De fleste virksomheder opdager for sent, at de ikke har en fungerende backup løsning. Ikke fordi de aldrig har tænkt på det, men fordi de troede, de havde styr på det. En gammel ekstern harddisk, en tilfældig synkronisering til OneDrive eller en automatisk backup, ingen har testet i over et år. Så sker det: ransomware, servernedbrud eller en medarbejder, der ved et uheld sletter et helt projektmappe. Og pludselig er spørgsmålet ikke “hvad koster backup”, men “hvad koster det at miste det hele”? Denne guide giver dig konkrete svar på, hvordan du bygger en backup-strategi, der faktisk holder.
Indholdsfortegnelse
- Hurtige indsigter
- Hvorfor backup fejler, selv når den kører
- 3-2-1-reglen: Grundstenen i enhver backup-strategi
- Cloud-backup vs. lokal backup: Hvad virker bedst for din virksomhed?
- Datagendannelse i praksis: RTO og RPO forklaret
- Microsoft 365-data er ikke automatisk backuppet
- IT-sikkerhed erhverv: Backup som del af en samlet sikkerhedsstrategi
- Sammenligning af backup-typer
- Ofte stillede spørgsmål
- Referencer
Hurtige indsigter
| Vigtig indsigt | Forklaring |
|---|---|
| En utestet backup er ingen backup | Genopretning skal testes regelmæssigt. En backup, du ikke har prøvet at gendanne fra, giver dig en falsk tryghed. |
| 3-2-1-reglen er minimumsstandarden | Tre kopier af data, på to forskellige medier, hvoraf ét er placeret et andet sted. Dette er grundlaget, ikke slutmålet. |
| Ransomware angriber backups først | Angribere forsøger aktivt at korrumpere eller slette dine sikkerhedskopier inden de krypterer resten. Immutable backup er svaret. |
| Microsoft 365 sikkerhedskopierer ikke dine data | Exchange Online, SharePoint og Teams-data er dit ansvar. Microsoft stiller infrastrukturen til rådighed, men ikke backups. |
| GDPR kræver databehandleraftale | Når du bruger en cloud-backup-leverandør, skal du have en skriftlig databehandleraftale og sikre EU-baseret opbevaring. |
| RPO og RTO bestemmer backup-frekvensen | Spørg dig selv: Hvor meget data har vi råd til at miste (RPO), og hvor hurtigt skal vi være oppe igen (RTO)? |
| Lokal backup alene er utilstrækkelig | Brand, tyveri eller oversvømmelse kan udslette både dine servere og din lokale backup på én gang. |
Hvorfor backup fejler, selv når den kører
Der er en stor forskel på at have en backup og at have en backup, der virker. Den hyppigste fejl er, at virksomheder sætter en automatisk backup op og derefter aldrig kontrollerer den. Disken løber fuld, processen fejler i stilhed, og ingen opdager det, før katastrofen er en realitet.
En anden klassisk fejl er at opbevare backup på samme fysiske lokation som de originale data. Hvis serverrummet brænder, forsvinder begge. Det gælder også NAS-enheder, der er tilsluttet netværket hele døgnet, fordi ransomware i mange tilfælde kan nå og kryptere netværksdrev ligeså effektivt som det primære filsystem.
Tip: Indstil automatiske e-mail-alarmer fra dit backup-system, så du straks får besked, hvis en backup-proces fejler. Test derudover gendannelse af tilfældige filer mindst én gang i kvartalet, og dokumenter resultatet.
En tredje fejlkilde er mangelfuld versionering. Hvis din backup kun gemmer den seneste version af en fil, og en medarbejder har overskrevet et vigtigt dokument for tre uger siden, er skaden allerede sket, inden du opdager det. Gode backup-løsninger gemmer adskillige versioner over tid, så du kan rulle tilbage til en specifik dato.
3-2-1-reglen: Grundstenen i enhver backup-strategi
3-2-1-reglen er den mest udbredte tommelfingerregel inden for datasikring, og den er anerkendt af internationale sikkerhedsmyndigheder som en praktisk basisstandard mod ransomware og hardwarefejl. Reglen er enkel: hold tre kopier af dine data, fordelt på to forskellige medietyper, og opbevar én kopi et andet sted end de to øvrige.
I praksis kan det se sådan ud for en virksomhed i Kalundborg-området: Primærdata på serveren på kontoret udgør kopi et. En lokal NAS-enhed i serverrummet er kopi to. En krypteret cloud-backup til et dansk eller EU-baseret datacenter er kopi tre og den offsite-kopi.
Mange IT-eksperter anbefaler i dag den udvidede 3-2-1-1-0-model til virksomheder, der er udsat for større trusler. De to ekstra cifre tilføjer et krav om ét immutable (uforanderligt) eksemplar, det vil sige en backup ingen kan redigere eller slette, og nul fejl verificeret ved automatisk testgendannelse. Immutable backup er særlig vigtig i en tid, hvor ransomware specifikt forsøger at nå og ødelægge dine sikkerhedskopier, inden den krypterer resten af systemet.
