Varmuuskopiointi ja palautuskoe: näin todistat että kopiosi toimii

Varmuuskopion olemassaolo ei ole todiste mistään, vasta palautuskoe on. Tällä sivulla on 3-2-1-sääntö selitettynä, palautuskokeen kulku vaihe vaiheelta, lokipohja tuloksille ja kaksi lukua joilla päätät kuinka usein kopiot otetaan.

Varmuuskopio, jota ei ole koskaan palautettu, on lupaus eikä varmuuskopio. Suora vastaus siihen mitä pitää tehdä: rakenna kopiot 3-2-1- säännön mukaan ja merkitse kalenteriin neljä palautuskoetta vuodessa, noin puolitoista tuntia kerrallaan. Ilman koetta et tiedä toimiiko järjestelmäsi — ja se selviää silloin kun tieto on jo mennyt.

Tämä sivu antaa palautuskokeen kulun vaihe vaiheelta, lokipohjan johon tulos kirjataan, ja kaksi lukua joiden avulla päätät kuinka usein ja kuinka kattavasti kopioita kannattaa ottaa. Itse varmuuskopioinnin toteutus ja hinnat on kuvattu varmuuskopiointisivulla.

Mikä 3-2-1-sääntö on ja miksi se toimii?

3-2-1-sääntö on varmuuskopioinnin yksinkertainen muistisääntö: kolme kopiota tiedosta, kahdella eri tallennusvälineellä, joista yksi on eri paikassa. Alkuperäinen tiedosto lasketaan yhdeksi kolmesta, joten kaksi erillistä kopiota riittää täyttämään säännön. Sääntö toimii siksi, että jokainen sen luku vastaa eri uhkaan: kolme kopiota suojaa laiterikolta, kaksi eri välinettä suojaa systemaattiselta virheeltä, joka veisi saman levyjärjestelmän kopiot yhtä aikaa, ja yksi kopio eri paikassa suojaa tulipalolta, vesivahingolta ja varkaudelta. Sääntö ei siis ole tekninen suositus vaan riskiluettelo tiivistettynä kolmeen numeroon, ja juuri siksi se on pysynyt käytössä vuosikymmeniä. Alla käydään läpi jokainen luku erikseen sekä neljäs vaatimus, jota alkuperäisessä säännössä ei vielä ollut.

Jokainen luku vastaa omaan uhkaansa. Kolme kopiota suojaa laiterikolta, koska kahden laitteen samanaikainen hajoaminen on epätodennäköistä. Kaksi eri välinettä suojaa systemaattiselta virheeltä: jos molemmat kopiot ovat samassa levyjärjestelmässä, sama vika vie ne yhtä aikaa. Yksi kopio eri paikassa suojaa siltä, mitä vakuutusyhtiö kutsuu vahingoksi: tulipalolta, vesivahingolta ja varkaudelta.

Nykyaikana kannattaa lisätä neljäs vaatimus, jota alkuperäisessä säännössä ei ollut: yhden kopion pitää olla sellainen, jota ei voi muokata eikä poistaa normaaleilla tunnuksilla. Syy on kiristyshaittaohjelmat, jotka etsivät ja salaavat myös verkkolevyillä olevat varmuuskopiot. Kopio, joka on jatkuvasti kytkettynä ja kirjoitettavissa, ei suojaa tältä lainkaan.

Mitkä kaksi lukua päättävät kaiken muun?

