Palautus varmuuskopiosta: näin varmistat että kopiot toimivat

Varmuuskopiointi tuntuu valmiilta siinä hetkessä, kun asetuksissa lukee että kopio otettiin viime yönä. Se rivi kertoo kuitenkin vain, että kopiointiohjelma sai tehtävänsä päätökseen. Se ei kerro, aukeavatko tiedostot, ulottuuko kopio riittävän kauas taaksepäin tai osaatko itse käyttää palautustoimintoa silloin, kun kone on rikki ja kiire on kova.

Palautus epäonnistuu harvoin niin, että mitään ei tapahdu. Se epäonnistuu osittain. Tiedostot tulevat takaisin, mutta kansiorakenne on litistynyt. Valokuvat palautuvat, mutta niiden ottopäivämäärät ovat kadonneet. Sähköpostit palautuvat, mutta ne eivät avaudu siinä ohjelmassa, joka koneelle on jäljellä. Nämä ongelmat ovat halpoja korjata etukäteen ja kalliita korjata jälkikäteen.

Tässä artikkelissa käsitellään palautusta itsenäisenä taitona. Kopioiden suunnittelu, säilytyspaikat ja 3-2-1-säännön soveltaminen ovat oma aiheensa, samoin tiedostojen synkronoinnin toimintalogiikka, joka ei ole varmuuskopiointia lainkaan.

Miksi toimiva kopio ja toimiva palautus ovat eri asia

Varmuuskopiointiohjelma kirjoittaa tietoa. Palautus lukee sitä, tulkitsee sen ja kirjoittaa takaisin toiseen ympäristöön. Näiden väliin mahtuu joukko oletuksia, joita kukaan ei ole tarkistanut: että salausavain on tallessa, että kopion tiedostomuoto avautuu myös uudella laitteella, että käyttäjätili on olemassa ja että palvelu suostuu antamaan tiedot ulos ilman voimassa olevaa tilausta.

Pilvipalveluissa tämä liittyy jaetun vastuun malliin. Palveluntarjoaja vastaa siitä, että data säilyy sen laitteissa. Sinä vastaat siitä, että osaat hakea sen pois, että tunnuksesi toimivat ja että kopiossa on oikea sisältö. Palvelu voi hoitaa oman osuutensa moitteettomasti, ja palautus voi silti kaatua siihen, että kaksivaiheisen tunnistautumisen varakoodit olivat vain rikkoutuneella puhelimella.

Varmuuskopiointia mitataan onnistuneilla palautuksilla, ei otettujen kopioiden määrällä.

Kolme palautustilannetta, joilla on eri työkalu ja eri kesto

Sana palautus tarkoittaa kolmea eri asiaa, ja niitä kannattaa harjoitella erikseen. Ne eroavat toisistaan kestossa, riskissä ja siinä, mitä palautuksen jälkeen on vielä tekemättä.

Ero on olennainen, koska ihmiset harjoittelevat yleensä vain ensimmäistä ja joutuvat tositilanteessa tekemään kolmatta. Kolmannessa tilanteessa data on usein pienin osa työstä. Suurin osa ajasta menee käyttöjärjestelmän asennukseen, ohjelmien uudelleenasennukseen ja kirjautumisiin, joissa jokainen palvelu haluaa oman vahvistuksensa.

Palautustesti vaiheittain

Palautustesti on ainoa tapa muuttaa oletus tiedoksi. Tee se rauhassa silloin, kun mikään ei ole rikki. Testi ei vaadi erillistä laitetta, vaikka eri laitteella se on kattavampi.

1. Päätä ennen testiä, mitä pidät onnistumisena. Esimerkiksi: viisi tiedostoa aukeaa oikein, palautus alkaa ilman salasanan etsimistä ja vanhin saatavilla oleva versio on vähintään kolmen kuukauden takaa.
2. Valitse tiedostot umpimähkään. Ota eri kansioista ja eri tyypeistä: yksi valokuva, yksi taulukko, yksi tekstiasiakirja ja yksi tiedosto sellaisesta ohjelmasta, jota käytät harvoin.
3. Palauta ne erilliseen kansioon. Älä koskaan palauta alkuperäisen päälle testissä. Jos kirjoitat alkuperäisen yli, menetät vertailukohdan ja voit menettää myös eheän tiedoston.
4. Avaa jokainen tiedosto siinä ohjelmassa, jolla sitä oikeasti käytät. Esikatselukuva voi näyttää oikealta, vaikka tiedosto olisi katkennut. Taulukot ja projektitiedostot vioittuvat tyypillisimmin, jos ohjelma oli auki kopiointihetkellä.
5. Vertaa kokoa ja määrää. Jos palautit kansion, tarkista tiedostojen lukumäärä ja yhteiskoko alkuperäistä vastaan. Poikkeama kertoo enemmän kuin silmämääräinen vilkaisu.
6. Mittaa aika kellosta. Kirjaa ylös, kauanko palautuksen aloittaminen ja sen valmistuminen kestivät. Tämä luku on se, jonka varassa teet päätöksiä oikeassa tilanteessa.
7. Tarkista vanhin palautettavissa oleva versio. Se kertoo suojan todellisen syvyyden. Moni luulee säilyttävänsä vuoden historian, vaikka palvelu poistaa vanhat versiot huomattavasti aiemmin.

