Från osäker backup till kontroll över verksamhetens återställningsförmåga

En verksamhet med backup – men utan tillräcklig kontroll

När vi först kom i kontakt med kunden hade verksamheten börjat inse att den befintliga IT-infrastrukturen inte längre motsvarade deras behov. Organisationen hade verksamhet i flera länder och en central IT-miljö som utvecklats under många år. Det som en gång varit en fungerande lösning hade successivt blivit alltmer komplext att hantera och förvalta.

Samtidigt ökade kraven från både moderbolaget och kundens egna kunder. Verksamheten behövde kunna visa att kritiska system och data var skyddade, att cybersäkerhetsrisker hanterades och att det fanns en fungerande plan för att återställa verksamheten efter en allvarlig incident. En genomförd säkerhetsvalidering hade dessutom visat på tydliga brister. Kunden saknade möjlighet att genomföra tillräckliga katastrofåterställningstester och att effektivt identifiera skadlig kod i sina säkerhetskopior.

De hade backup, men kunde inte med tillräcklig säkerhet säga hur snabbt eller effektivt de skulle kunna återställa verksamheten om något allvarligt inträffade. 

Det var här Fredrik kom in i bilden. Hans uppdrag var att gå till botten med problemen och identifiera vad som faktiskt krävdes för att stärka kundens återställningsförmåga.

Vi började med att ifrågasätta den befintliga lösningen

Det första Fredrik gjorde var att genomföra en grundlig analys av kundens centrala IT-infrastruktur. Han gick igenom servermiljön, lagringen och den befintliga backuplösningen för att förstå hur de olika delarna hängde ihop, var flaskhalsarna fanns och vilka begränsningar som påverkade återställningsförmågan.

Fredrik sammanställde sina slutsatser i en rapport som vi sedan gick igenom tillsammans med kunden. Genom att kombinera den tekniska analysen med kundens erfarenheter, framtidsplaner och verksamhetskrav fick vi en tydligare bild av vad som faktiskt behövde förändras. Under genomgången identifierade Fredrik också ytterligare en brist: kundens backup av Microsoft 365 var otillräcklig, vilket innebar att även den delen behövde omfattas av den framtida lösningen.

Analysen ledde fram till en tydlig slutsats. Att fortsätta bygga vidare på den befintliga plattformen skulle bli både kostsamt och komplicerat, samtidigt som det skulle vara svårt att uppnå den återställningsförmåga kunden behövde. Vår rekommendation blev därför att tänka om från grunden, i stället för att fortsätta investera i en lösning som inte längre mötte kraven.

Från analys till rätt lösning – där expertisen gjorde skillnad

Att identifiera bristerna var bara början. Nästa utmaning var att hitta en lösning som uppfyllde kundens säkerhetskrav utan att bli för omfattande eller kostsam. Med utgångspunkt i analysen rekommenderade Fredrik att kunden skulle ersätta den äldre backupmiljön med en modern lösning baserad på Rubrik.

Det handlade inte bara om att byta teknik. Vi ville skapa en mer sammanhållen lösning där backup, säkerhet och återställning kunde hanteras tillsammans, samtidigt som den behövde anpassas efter kundens storlek och ekonomiska förutsättningar. Här blev Fredriks erfarenhet och förståelse för kundens behov avgörande. I stället för att kompromissa med säkerheten arbetade han fram en lösning som var anpassad efter verksamhetens krav, storlek och budget.

Genom en flexibel, konsumtionsbaserad modell kunde vi kombinera avancerade funktioner för backup, hotanalys och återställning med en kostnadsstruktur som bättre motsvarade kundens faktiska användning. Det innebar att kunden inte behövde välja mellan en ekonomiskt hållbar lösning och de säkerhetsfunktioner verksamheten efterfrågade.

Mer än backup – ett starkare skydd för hela IT-miljön

En viktig del av Fredriks arbete var att identifiera sådant som kunden inte fullt ut hade inkluderat i sin ursprungliga behovsbild. Det blev särskilt tydligt när vi granskade kundens identitetsplattform. Active Directory och Microsoft Entra ID är centrala delar av många verksamheters IT-miljöer, och om identitetsplattformen slås ut kan användare och system förlora möjligheten att autentisera sig, även om övrig data finns kvar. Att kunna återställa servrar och filer är därför inte tillräckligt om det saknas en fungerande plan för att återställa identiteterna.

Fredrik identifierade detta som en viktig del av kundens återställningsförmåga och rekommenderade att även skyddet av identitetsplattformen skulle ingå. Med Rubrik Identity Resilience skapade vi bättre förutsättningar för att återställa Active Directory och Entra ID på ett samordnat sätt. Vi kompletterade även lösningen med backup för Microsoft 365 samt funktioner för hotanalys och avvikelsedetektering.

Det innebär att kunden inte bara kan hantera sina säkerhetskopior, utan också får möjlighet att söka efter hotindikatorer, undersöka vilka delar av miljön som kan ha påverkats och identifiera möjliga rena återställningspunkter. 

Genom integrationen med kundens SOC-tjänst från Arctic Wolf kan upptäckta avvikelser dessutom föras vidare till säkerhetsövervakningen för analys och åtgärd. På så sätt kunde vi gå från att lösa ett enskilt backupproblem till att stärka flera delar av kundens samlade cybersäkerhetsförmåga.