Ennen kuin valitset työkalun, päätä kaksi lukua: kuinka paljon työtä siedät menettää ja kuinka kauan siedät olla ilman. Ensimmäinen luku määrää, kuinka usein kopio otetaan — jos vastaus on korkeintaan yksi työpäivä, riittää yöllinen kopio, ja jos vastaus on tunti, tarvitaan jatkuva kopiointi, joka maksaa enemmän. Toinen luku määrää palautustavan: jos yritys voi olla pysähdyksissä kaksi päivää, riittää halpa kopio verkosta, mutta jos toiminta pysähtyy tunnissa, tarvitset paikallisen kopion nopeaa palautusta varten ja verkkokopion vain katastrofin varalle. Nämä kaksi lukua ohjaavat sekä kustannusta että sitä, mitä palautuskokeessa mitataan, joten ne kannattaa kirjata ylös ennen kuin katsot yhtäkään tuotetta. Alla oleva taulukko näyttää, mihin ratkaisuun kukin yhdistelmä johtaa.

Kuinka paljon työtä siedät menettää? Tämä määrää, kuinka usein kopio otetaan. Jos vastaus on korkeintaan yksi työpäivä, riittää yöllinen kopio. Jos vastaus on tunti, tarvitaan jatkuva kopiointi, joka maksaa enemmän. Kirjaa luku ylös tuntimääränä.

Kuinka kauan siedät olla ilman? Tämä määrää palautustavan. Jos yritys voi olla pysähdyksissä kaksi päivää, riittää halpa kopio verkosta. Jos toiminta pysähtyy tunnissa, tarvitset paikallisen kopion, josta palautus on nopea, ja verkkokopion vain katastrofin varalle.

Viimeinen rivi on mukana siksi, että se kannattaa tunnistaa ja hylätä. Nollamenetys maksaa moninkertaisesti, ja lähes jokaisessa pienyrityksessä oikea vastaus on jokin kolmesta ylimmästä rivistä.

Mitä kaikkea pitää kopioida?

Kopioitavien asioiden lista on pidempi kuin ensin luulisi, ja juuri sen puutteellisuus paljastuu palautuskokeessa. Kopioitavia kohtia on kuusi: työtiedostot, sähköposti ja kalenteri, taloushallinnon ohjelma, verkkosivut tietokantoineen, asiakas- ja varausjärjestelmät sekä tunnukset ja avaimet. Käy nämä kuusi kohtaa läpi ja merkitse jokaisen kohdalle kaksi asiaa: mihin sen kopio menee ja kuka sen ottaa. Suurin osa varmuuskopioinnin epäonnistumisista ei johdu siitä, että kopiointi ei toimisi, vaan siitä, että jokin näistä kuudesta jäi kokonaan listan ulkopuolelle eikä sitä huomattu ennen kuin tietoa tarvittiin takaisin. Lista kannattaa kirjoittaa paperille tai tiedostoon, joka ei ole samassa järjestelmässä kuin kopiot itse.

Työtiedostot ovat itsestäänselvyys, mutta tarkista myös työpöytä ja lataukset-kansio, joihin päätyy tiedostoja joita ei koskaan siirretä oikeaan paikkaan. Sähköposti ja kalenteri ovat yrityksen arkisto ja usein ainoa paikka, jossa sopimusliitteet ovat. Taloushallinnon ohjelma voi olla pilvipalvelu, jolloin kopio on toimittajan vastuulla — mutta tarkista sopimuksesta, kuinka kauas taaksepäin heidän palautuksensa ulottuu ja mitä se maksaa.

Verkkosivut ja niiden tietokanta unohtuvat lähes aina, koska ne tuntuvat toimittajan asialta. Kysy toimittajalta suoraan, otetaanko sivustosta kopio ja kuinka usein. Asiakas- ja varausjärjestelmät ovat sama kysymys: pilvipalvelun käyttö ei poista tarvetta tietää, saatko tietosi ulos jos palvelu loppuu. Tunnukset ja avaimet ovat viimeinen ja kriittisin: salasanapalvelun palautuskoodit, kaksivaiheisen tunnistautumisen varakoodit ja salausavaimet kuuluvat paperille kassakaappiin tai vastaavaan, eivät samaan järjestelmään jonka ne avaavat.

Kun lista on kerran tehty, päivitä se aina kun otat käyttöön uuden ohjelman. Se on yhden rivin työ silloin ja tunnin selvitys myöhemmin.