Kirjaa tulos johonkin, mistä löydät sen myöhemmin: mistä palautus käynnistetään, mikä salasana tai avain siihen tarvitaan ja kauanko se kesti. Tämä muistiinpano on itsessään osa varmuuskopiota, joten sen pitää olla luettavissa myös silloin, kun kone on rikki.

Yksittäisen tiedoston palautus ja versiohistorian rajat

Yksittäisen tiedoston kohdalla nopein reitti on lähes aina versiohistoria. Pilvitallennuspalvelut ja käyttöjärjestelmien omat suojausominaisuudet säilyttävät tiedostosta aiempia versioita, joihin voi palata muutamalla klikkauksella. Tämä on oikea työkalu silloin, kun tiedosto on olemassa mutta väärässä tilassa: tallensit tyhjän version päälle, kaava meni rikki tai jaettu asiakirja muuttui jonkun toisen käsissä.

Versiohistorialla on kolme rajaa, jotka kannattaa tietää etukäteen. Se on palvelukohtainen, eli se katoaa jos tili suljetaan tai tilaus päättyy. Sen säilytysaika on rajattu ja usein lyhyempi kuin käyttäjä olettaa. Ja se ei tavallisesti kata poistettuja tiedostoja kuin roskakorin tyhjennykseen asti. Tarkista oman palvelusi todellinen säilytysaika asetuksista sen sijaan että arvaisit sen, ja pidä mielessä että pilvitallennuksen valinnassa juuri historian pituus on yksi harvoista aidoista eroista palveluiden välillä.

Poistetun tiedoston kohdalla järjestys on: roskakori, palvelun oma poistettujen kansio, versiohistoria, vasta sitten varsinainen varmuuskopio. Jokainen askel taaksepäin vie enemmän aikaa, joten kannattaa aloittaa kevyimmästä.

Koko laitteen palautus oikeassa järjestyksessä

Kun laite on hajonnut tai vaihtunut, palautus etenee kerroksittain. Jos järjestys menee sekaisin, työ tehdään kahteen kertaan.

1. Hanki toimiva laite ja verkkoyhteys. Jos palautat pilvestä, kaapeliyhteys on tässä kohtaa merkittävästi vakaampi kuin wifi.
2. Asenna käyttöjärjestelmä tai palauta järjestelmäkuva. Järjestelmäkuva palauttaa myös ohjelmat ja asetukset, mutta se toimii luotettavasti vain vastaavaan laitteistoon.
3. Kirjaudu sisään ja palauta tunnistautuminen. Salasanojen hallintaohjelma ja kaksivaiheisen tunnistautumisen varakoodit ensin. Ilman niitä loput palautuksesta pysähtyy odottamaan vahvistuskoodia, joka tulee laitteeseen jota ei enää ole.
4. Palauta työn alla olevat tiedostot. Aloita siitä pienestä joukosta, jota tarvitset tämän viikon aikana.
5. Asenna ohjelmat sitä mukaa kuin niitä tarvitset. Vanhojen ohjelmien palauttaminen varmuuskopiosta on usein huonompi vaihtoehto kuin puhdas asennus.
6. Palauta arkisto viimeisenä. Valokuvat, vanhat projektit ja arkistot saavat latautua taustalla päiviä. Ne eivät estä työntekoa.

Kiristyshaittaohjelman jälkeen palautus tehdään takaperin

Kiristyshaittaohjelma muuttaa palautuksen logiikan päinvastaiseksi. Tavallisesti palautetaan uusimmasta kopiosta. Tartunnan jälkeen uusin kopio on todennäköisesti jo salattu tai muuten pilalla, koska haittaohjelma ehti toimia ennen kuin se paljasti itsensä.