Ett nära samarbete som gjorde förändringen möjlig

En ny teknisk lösning innebär också nya arbetssätt. Även om fördelarna är tydliga på papperet behöver de fungera i kundens vardag. Under införandet arbetade Fredrik nära en av kundens tekniker, som hade stor erfarenhet av den tidigare backuplösningen och till en början var skeptisk till förändringen. Han kände den befintliga tekniken väl och var van vid hur den fungerade.

För Fredrik blev det därför viktigt att inte bara implementera den nya lösningen, utan också hjälpa kunden att förstå hur den fungerade och hur den kunde användas i det dagliga arbetet. Genom ett nära samarbete under införandet fick teknikern möjlighet att lära känna plattformen och successivt ta över mer av den löpande hanteringen. Redan efter ett par veckor märktes en tydlig förändring i hans inställning.

Det som tidigare hade krävt mycket tid för kontroll, felsökning och administration upplevdes nu som betydligt enklare. Teknikern kunde snabbt hitta rätt information, se status för sina säkerhetskopior och få hjälp direkt i plattformens inbyggda AI-assistent. För Fredrik blev det ett tydligt exempel på vad rätt teknik i kombination med rätt expertis kan åstadkomma. Värdet ligger inte bara i att få en ny lösning på plats, utan i att kunden själv får bättre kontroll och kan arbeta mer effektivt med den.

Resultatet – från osäkerhet till överblick och kontroll

När Fredrik jämför kundens situation före och efter implementationen är det framför allt två saker som sticker ut: bättre överblick och större kontroll. Tidigare hade kunden en komplex backupmiljö där mycket tid gick åt till att följa upp säkerhetskopieringar, identifiera problem och hantera återställningar. Med den nya lösningen finns nu servrar, databaser, Microsoft 365 och identitetsplattformen samlade i en gemensam plattform. Det gör att IT-teamet enklare kan följa status, hitta rätt information och hantera sina säkerhetskopior utan samma behov av manuellt arbete.

En annan tydlig förbättring är lagringseffektiviteten. Enligt Fredrik har den använda backuplagringen minskat från närmare 100 TB till omkring 10 TB. Det är en betydande förändring som innebär ett mindre lagringsbehov och bättre förutsättningar för en kostnadseffektiv backuphantering. Samtidigt har kunden fått tillgång till mer avancerade säkerhetsfunktioner som gör det möjligt att upptäcka misstänkta förändringar, analysera potentiella hot och snabbare identifiera lämpliga återställningspunkter vid en incident.

För kunden innebär det här mer än en teknisk uppgradering. IT-teamet har fått en enklare vardag och bättre kontroll över en verksamhetskritisk del av infrastrukturen. Samtidigt har organisationen stärkt sina förutsättningar att hantera en allvarlig cyberincident och återställa viktiga system och data när det verkligen behövs.

Vad har vårt arbete gjort för skillnad

• Bättre kontroll: Vi har hjälpt kunden att få en samlad överblick över backupmiljön och dess status.
• Mindre komplexitet: Vi har ersatt äldre teknik med en mer sammanhållen lösning som är enklare att administrera.
• Starkare cybersäkerhet: Vi har kompletterat traditionell backup med hotanalys, avvikelsedetektering och skydd för identitetsplattformen.
• Effektivare resursanvändning: Vi har skapat en mer lagringseffektiv lösning som bättre motsvarar verksamhetens behov.
• Bättre förutsättningar för återställning: Vi har lagt grunden för att kunden ska kunna planera, genomföra och verifiera återställning av kritiska system och data

Vårt arbete fortsätter – nästa steg är att testa återställningsförmågan

För oss är en lyckad implementation inte slutmålet, utan grunden för nästa steg. Nu när den nya backupplattformen är på plats fortsätter Fredrik och teamet på Cuebid samarbetet med kunden för att utveckla och verifiera deras återställningsförmåga. 

Arbetet omfattar bland annat att ta fram och testa katastrofåterställningsplaner för virtualiseringsmiljön, databaserna och identitetsplattformen. Målet är att kunden inte bara ska ha rätt teknik och säkerhetskopior på plats, utan också kunna visa att det faktiskt går att återställa verksamhetskritiska system inom de ramar som verksamheten kräver.

Parallellt fortsätter dialogen kring hur kundens övriga IT-infrastruktur kan moderniseras för att möta framtida behov och säkerhetskrav. Det är också en viktig del av hur vi arbetar på Cuebid. Vi ser inte en implementation som en isolerad leverans, utan som en del av ett långsiktigt arbete där vi hjälper kunden att utveckla sin IT-miljö i takt med att verksamheten förändras.

Det här uppdraget visar vad vi menar med att bygga cybersäkerhet från grunden. Genom att börja med en ordentlig analys, identifiera de verkliga riskerna och våga utmana befintliga lösningar kunde vi tillsammans med kunden hitta en bättre väg framåt. Med Fredriks specialistkompetens, rätt teknik och ett nära samarbete har vi skapat en lösning som inte bara stärker säkerheten, utan också förenklar kundens vardag och lägger grunden för fortsatt utveckling. 

För oss handlar ett lyckat konsultuppdrag inte bara om vad vi har implementerat. Det handlar om vad kunden kan göra bättre, säkrare och enklare när vårt arbete är utfört.