Yksi huomio kopioinnin laajuudesta: kaikkea ei tarvitse kopioida yhtä usein eikä yhtä kauas. Ohjelmien asennustiedostot ja vanhat projektiarkistot voi kopioida kerran ja unohtaa, koska ne eivät muutu. Päivittäisen kopioinnin kannattaa keskittyä siihen tietoon, joka syntyy uudelleen vain tekemällä työ uudestaan. Tämä jako pienentää sekä kustannusta että palautusaikaa, koska hätätilanteessa palautetaan ensin vain se, mitä työn jatkaminen vaatii.

Palautuskoe: miten se tehdään?

Palautuskoe on tämän artikkelin varsinainen työkalu, ja se tehdään seitsemässä vaiheessa. Koe ei ole kopion olemassaolon tarkistus vaan sen todistaminen, että tiedot saadaan takaisin käyttökuntoon ilman apua siltä, joka järjestelmän rakensi. Ero on olennainen: kopion olemassaolon näkee hallintapaneelin vihreästä merkistä, mutta palautuksen onnistumisen näkee vasta, kun tiedosto on auki näytöllä ja sisältö on oikein. Koe tehdään aina eri paikkaan kuin alkuperäinen, se kellotetaan, siihen otetaan mukaan myös vanha kopio eikä vain eilinen, ja lopputulos kirjataan lokiin. Varaa kokeeseen aikaa niin, ettei sitä tarvitse keskeyttää, ja tee se silloin kun mikään ei ole rikki — siinä on koko harjoituksen idea.

1. Valitse kohde etukäteenYksi kansio, yksi tietokanta tai yksi postilaatikko. Kirjaa valinta ylös ennen kokeen alkua, jotta et vaihda helpompaan kesken kaiken.
2. Palauta eri paikkaanÄlä koskaan päälle alkuperäisen. Palauta uuteen kansioon tai testikoneelle. Väärin tehty koe voi tuhota juuri sen tiedon, jota suojelet.
3. Avaa tiedostot oikeastiPalautuneen tiedoston koko ei kerro mitään. Avaa vähintään kolme tiedostoa ja tarkista sisältö silmillä. Vioittunut kopio näyttää listalla täysin normaalilta.
4. Ota aikaKäynnistä kello alusta ja pysäytä siinä hetkessä, kun tieto on käytettävissä. Vertaa lukua siihen seisokkiin, jonka päätit sietäväsi.
5. Testaa vanha kopioPalauta myös jotain kuukauden takaa, ei vain eilisestä. Näin selviää, ovatko vanhat kopiot ehjiä ja kuinka pitkälle historia oikeasti ulottuu.
6. Kirjaa tulos lokiinPäivä, kohde, kesto, mikä onnistui ja mikä ei. Tämä on koko harjoituksen arvokkain lopputuote.
7. Poista palautetut tiedostotMuuten testikopiot jäävät lojumaan ja sekoittuvat oikeisiin. Merkitse poisto lokiin.

Millainen lokipohja riittää, kun sen kirjoittaa käsin?

Palautuskokeen loki ei tarvitse ohjelmaa: yksi käsin kirjoitettu rivi neljä kertaa vuodessa riittää, ja se kannattaa pitää paikassa, joka ei ole samassa järjestelmässä kuin varmuuskopiot. Kirjaa jokaisesta kokeesta seuraavat kohdat: päivämäärä, palautettu kohde, kopion ikä, palautukseen kulunut aika, tarkistetut tiedostot, havaitut ongelmat ja korjaustoimi seuraavaan kertaan mennessä. Nämä seitsemän saraketta mahtuvat yhdelle riville vihkoon tai taulukkolaskennan välilehdelle, eikä kirjaamiseen mene minuuttia kauempaa. Loki on tärkeä siksi, että se muuttaa yksittäisen kokeen sarjaksi, jota voi verrata: ilman sitä jokainen koe alkaa nollasta ja tuottaa saman havainnon uudelleen ilman että kukaan korjaa mitään. Loki kannattaa aloittaa heti ensimmäisestä kokeesta, vaikka tulos olisi kesken jäänyt yritys, koska sekin on tieto seuraavaa kertaa varten.

