Dator- och nätverksteknik · område 7 · lektion 29
Återställningen
Passet är litet i innehåll och stort i betydelse. Det är det enda momentet i området som gör säkerhetskopian till något mer än en inställning: en fil tas bort med avsikt, som om den försvunnit på riktigt, och hämtas tillbaka från kopian. Först när den återställda filen är öppnad och innehållet stämmer är beviset klart.
1. Varför det här är beviset
En säkerhetskopia som aldrig har återställts är inte bevisat en säkerhetskopia. Den är en förhoppning.
En säkerhetskopiering som är inställd kan vara trasig utan att någon märker det. Det enda som avgör saken är att faktiskt hämta tillbaka något — och kontrollera att det man fick tillbaka är det man förlorade.
Det är därför momentet har tre led och inte två. Att återställa räcker inte. Kedjan är:
| Led | Vad du gör | Vad det bevisar |
|---|---|---|
| Ta bort | Raderar filen, eller tömmer den och sparar | Att situationen är verklig och inte låtsas |
| Återställ | Hämtar tillbaka den från Filhistorik | Att kopian innehåller något |
| Verifiera | Öppnar filen och jämför innehållet | Att det som kom tillbaka är rätt sak |
2. Kedjan, steg för steg
- Välj en fil i den kopierade mappen — en du vet vad den innehåller
- Skriv upp vad den heter och vad som står i den. Innan du rör den
- Ta bort den, eller öppna den, radera innehållet och spara. Som om det vore på riktigt
- Kontrollera att den är borta eller tom
- Öppna Filhistoriks återställningsvy. Den ligger på ett annat ställe än inställningen
- Hitta filen i den version som fanns innan du rörde den
- Återställ den
- Öppna den. Stämmer innehållet mot det du skrev upp i steg 2?
- Skriv ner vad som hände, direkt medan det är färskt
Utan steg 2 finns ingenting att jämföra mot — "den kom tillbaka" säger inget om innehållet. Utan steg 8 vet ingen om det fungerade; en fil kan återställas tom eller i fel version och ändå se rätt ut i listan.
3. Varför från verktyget
Det går att dra tillbaka en fil ur papperskorgen, och resultatet ser likadant ut. Ändå är det inte samma sak, av tre skäl:
- Papperskorgen finns bara för det du själv raderat. Dör disken finns ingen papperskorg kvar att öppna
- Papperskorgen har ingen version. Den har filen som den var när den raderades — inte som den var i onsdags
- Det är verktyget som ska övas. Nästa gång du behöver det är originalet borta på riktigt, och då finns bara en väg
Samma sak gäller att kopiera tillbaka filen från USB-minnet i Utforskaren. Det fungerar, men det övar inte det som ska övas, och det hittar inte rätt version åt dig.
4. Rätt fil eller rätt version
Filhistorik sparar versioner: hur filen såg ut vid olika tidpunkter. Det är därför den behöver plats med marginal — och det är också det som gör återställningsvyn lite krånglig första gången.
Att hitta rätt fil är lätt. Att hitta rätt version är svårare. Det är där de flesta fastnar, och det är också det som gör funktionen värd något: den fil du vill ha tillbaka är ofta inte den senast sparade, utan den som fanns innan någon råkade skriva över den.
Gör om momentet en gång till, men skriv över filen i stället för att ta bort den — eller tvärtom, om du tog bort första gången. Då måste du hitta rätt version och inte bara rätt fil, och det är den övningen som gör momentet komplett.
5. USB-minnet dras ur
Sista momentet på passet ser litet ut och är det inte: dra ur USB-minnet. Kopian ska inte sitta i maskinen mellan körningarna.
Skälet hänger ihop med skadebegränsningen från lektion 25, i område 6: allt som når maskinen når allt som sitter i maskinen. Ett skadligt program som tar sig in kan skriva till varje enhet som är inkopplad — också USB-minnet. Då förstörs originalet och kopian, och kopian var inte till någon nytta.
I 3-2-1-regeln betyder 1 — minst en kopia på annan plats — inte bara en annan fysisk enhet. Det betyder bortkopplad mellan körningarna. En kopia som alltid sitter i är alltid nåbar, också för det som inte borde nå den.
Hela förklaringen, med namnet på hotet, kommer på lektion 30.
Skriv upp när nästa körning ska göras — och att minnet sätts i då, körs, och dras ur igen.
6. Vad som ska stå i rapporten
Fyra saker i labbrapportens utförandedel, skrivna på lektionen medan det är färskt:
- Vilken fil som togs bort eller skadades, och hur
- Vad den innehöll innan — det du skrev upp i steg 2
- Hur återställningen gick, steg för steg: var i verktyget du hittade den, vilken version du valde
- Att innehållet stämde efteråt — eller inte, och vad du gjorde då
En kopia som visade sig trasig är precis vad hela passet är till för att upptäcka. Skriv vad som hände och vad du gjorde åt det — det är ett fullgott felsökningsavsnitt, och det är mer värt än en återställning som bara fungerade.
7. Vanliga missuppfattningar
| Det som sägs | Vad som faktiskt gäller |
|---|---|
| "Den kom tillbaka, alltså fungerade det" | Kom vad tillbaka? Utan steg 2 och 8 vet du inte om innehållet stämmer |
| "Jag drog upp den ur papperskorgen" | Papperskorgen finns inte kvar när disken dör, och har ingen version |
| "Jag kopierade tillbaka den från USB-minnet" | Fungerar, men övar inte verktyget och hittar inte rätt version |
| "Det räcker väl att inställningen är på?" | Det är precis det påståendet passet finns för att pröva |
| "Vi låter minnet sitta kvar, det är smidigare" | Då är kopian nåbar för allt som når maskinen. Dra ur det |
| "Återställningsvyn ligger väl i inställningarna?" | Nej, på ett annat ställe. Det är där de flesta fastnar |
| "Filen kom tillbaka tom — vi gjorde fel" | Kanske. Eller så var kopian trasig, och då har ni hittat något viktigt. Skriv ner det |
8. Ordlista
Ordträning
| Ord | Betyder |
|---|---|
| Återställning | Att hämta tillbaka data från en säkerhetskopia. Engelska: restore |
| Verifiera | Att kontrollera att det som återställdes verkligen är rätt — genom att öppna det och jämföra |
| Version | Hur en fil såg ut vid en viss tidpunkt. Filhistorik sparar flera och låter dig välja |
| Återställningsvy | Den del av Filhistorik där du bläddrar bland versioner och hämtar tillbaka filer. Ligger inte på samma ställe som inställningen |
| Papperskorg | Windows tillfälliga förvaring av det användaren själv raderat. Inte en säkerhetskopia — den försvinner med disken |
| Bortkopplad kopia | En säkerhetskopia som inte sitter i maskinen mellan körningarna, och därför inte kan skrivas över av det som når maskinen |
| Skadebegränsning | Att bygga så att ett fel eller ett angrepp når så lite som möjligt. Kom i område 6, lektion 25 |