Hvor mye data dere tåler å miste, og hvor lenge dere tåler å være nede — testet, ikke antatt.
Hvorfor det er viktig
Alle har backup. Langt færre har verifisert at den lar seg gjenopprette. En backup ingen har testet, er en antakelse — ikke en sikkerhet.
Eksempel på kravformulering
Data skal sikkerhetskopieres minst hver 24. time med maksimalt datatap på 1 time (RPO) og gjenopprettingstid på maksimalt 4 timer (RTO). Backup skal lagres geografisk adskilt fra produksjon. Gjenoppretting skal testes minst årlig, og testen skal dokumenteres.
Tilpass tallene til deres virkelighet — et krav du ikke kan begrunne, er et krav du ikke bør stille.
Slik verifiserer du det
Be om rapporten fra siste gjennomførte gjenopprettingstest. Finnes den ikke, er backupen uverifisert. Krev en test som del av leveransen.
Fallgruver
Backup som ligger på samme sted som produksjon — den beskytter mot slettede filer, ikke mot brann, ransomware eller en leverandør som går ned. Og RPO/RTO satt uten å regne på hva nedetid faktisk koster.
AI-perspektiv
Husk vektordatabaser og modellkonfigurasjon i backup-omfanget. De gjenoppbygges ikke automatisk, og kan representere betydelig arbeid.