Retention ska följa verksamhetsrisk
Alla system behöver inte samma retention. Ekonomisystem, kunddata och produktionsdatabaser kan behöva längre historik än cache, temporära filer eller testmiljöer.
Dela upp retention efter datatyp, krav och konsekvens. Då undviker ni både onödiga kostnader och luckor som upptäcks först vid incident.
RPO och RTO gör kraven konkreta
RPO beskriver hur mycket data ni kan förlora. RTO beskriver hur snabbt tjänsten behöver vara tillbaka. Utan dessa två mått blir backup lätt en teknisk funktion utan affärsprioritet.
Sätt nivåerna per system. En publik kundportal och ett internt arkiv har sällan samma krav.
Testa återläsning innan den behövs
Ett återläsningstest visar om data, behörigheter, dokumentation och ansvar fungerar tillsammans. Det räcker inte att se att backupjobbet är grönt.
Planera regelbundna tester och dokumentera resultatet. Då blir backup en återställningsprocess, inte bara lagring av kopior.