En backup-strategi er kun så stærk som det svageste led. Hvis ét eksemplar af dine data er tilgængeligt fra netværket, kan en angriber potentielt nå det. Isolation og uforanderlighed er ikke luksus, men nødvendighed.
Tip: Brug 3-2-1-reglen som tjekliste, ikke som færdig løsning. Gennemgå hvert punkt én gang om året og tilpas til din virksomheds aktuelle databehov og vækst, for mængden af data og truslernes karakter ændrer sig løbende.
Cloud-backup vs. lokal backup: Hvad virker bedst for din virksomhed?
Spørgsmålet er ikke enten-eller. En lokal backup giver dig hurtig gendannelse, fordi dataoverførslen ikke er begrænset af internetforbindelsens hastighed. Det er den rigtige løsning, når du skal have en enkelt fil eller et helt system op at køre igen hurtigt. En cloud-backup beskytter dig derimod mod de fysiske trusler, en lokal løsning ikke kan håndtere: brand, tyveri, vandskade og geografiske hændelser.
Fordele ved lokal backup
Lokal backup til NAS eller ekstern harddisk er hurtig at gendanne fra, kræver ingen internetforbindelse og giver dig fuld fysisk kontrol over dine data. For produktionsvirksomheder og butikker, hvor nedetid måles i tabte salg pr. time, kan gendannelsestiden fra en lokal backup være afgørende.
Fordele ved cloud-backup
Cloud-backup skalerer automatisk i takt med din datamængde, er beskyttet mod fysiske katastrofer og tilbyder som regel kryptering både under overførsel og ved opbevaring. For danske virksomheder er det dog vigtigt at sikre, at data opbevares inden for EU, og at der foreligger en gyldig databehandleraftale med leverandøren, så GDPR-kravene er opfyldt.
IT-Bilen arbejder med Fileserver365 som online backup-platform til sikkerhedskopiering af virksomheders data. Det er en løsning, der er designet til at køre automatisk i baggrunden uden at belaste medarbejdernes arbejdsdag, og som giver mulighed for at kombinere lokal og cloud-baseret opbevaring.
Datagendannelse i praksis: RTO og RPO forklaret
Inden du vælger backup-løsning, skal du svare på to spørgsmål, som mange virksomheder aldrig har taget stilling til. Det første er RPO, Recovery Point Objective, altså: Hvor meget data har vi råd til at miste? Hvis svaret er “alt, hvad vi har registreret i dag”, skal din backup køre mindst én gang dagligt. Hvis svaret er “maksimalt en times arbejde”, kræver det kontinuerlig eller timebaseret backup.
Det andet spørgsmål er RTO, Recovery Time Objective: Hvor lang tid må det tage at komme online igen? En tandlæge, der mister adgang til sit bookingsystem, kan tåle lidt nedetid. En webshop, der mister sin produktionsdatabase fredag eftermiddag, kan ikke. Disse to tal skal fastlægges, inden du vælger løsning, ikke bagefter.
I praksis er en hybrid-tilgang den stærkeste løsning for de fleste SMV’er. Lokal backup opfylder et lavt RTO, fordi gendannelse sker hurtigt. Cloud-backup opfylder katastrofeberedskabet, fordi den er geografisk adskilt. En erfaren IT-partner som IT-Bilen kan hjælpe dig med at kortlægge netop dine RPO- og RTO-krav og dimensionere en løsning, der matcher dem uden unødvendige udgifter.
Microsoft 365-data er ikke automatisk backuppet
Dette er en af de mest udbredte misforståelser i dansk erhvervsliv: at fordi virksomheden bruger Microsoft 365, er e-mails, SharePoint-dokumenter og Teams-samtaler automatisk sikret. Det er de ikke. Microsoft stiller infrastrukturen til rådighed og har egne interne redundanser, men det er dig som kunde, der er ansvarlig for at sikkerhedskopiere dine data.
Hvad sker der konkret? Hvis en medarbejder sletter en mappe i SharePoint og fejlen opdages efter 93 dage (Microsofts maksimale opbevaringsperiode for slettede elementer i standardkonfigurationen), er dokumenterne borte uden en separat backup-løsning. Det gælder Exchange Online, OneDrive for Business, SharePoint Online og Teams-data.
Løsningen er en dedikeret tredjepartsbackup til Microsoft 365, der kører automatisk og gemmer versionerede snapshots af al data inden for EU-baserede datacentre. IT-Bilen kan rådgive om og implementere denne type løsning, så din virksomhed er dækket, selvom det utænkelige sker.
IT-sikkerhed erhverv: Backup som del af en samlet sikkerhedsstrategi
En backup er ikke et alternativ til IT-sikkerhed. Den er det sidste sikkerhedsnet, der fanger dig, hvis alt andet svigter. Ransomware-angreb retter sig i stigende grad direkte mod virksomheders backup-systemer, fordi angriberne ved, at en velfungerende backup gør løsesumskravet irrelevant. Ifølge data fra sikkerhedsundersøgelser forsøgte angribere i en stor andel af ransomware-hændelser aktivt at kompromittere eller slette offerets backups.
