Varför molnbackup och varför Azure Blob Storage
Många företag har säkerhetskopior på en disk i samma rum som servern, och då försvinner båda vid brand, stöld eller ransomware. En kopia i molnet ger geografisk spridning och ett skydd som inte är beroende av kontorets utrustning. Azure Blob Storage är Microsofts tjänst för att lagra stora mängder ostrukturerade data, och den passar väl för backup eftersom den är kostnadseffektiv, skalbar och har inbyggda skydd. Man betalar för den lagring man använder, och äldre kopior kan flyttas till billigare åtkomstnivåer. Business IT Support bygger och driftar sådana lösningar åt företag som vill ha en backup som både fungerar och går att lita på. Vi börjar med att förstå vad som ska skyddas, hur ofta det ändras och hur snabbt det måste kunna återställas. Därefter dimensionerar vi lösningen så att den varken är för liten för att räcka eller så stor att den kostar onödigt. Det ger en backup som matchar verksamhetens behov, och inte en standardmall som ingen har bett om. Det ger er dessutom ett bättre underlag när ni ska motivera investeringen internt.
Lagringskonto, containrar och inställningar
Grunden är ett lagringskonto, och dess inställningar avgör säkerhet och kostnad. Vid skapandet väljer vi prenumeration, resursgrupp, region och redundans, och vi går igenom flikarna för avancerade inställningar, nätverk och dataskydd. Där bestämmer vi bland annat om åtkomst via publik adress ska tillåtas, vilken lägsta TLS-version som gäller och om mjuk radering och versionshantering ska aktiveras. Inuti kontot skapar vi containrar, som fungerar som mappar på högsta nivån, till exempel en per system eller kund, med en tydlig namngivning. Åtkomstpolicyer på containrarna styr vilka behörigheter som kan delas ut. Eftersom många standardval inte är de säkraste ser vi till att stänga av anonym åtkomst, begränsa nätverket och kräva identitetsbaserad inloggning där det är möjligt. Vi dokumenterar alla inställningar, vilket gör att kontot går att återskapa och granska. Ett välkonfigurerat konto är hälften av jobbet, och det är betydligt enklare att göra rätt från början än att rätta till en miljö som vuxit utan plan över flera år.
Oföränderlig lagring, SAS och åtkomst
För att skydda kopiorna mot radering och ransomware använder vi oföränderlig lagring, där data låses under en bestämd tid och inte kan ändras eller tas bort av någon, inte ens en administratör. Dessutom aktiverar vi mjuk radering och versionshantering som extra skyddsnät. Åtkomsten styrs i första hand med roller via Microsoft Entra ID, och SAS-token används bara för tillfälliga behov, med kort giltighetstid och minsta möjliga behörighet. Vi granskar rolltilldelningarna och tar bort sådant som inte behövs, så att färre personer än nödvändigt kan nå data. Åtkomst loggas, och vi kan sätta upp larm för ovanliga händelser. Resultatet är en lagring där data både är skyddade mot yttre angrepp och mot misstag inifrån organisationen. Ni kan dessutom visa för kunder, försäkringsbolag och revisorer att säkerhetskopiorna är skyddade på ett sätt som uppfyller höga krav. Det är en trygghet som ofta efterfrågas, och som med rätt konfiguration inte behöver innebära stora kostnader för verksamheten.
Överföring, övervakning och återställning
Data flyttas till Azure med verktyg som AzCopy eller Storage Explorer, och vi kontrollerar att allt har kommit med, jämför storlek och antal filer och läser loggar. För löpande backup sätter vi upp schemalagd synkronisering och larm som varnar om en körning misslyckas. Vi följer även upp kostnaderna, så att lagringen inte växer okontrollerat, och vi flyttar äldre kopior till billigare åtkomstnivåer när det är lämpligt. Det viktigaste är dock att återställningen testas. Vi återläser regelbundet filer och hela uppsättningar och mäter hur lång tid det tar, och resultatet dokumenteras. En backup som aldrig har återställts är en förhoppning, inte ett skydd, och många upptäcker brister först när det är för sent. Genom att öva i förväg vet ni vad som fungerar och hur lång tid ett återställningsarbete tar. Vi beskriver dessutom rutinen i en enkel instruktion, så att rätt personer kan agera snabbt även om ordinarie ansvarig inte finns tillgänglig den dag olyckan är framme och beslut måste fattas under tidspress. Det skapar trygghet både för ledningen och för dem som ska utföra återställningen.
Kontakta Datorkirurgen AB om molnbackup
Vill ni ha en molnbackup som är skyddad och som ni vet fungerar? Business IT Support, en del av Datorkirurgen AB, bygger och driftar säkerhetskopiering med Azure Blob Storage åt företag i hela Sverige. Vi börjar med en genomgång av vad som ska skyddas och vilka krav som gäller, och därefter föreslår vi en lösning med rätt struktur, skydd och åtkomst. Vi genomför flytten av data, testar återställning och dokumenterar resultatet. Efter införandet övervakar vi säkerhetskopieringen och följer upp kostnader och behörigheter, och vi gör regelbundna återläsningstester. Om ni redan har en Azure-miljö kan vi granska den och rätta brister. Eftersom vi arbetar med servrar, nätverk, Microsoft 365 och IT-säkerhet ser vi till att backupen passar ihop med resten av er miljö. Kontakta oss så tar vi fram en tydlig plan med tidsram och kostnad, så att ni kan fatta ett beslut utifrån fakta och slippa oroa er för vad som händer med era data den dag något går fel.
Vanliga supportfrågor
Frågor om molnbackup
- Vad är molnbackup?
- Varför ska företag ha molnbackup?
- Hur säkerhetskopierar man en server till molnet?
- Vad kostar molnbackup för ett litet företag?
- Hur ofta ska man ta backup?
- Hur länge ska man spara säkerhetskopior?
- Vad är skillnaden mellan backup och synkronisering?
- Hur återställer man från molnbackup?
- Hur testar man en backup?
- Är molnbackup säkert?
Frågor om Azure Blob Storage
- Vad är Azure Blob Storage?
- Hur skapar man ett lagringskonto i Azure?
- Vad är en container i Azure Blob?
- Vad kostar Azure Blob Storage?
- Vad är åtkomstnivåerna hot, cool och archive?
- Vad betyder LRS, ZRS och GRS?
- Hur aktiverar man mjuk radering?
- Hur aktiverar man versionshantering?
- Hur stänger man av anonym åtkomst?
- Hur begränsar man nätverksåtkomst till ett lagringskonto?
Frågor om skydd och support
- Hur skyddar man backup mot ransomware?
- Vad är oföränderlig lagring?
- Vad är ett SAS-token?
- Hur loggar man åtkomst till lagringskontot?
- Hur övervakar man att backupen körs?
- Hur flyttar man data till Azure?
- Hur kontrollerar man att alla filer kom med?
- Kan ni sätta upp molnbackup åt oss?
- Kan ni granska vår befintliga backup?
- Hur kontaktar jag er om Azure-backup?
[dk_natverk compact=”1″]