En backup- og disaster recovery (DR) strategi besvarer: hvis vi mister data eller en helt region, hvor meget data kan vi miste, hvor hurtigt kan vi være tilbage, og kan vi faktisk gendanne? Den hviler på 3-2-1-reglen, klare RPO/RTO-mål, og — kritisk — regelmæssigt testede gendannelser.
3 copies of the data
2 different media / storage types
1 copy offsite (different region or provider)
→ no single failure (disk, host, datacenter, ransomware) destroys every copy
Backups skal være automatiserede (ingen mennesker der skal huske at køre dem) og offsite, så en regional katastrofe ikke tager backuppen med det primære.
Disse to mål driver alle designvalg:
frequent backups / replication → smaller RPO (less data lost)
hotter standby infrastructure → smaller RTO (faster recovery)
both cost money → pick targets per business criticality
Backup & restore → cheapest; restore from backups on demand (RTO: hours)
Pilot light → minimal core running, scale up on disaster (RTO: tens of min)
Warm standby → scaled-down live copy, scale up to take over (RTO: minutes)
Multi-site active → full live copies serving traffic (RTO: ~seconds)
En backup du aldrig har gendannet er ikke en backup — det er et håb. Planlæg regelmæssige gendannelsesøvelser: genopbyg faktisk fra backup til et rent miljø og verificer integritet. Dette fanger ødelagte backups, manglende dele og ødelagte runbooks før en rigtig katastrofe.
Datatab og regionale driftsafbrydelser er når en virksomheds overlevelse testes. 3-2-1 sikrer en kopi overlever enhver enkelt fejl; RPO/RTO omdanner vag "vi har backups" til målbare forpligtelser; DR-niveauer lader dig matche omkostning med kritikalitet; og testede gendannelser er det eneste bevis på, at hele systemet faktisk fungerer. At springe testen over er hvordan teams opdager, midt i en driftsafbrydelse, at deres backups var ubrugelige.