Säkerhetskopiering och återställning i Business NXT.

[#1]

Några av de vanligaste frågorna vi får angående detta ämne handlar om säkerhetskopior. Backup i moderna datacenter (Hyperscalers) som AWS och Azure är helt automatiserad med dedikerade säkerhetskopieringstjänster, som lagrar data i kluster av servrar och via olika hårddisk- och SSD-teknologier för att undvika beroende av en fysisk enhet. Generellt finns det tre typer av säkerhetskopior som vi använder i Visma Software.

Kontinuerlig säkerhetskopiering av all data, Point in Time, ned till xx dagars tillgänglighet. Det innebär att du kan gå tillbaka upp till xx dagar, vanligtvis 30–40.

Fullständig säkerhetskopiering till separat lagring med lägre frekvens.

Fullständig säkerhetskopiering till en separat lagringsplats, på separata konton med lägre frekvens.

Säkerhetskopiering och återställning är en del av Återställningsprocessen efter katastrof (DR) i vårt Säkerhetsprogram. DR är en del av Kontinuitetsplanen för verksamheten (BCP). Visma Software bekräftar att detta är en del av vårt ISO 27001-certifierade kvalitetsledningssystem, VCDM (Visma Cloud Delivery Model) och är föremål för årliga tester, kontroller och revisioner. Detta är en del av ISO 27001:2022 klausul 5.13 och 8.13 och vårt ISO 27001-certifikat är en bekräftelse på detta. För bekräftelse från tredje part kan kunder begära en extern revisionsrapport från vårt kundcenter. Be om den aktuella ISAE 3402, SOC 1, typ 2.

Visma Security Program som inkluderar teknik och arkitektur adresserar BCP och DR i bedömningen av den offentliga molnarkitekturen. PCA-bedömningarna är anpassade för våra främsta datacenterleverantörer, Azure, AWS och GCP. PCAA täcker en lång lista med ämnen som är relevanta för BCP i molnet, som redundans och tillgänglighet samt bästa säkerhetspraxis för användning av offentlig molninfrastruktur. PCAA är tillgänglig för kunder på begäran, under NDA, och endast via skärmdelning.

BNXT har följande säkerhetskopieringsplan:

• Återställning till en specifik tidpunkt: 35 dagar
• Detta innebär att vi för varje databas kan återgå till en godtycklig tidpunkt (inom 10 minuter) under de senaste 35 dagarna.
• Veckovis säkerhetskopiering, bevaras i 6 månader
• Månatlig säkerhetskopiering, bevaras i 12 månader
• Säkerhetskopieringsplats: Geo-redundant lagring. 3 kopior i den primära regionen (Norge Öst) och 3 i den parande regionen (Norge Väst)
• Recovery Point Objective (RPO):
• Upp till 35 dagar tillbaka: 10 minuter
• 36 dagar - 6 månader tillbaka: 1 vecka
• 6 - 12 månader tillbaka: 1 månad
• Recovery Time Objective (RTO): 90 minuter

Säkerhetskopieringen är krypterad med AES 256.