Lokin arvo näkyy vasta toisella tai kolmannella kerralla. Kun rivejä on kolme, näet kehityksen: paraniko palautusaika, toistuuko sama ongelma, ja onko joku korjannut sen mitä edellisellä kerralla luvattiin korjata. Ilman lokia jokainen koe alkaa nollasta ja tuottaa saman havainnon uudelleen.

Mitkä ovat neljä yleisintä syytä, miksi palautus epäonnistuu?

Palautus epäonnistuu käytännössä neljästä syystä, ja ne toistuvat yrityksestä toiseen samanlaisina. Yleisin on se, että kopio kattaa väärät asiat. Automaattinen kopiointi asetettiin kerran ja sen jälkeen otettiin käyttöön uusi kansio tai uusi ohjelma, joka jäi katveeseen eikä kukaan huomannut sitä, koska kopiointi ilmoitti onnistuneensa joka yö. Tämä on ylivoimaisesti yleisin havainto ensimmäisessä palautuskokeessa, ja se on myös halvin korjata: kyse on yhden polun lisäämisestä asetuksiin. Kolme muuta syytä ovat puuttuva salasana, puuttuva ohjelma ja kopiointi, joka on lakannut kuukausia sitten. Kaikki neljä löytyvät kokeessa rauhassa ja hätätilanteessa kiireessä. Käy siis nämä neljä läpi järjestyksessä jokaisen kokeen yhteydessä, niin tiedät, mistä vika todennäköisimmin löytyy.

Kukaan ei tiedä salasanaa. Salattu kopio ilman avainta on yhtä tyhjän kanssa. Avaimen on oltava tallessa muualla kuin siinä järjestelmässä, jonka se palauttaa — mieluiten paperilla.

Palautus vaatii ohjelman, jota ei enää ole. Erityisesti vanhat taloushallinnon ja toimialaohjelmien kopiot ovat omassa muodossaan. Palautuskokeessa tämä selviää rauhassa; hätätilanteessa se on projekti.

Kopiointi lakkasi kuukausia sitten. Levy täyttyi, salasana vanheni tai ohjelma päivittyi. Virheilmoitus meni sähköpostiin, jota kukaan ei lue. Siksi kokeen ensimmäinen kysymys on aina: milloin viimeisin onnistunut kopio on otettu?

Milloin palautuskoetta EI kannata tehdä neljästi vuodessa?

Neljä kertaa vuodessa on suositus eikä laki, ja se on väärä rytmi kahteen suuntaan. Jos yrityksessäsi on käytännössä vain sähköposti ja muutama asiakirja pilvessä eikä mitään paikallista järjestelmää, kerran vuodessa riittää — silloinkin koe kannattaa tehdä, koska ensimmäinen kerta paljastaa yleensä jotain. Jos taas tietoa syntyy päivittäin ja liiketoiminta pysähtyy ilman sitä, neljä kertaa vuodessa on liian vähän, ja oikeampi rytmi on kevyt kuukausittainen koe yhdellä tiedostolla sekä laajempi koe neljännesvuosittain. Rytmin valinta seuraa siis niitä kahta lukua, jotka päätit aiemmin: mitä vähemmän siedät menettää, sitä useammin koe tehdään. Alla on lisäksi yksi käytännön keino saada koe oikeasti tehdyksi.

Toisaalta jos tietoa syntyy päivittäin ja liiketoiminta pysähtyy ilman sitä, neljä kertaa vuodessa on liian vähän. Kuukausittainen kevyt koe — yksi tiedosto, viisi minuuttia — ja neljännesvuosittainen laaja koe on silloin oikeampi rytmi.