Det betyder, at IT-sikkerhed erhverv og backup-strategi skal tænkes sammen. Konkret indebærer det, at backup-systemet er isoleret fra det øvrige netværk, at adgang til backup-data kræver separate legitimationsoplysninger, og at mindst ét eksemplar er immutable, det vil sige teknisk umuligt at redigere eller slette i en given periode.
IT-Bilen tilbyder et samlet servicekoncept, der dækker netværkssikkerhed, overvågning, reparation og sikkerhedskopiering for virksomheder, skoler og private i Kalundborg-området. Det er den type integreret tilgang, der sikrer, at backup-løsningen ikke eksisterer i et vakuum, men er en del af et sammenhængende forsvar.
Tip: Sørg for at adskille backup-brugerens adgangsoplysninger fra den daglige administratorkonto. Hvis en angriber kompromitterer din primære IT-admin, bør han ikke automatisk have adgang til at slette dine sikkerhedskopier.
Sammenligning af backup-typer
| Backup-type | Styrker | Svagheder |
|---|---|---|
| Lokal backup (NAS/ekstern disk) | Hurtig gendannelse, ingen internetafhængighed, fuld fysisk kontrol, lav løbende pris | Sårbar over for brand, tyveri og ransomware via netværk, kræver manuel overvågning |
| Cloud-backup (fx Fileserver365) | Geografisk adskillelse, automatisk skalering, kryptering, opfylder GDPR med EU-opbevaring | Gendannelse er afhængig af internetforbindelsens hastighed, løbende abonnementsomkostning |
| Hybrid-backup (lokal + cloud) | Opfylder 3-2-1-reglen, lav RTO via lokal kopi, katastrofebeskyttelse via cloud, fleksibel | Kræver opsætning og løbende styring af to systemer, bedst med IT-partner til at vedligeholde |
Ofte stillede spørgsmål
Hvad er forskellen på backup og synkronisering?
Synkronisering som OneDrive eller Dropbox spejler dine filer i realtid. Hvis du sletter eller overskriver en fil, slettes eller overskrives den tilsvarende kopi. En backup gemmer derimod versionerede snapshots, så du kan gendanne en fil til en specifik tidligere tilstand. Synkronisering er praktisk, men erstatter aldrig en ordentlig backup løsning.
Hvor ofte skal vi tage backup?
Det afhænger af, hvor meget data din virksomhed har råd til at miste, dit RPO. De fleste SMV’er bør som minimum tage daglig backup af kritiske systemer. Virksomheder med høj transaktionsfrekvens eller lav tolerancetærskel for datatab bør se på timebaseret eller kontinuerlig backup af centrale databaser og filservere.
Er vores data beskyttet, hvis vi bruger Microsoft 365?
Nej, ikke automatisk. Microsoft er ansvarlig for at holde sin infrastruktur oppe, men databeskyttelse er din opgave. E-mails, SharePoint-dokumenter og Teams-filer skal beskyttes med en separat backup-løsning. Slettet indhold er kun gendanneligt i en begrænset periode via Microsofts egne værktøjer, og den periode er ikke tilstrækkelig som erstatning for backup.
Hvad er immutable backup, og har vi brug for det?
Immutable backup er en sikkerhedskopi, der teknisk er låst mod ændringer og sletning i en bestemt periode efter oprettelsen. Selv en IT-administrator kan ikke slette den. Det er særlig relevant som beskyttelse mod ransomware, der specifikt forsøger at nå og ødelægge backup-data. Alle virksomheder, der opbevarer forretningskritiske data, bør overveje mindst ét immutable eksemplar som del af deres backup-strategi.
Hvad koster det at miste data, hvis vi ikke har en backup?
Omkostningen ved datatab er sjældent kun teknisk. Den omfatter nedetid, tabt produktivitet, potentielle bøder ved GDPR-brud, tab af kundernes tillid og i visse tilfælde tab af kontrakter. For mange SMV’er er den reelle omkostning ved et alvorligt datatab langt større end den samlede investering i en ordentlig backup-løsning over mange år.
Hvad bør en datagendannelsesplan indeholde?
En god plan for datagendannelse bør som minimum indeholde: en liste over hvilke systemer der er kritiske og i hvilken rækkefølge de skal gendannes, klare RTO- og RPO-krav, kontaktoplysninger til din IT-partner ved en nødsituation, en dokumenteret procedure for testgendannelse og en ansvarlig person, der kender planen. Planen er ubrugelig, hvis kun én person i virksomheden kender til den.
Har du selv oplevet datatab eller en situation, hvor din backup reddede dig? Del gerne din erfaring i kommentarerne, det hjælper andre virksomheder med at træffe bedre valg.