Toimi tässä järjestyksessä. Irrota laite verkosta ja irrota siihen liitetyt ulkoiset levyt, jotta salaus ei etene. Älä palauta mitään saastuneelle koneelle, vaan puhdista laite tai asenna se uudelleen ensin. Etsi vasta sitten versiohistoriasta tai varmuuskopiosta ajankohta, joka on selvästi ennen ensimmäistä oiretta, ja palauta siitä. Tarkista palautetut tiedostot pistokokein ennen kuin liität laitteen takaisin verkkoon.

Aikaväli on tässä koko kysymys. Tartunta voi olla laitteessa pitkään ennen salauksen käynnistymistä, joten lyhyt versiohistoria voi sisältää pelkkiä saastuneita versioita. Tämä on käytännön syy siihen, miksi kiristyshaittaohjelmaa vastaan suojaava kopio pidetään irti verkosta. Rikosilmoitus kannattaa tehdä poliisille, ja Kyberturvallisuuskeskus ottaa vastaan ilmoituksia myös yksityishenkilöiltä.

Mikä palautuksessa oikeasti kestää

Palautuksen kesto arvioidaan yleensä väärin, koska se lasketaan datan määrästä. Määrä on vain yksi tekijä, eikä läheskään aina se ratkaisevin.

Käytännön nyrkkisääntö: jos et ole mitannut palautusaikaa itse, oletusarvo on että se kestää moninkertaisesti odotettuun nähden. Suuren aineiston kohdalla kannattaa selvittää, tarjoaako palvelu kopion myös fyysisenä toimituksena, koska verkon yli siirtäminen voi olla kohtuuttoman hidasta. Jos epäilet yhteyttä, nopeustestin tulkinta kertoo onko rajoite liittymässä vai palvelussa.

Mitä palautat ensin ja mitä jätät palauttamatta

Kaikkea ei kannata palauttaa. Palautus on hyvä hetki jättää roskat taakse, koska jokainen turha gigatavu maksaa aikaa juuri silloin kun sitä on vähiten.

Palauta ensin se, mikä estää työnteon: kuluvan viikon tiedostot, kirjanpito ja keskeneräiset asiakirjat. Palauta toisena se, mikä on korvaamatonta mutta ei kiireellistä: valokuvat, asiakirja-arkisto ja skannatut paperit. Palauta viimeisenä tai älä ollenkaan se, mikä on korvattavissa: ladatut asennustiedostot, elokuvat ja musiikki, joka on saatavilla muualta, sekä ohjelmien väliaikaiskansiot.

Jätä palauttamatta ohjelmatiedostot ja käyttöjärjestelmän osat, jos et palauta koko järjestelmäkuvaa. Vanhat suoritettavat tiedostot voivat myös olla juuri se reitti, jota pitkin ongelma tuli. Sama koskee selaimen laajennuksia ja automaattisesti käynnistyviä apuohjelmia: puhdas asennus on nopeampi ja turvallisempi kuin vanhan asetuskansion siirtäminen.

Tarkistuslista: milloin palautus on oikeasti onnistunut

Palautus on valmis vasta, kun nämä kohdat pitävät paikkansa. Käy lista läpi ennen kuin poistat mitään tai otat uuden kopion vanhan päälle.

• Tiedostojen lukumäärä ja yhteiskoko vastaavat lähdettä riittävällä tarkkuudella.
• Vähintään viisi umpimähkään valittua tiedostoa aukeaa oikeassa ohjelmassa ja näyttää oikealta sisällöltä.
• Kansiorakenne on säilynyt, tai olet tietoisesti hyväksynyt sen muuttumisen.
• Tiedostojen aikaleimat ovat mielekkäitä, jos ne ovat sinulle merkityksellisiä. Moni palautustapa asettaa kaikille tiedostoille palautushetken päivämäärän.
• Sovellukset, joilla tiedostoja käytetään, on asennettu ja niihin on kirjauduttu.
• Uusi varmuuskopiointi on käynnistetty palautetusta aineistosta, koska palautettu kone on nyt ainoa kopio siihen asti.

Kun palautus on kerran tehty ja mitattu, seuraava kerta ei ole enää kriisi vaan tunnettu toimenpide. Sama koskee tilannetta, jossa vaihdat palvelusta toiseen: silloin kysymys ei ole palautuksesta vaan siitä, että siirrät datan ulos ehjänä ennen kuin suljet vanhan tilin.