Älä myöskään tee koetta samana päivänä kuin kaikkea muutakin. Palautuskoe kalenterissa ilman varattua aikaa on koe, joka siirtyy. Varaa sille puolitoista tuntia ja pidä siitä kiinni kuten asiakastapaamisesta.

Yksi tapa saada palautuskoe oikeasti tehdyksi on liittää se johonkin, mikä tapahtuu joka tapauksessa. Sido koe vaikka neljännesvuosittaiseen kirjanpitoon tai arvonlisäveroilmoitukseen: kun tuo työ on tehty, palautuskoe on seuraava rivi samalla listalla. Erillinen kalenterimerkintä ilman ankkuria siirtyy, koska sen siirtämisestä ei seuraa mitään näkyvää. Tämä on menetelmän ainoa heikko kohta, ja se on käyttäytymiskysymys eikä tekninen.

Sama ankkurointi toimii myös kopioinnin tilan tarkistukselle: tee se kuukauden ensimmäisenä työpäivänä, samalla kun käyt laskut läpi. Minuutti kuukaudessa riittää, kun se tapahtuu aina samassa kohdassa rutiinia eikä silloin kun sattuu tulemaan mieleen.

Mitä varmuuskopiointi maksaa?

Varmuuskopioinnin kustannus muodostuu kolmesta osasta: tallennustilasta, ohjelmasta ja valvonnasta. Tallennustila on halpaa ja hinnoitellaan tyypillisesti gigatavuina kuukaudessa, joten pienyrityksen tiedot mahtuvat yleensä hyvin pieneen summaan. Ohjelma on joko kertamaksu tai kuukausimaksu laitetta kohden, ja sen hinta riippuu enemmän laitteiden määrästä kuin datan määrästä. Valvonta on se kolmas osa, joka useimmiten puuttuu kokonaan — joku, joka huomaa, kun kopiointi lakkaa, ja tekee asialle jotain. Juuri valvonnan puute on syy siihen, että kopiointi voi olla pysähtyneenä kuukausia ilman että kukaan tietää, ja siksi sitä kannattaa käsitellä omana kulunaan eikä ilmaisena sivutuotteena. Kokonaishinta kannattaa siksi laskea kaikista kolmesta osasta yhdessä eikä pelkän tallennustilan gigatavuhinnan perusteella.

Palautuskokeen voi tehdä itse, ja tämän sivun ohje riittää siihen. Jos haluat, että se tehdään puolestasi ja tulos raportoidaan kirjallisesti, se on tyypillisesti muutaman tunnin työ vuodessa. Hinnat molemmille lukevat hinnastossa. Laajempi kuva pienyrityksen suojauksesta on tietoturvasivulla ja perusasiat tietoturvan perusartikkelissa.

Lue seuraavaksi

• Yrityssovelluksen kehittämisen hinta
• WordPress-ylläpidon hinta ja mitä siihen oikeasti kuuluu
• WordPressin hakukoneoptimointi: neljä asetusta, jotka ratkaisevat teknisen puolen
• Webhotellin vaihto ilman katkoa: testaa uusi palvelin ennen kuin kukaan asiakas näkee mitään
• Ilmainen verkkotunnus: milloin se on oikeasti ilmainen ja mitä se sitoo

Lue myös: Liiketoimintasuunnitelman pohja ja laskelmat · IT-konsultointi pienyritykselle · Tekoälykonsultointi pienyritykselle · Digitalisaatio pienyritykselle · Liikkeenjohdon konsultointi pienelle yritykselle · Google-yritysprofiili: tee itse ilmaiseksi tai anna meidän hoitaa se · Sähköposti yritykselle: mitä nimi@firma.fi maksaa ja miten se otetaan käyttöön · verkkotunnus ja domain