ofta RTO på 4 till 24 timmar och RPO på 12 till 24 timmar. Riktiga DR-lösningar kan ge RTO under en timme och RPO på minuter via replikering eller varma sekundärmiljöer.

Behöver vi separata leverantörer för backup och DR?

Inte nödvändigtvis. Många plattformar hanterar båda. Det viktiga är att backup-kopiorna inte kan raderas av samma angripare som drabbar produktionen, och att DR-miljön testas regelbundet.

Vad krävs av en backup för att fungera i ett DR-scenario?

Backupen måste vara isolerad (immutable eller air-gapped), regelbundet verifierad genom restore-tester, åtkomstskyddad med MFA och förvarad i annan region eller hos annan leverantör än produktion.