Backup Glossary

Backup

En sikkerhedskopi af dine filer gemmes på et sikkert sted (ekstern drive, cloud, osv.). Hvis original data bliver slettet, hacket eller beskadiget, kan du gendanne fra backup.

Restore (gendannelse)

Processen hvor du kopierer filer fra backup tilbage til original lokation (eller anden lokation). Backup er værkeløst uden evnen til at gendanne.

Inkrementelt backup

Kun nye eller ændrede filer siden sidste backup bliver kopieret. Meget hurtigere og bruger mindre båndbredde end fuld backup. De fleste daglige backups er inkrementelle.

Fuld backup

ALLE filer bliver kopieret, uanset om de er nye eller ændrede. Tager længere tid og mere plads end inkrementelt backup, men giver komplet snapshot af data på et tidspunkt.

Differentialt backup

Hybrid mellem fuld og inkrementelt: Kun filer ændret siden sidst FULDE backup. Hurtigere end fuld men langsommere end inkrementelt.

RPO (Recovery Point Objective)

Hvor gammel må din backup være? Hvis RPO = 1 dag, betyder det du kan tåle at miste op til 1 dags data. Bestemmer hvor ofte du skal backup'e.

RTO (Recovery Time Objective)

Hvor lang tid må det tage at gendanne? Hvis RTO = 2 timer, skal du kunne have dine vigtigste data tilbage inden 2 timer efter katastrofe.

Deduplication

Teknik der fjerner duplikater. Hvis samme fil eller data-blok eksisterer 100 steder, gemmer systemet det kun 1 gang. Sparer enormt med lagerplads.

Encryption (kryptering)

Konvertering af data til ulæselig kode ved hjælp af matematiske nøgler. Kun nogen med den rigtige dekrypteringsnøgle kan læse det. Vigtig for cloud backup sikkerhed.

End-to-end encryption

Kryptering fra din computer hele vejen til cloud-serveren. Selv cloud-udbyder kan ikke læse dine filer uden dekrypteringsnøglen. (Modsætning: Transport-only kryptering hvor cloud kan læse det).

Ransomware

Malware der krypterer alle dine filer og kræver betaling for dekrypteringsnøglen. Backup er det bedste forsvar: Hvis ransomware rammer, gendanner du fra backup før det blev inficeret.

Cold storage (kølig lagring)

Data lagret offline eller i en ikke-tilsluttet enhed. Protekteret mod ransomware og cyberangreb fordi det ikke er tilsluttet netværk. "Air-gapped backup" er en form for cold storage.

Air-gapped backup

Backup på en ekstern enhed der er IKKE forbundet til netværk eller computer efter backup er færdig. Fuldstændig adskilt ("air gap") fra resten af systemet. Ultimativ beskyttelse mod ransomware.

RAID

Redundant Array of Independent Disks: Laver duplikater af data på flere fysiske diske. Hvis en disk fejler, data eksisterer stadig på andre. NOTA: RAID er IKKE backup – det beskytter mod disk-fejl, ikke cyberangreb.

Snapshot

Øjeblikkelig "foto" af hele data på et specifikt tidspunkt. Kan bruges til hurtigt backup af databaser eller systemer. Snapshots bruges ofte i tilknytning til versionering.

Versionering

Lagring af flere versioner af samme filer fra forskellige tidspunkter. Betyder du kan gendanne en fil fra 1. oktober selv hvis den blev korrupt 5. oktober. Kritisk mod ransomware.

Bandwidth (båndbredde)

Internet-hastigheds-kapacitet. Måles typisk i Mbps (megabit pr. sekund) eller Gbps. Høj båndbredde = hurtigere backup-upload til cloud. Lav båndbredde = langsommere.

2FA / Two-Factor Authentication

Sikkerhedsmekanisme der kræver to ting: Password + noget du har (f.eks. kode fra authenticator-app eller SMS). Meget sværere at hacke selvom hacker har password.

Kompression

Teknik der reducerer filstørrelse uden at miste data. Lossless kompression betyder data kan gendannes identisk. Sparer båndbredde og lagerplads under backup.

Deltasync / Delta sync

Kun dele af filer der er ændret bliver synkroniseret/backeduppet. Hvis en 500 MB-fil kun ændrer 10 MB, backup'es kun de 10 MB. Sparer enorm båndbredde.

Sync / Synkronisering

Holder to steder automatisk opdateret med samme indhold. Hvis du ændrer fil på computer, opdateres den også i cloud. ADVARSEL: Sync er IKKE backup – hvis du sletter fil, slettes den begge steder.

Cloud backup

Backup-data gemmes på cloud-servere på internettet i stedet for lokale drives. Fordel: Sikker hvis huset brænder. Ulempe: Afhængigt af internetforbindelse og cloud-udbyder.

Lokalt backup

Backup på ekstern drive eller server på samme lokation (hjemme, kontor). Fordel: Hurtig gendannelse. Ulempe: Sårbar overfor brand, tyveri og vandskade.

3-2-1 regel

Bedste praksis: 3 kopier af data, på 2 forskellige medietyper, med 1 copy offsite (geografisk adskilt). Eksempel: Original + ekstern drive + cloud-backup.

Degrade (forringet mode)

Når system fortsætter med reduceret funktionalitet i stedet for at fejle helt. Eksempel: Hvis RAID-disk fejler, fortsætter systemet på de resterende diske med reduceret redundans.

Byte

Grundlæggende enhed for digital lagring. 8 bits = 1 byte. 1 KB = 1.000 bytes. 1 MB = 1.000 KB. 1 GB = 1.000 MB. 1 TB = 1.000 GB.

Checksum

Hash-værdi der genereres fra data og bruges til at detektere hvis data er blevet beskadiget. Hvis checksum matcher, er data uskadet. Hvis den ikke matcher, er backup ødelagt.

Hot standby

Backup-system der kører hele tiden og er klar til brug øjeblikkeligt. Modsætning til cold standby som skal aktiveres først. Dyrere men hurtigere.

Offsite

Data lagret på anden geografisk lokation end original. Vigtig mod fysiske katastrofer (brand, naturkatastrofer). Cloud backup er teknisk offsite.

SLA (Service Level Agreement)

Kontrakt mellem dig og backup-udbyder der lover garantier: "Vi garanterer 99.9% tilgængelighed" eller "Vi gendanner inden 2 timer". Hvis de ikke holder det, får du kompensation.

Ransomware-as-a-Service (RaaS)

Ondsindet: Kriminelle lejer ransomware-kode til andre kriminelle. Betyder ransomware-angreb bliver mere professionelle og skræmmende. Grund til at ha backup.

Zero-knowledge architecture

Backup-udbyder ved intet om dine filer fordi alt er end-to-end krypteret. "Zero knowledge" = de kan ikke se eller få adgang til dine data selvom de ville. (Modsætning: Google/Microsoft der kan læse data).

1. Grundlæggende

• Backup
• Restore
• Sync
• RPO & RTO

2. Sikkerhed

• Encryption
• Ransomware
• 2FA
• Cold storage

3. Strategi

• 3-2-1 regel
• Inkrementelt backup
• Versionering
• Air-gapped backup