Det som måste ingå
- Bare metal recovery: hela servern tillbaka på ny hårdvara eller i en virtuell miljö utan ominstallation.
- VSS-konsistens så att applikationer som SQL Server och Exchange får konsistenta kopior.
- System state och Active Directory – utan katalogtjänsten fungerar inget annat efteråt.
- SQL Server med transaktionsloggar om ni behöver återställa till en specifik tidpunkt.
- Filservrar med behörigheter (ACL) bevarade, inte bara filerna.
- Klientdatorer, särskilt bärbara som sällan är på kontorsnätet.
Skydda backupen mot domänen
Den vanligaste orsaken till att en Windows-miljö förloras helt är att backupservern var domänansluten och angriparen hade domänadministratörsrättigheter. Backupmiljön ska ha egen autentisering, egna konton och flerfaktorsautentisering, och lagringsmålet ska vara oföränderligt.
Backupagentens konto ska inte heller vara lokal administratör på fler system än nödvändigt, och lagringsmålet ska inte vara nåbart som en vanlig nätverksdelning från produktionen.
Så här ser en fungerande uppsättning ut
Den lokala nivån ger kort återställningstid, molnnivån överlever platsbortfall och angrepp, arkivet hanterar bevarandekrav.
| Lager | Innehåll | Retention |
|---|---|---|
| Lokal | Senaste återställningspunkterna på separat lagring | 7–14 dagar |
| Moln | Kopia utanför platsen, oföränderlig | 30 dagar till 12 månader |
| Arkiv | Månads- och årskopior | 1–7 år |
Vanliga fel i Windows-miljöer
- Backup till en nätverksdelning som ligger öppen med samma behörigheter som filservern.
- Ingen backup av system state, vilket gör återställningen av domänen tidskrävande.
- SQL-databaser säkerhetskopieras som filer utan applikationskonsistens.
- Klientdatorer anses ha allt i OneDrive – men projektfiler och lokala arkiv ligger kvar på disken.
- Ingen testad bare metal-återställning på ny hårdvara.
Vanliga frågor
Räcker Windows Server Backup?
För en enstaka server utan regelkrav kan det fungera. Det saknar central övervakning, oföränderlig lagring, rapportering och effektiv hantering av många system, vilket gör det otillräckligt i de flesta verksamheter.
Hur säkerhetskopierar man Active Directory?
Genom system state-backup av minst två domänkontrollanter, kompletterat med kunskap om hur en auktoritativ återställning genomförs. Testa proceduren i en isolerad miljö innan ni behöver den.
Behöver bärbara datorer backup?
Ja. De innehåller ofta original som inte finns någon annanstans, och de är samtidigt mest utsatta för stöld och skada. Välj en lösning som kör automatiskt över internet, inte bara på kontorsnätet.