Forestil dig en skoledag, hvor netværket falder ned midt i en dobbeltlektion, lærerne ikke kan åbne Aula, og elevernes tablets ikke vil forbinde. Det er ikke et hypotetisk scenarie. Det sker, og det sker oftest, fordi skolens skole IT-infrastruktur er vokset organisk over år uden en samlet plan bag sig. Skoler i Kalundborg Kommune og resten af Danmark har i dag et digitalt ansvar, der rækker langt ud over at sætte computere op. Det handler om stabil drift, databeskyttelse, adgangsstyring og en løsning, der stadig fungerer om fem år.

Indholdsfortegnelse

• Hurtige pointer
• Hvorfor skole-IT kræver en plan, ikke en tilfældig løsning
• Netværk som fundament: WiFi, switches og firewall
• GDPR og datasikkerhed i skolen
• Enhedsstyring og MDM: Hold styr på tablets og computere
• Sammenligning af IT-tilgange til skoler
• IT-support til skolen: Intern, ekstern eller en kombination
• Ofte stillede spørgsmål
• Referencer

Hurtige pointer

Vigtig pointe	Forklaring
Netværket er fundamentet	Uden et stabilt WiFi-netværk med tilstrækkelig kapacitet fejler alle andre IT-løsninger. Start her, før du investerer i udstyr.
VLANs beskytter og adskiller	Elever, ansatte og administration bør ligge på separate netværkszoner. Det begrænser skader ved sikkerhedshændelser og giver bedre styring.
GDPR er ikke valgfrit	Skoler behandler persondata om mindreårige. Korrekt adgangsstyring, kryptering og backup er lovkrav, ikke tilvalg.
MDM sparer timer hver uge	Central enhedsstyring (MDM) betyder, at en enkelt administrator kan opdatere og konfigurere hundredvis af enheder på én gang.
Backup skal testes, ikke antages	En backup, der aldrig er testet, er ikke en backup. Planlæg regelmæssige gendannelsestests som en fast del af IT-rutinen.
On-site support er nødvendig	Ikke alle problemer løses via fjernadgang. Skolen bør have adgang til en lokal IT-partner, der kan møde op inden for rimelig tid.
Planlæg for spidsbelastning	Netværket og serverne skal kunne håndtere alle elevers samtidige brug, ikke blot en gennemsnitlig dag med halvt fremmøde.

Hvorfor skole-IT kræver en plan, ikke en tilfældig løsning

En skole er ikke en typisk virksomhed med et fast antal ansatte og forudsigelig brug. En folkeskole kan have hundredvis af brugere, der kobler på netværket inden for ti minutter om morgenen. Lærere skal tilgå administrative systemer. Elever streamer undervisningsindhold. Interaktive tavler trækker båndbredde. Alt dette sker på samme tid, i de samme bygninger, ofte med udstyr, der er købt på forskellige tidspunkter og med forskellige specifikationer.

Den typiske fejl er at behandle hvert problem isoleret. En klasse mangler WiFi-dækning, så man sætter en billig router op i hjørnet. En ny elevgruppe får tildelt computere, men ingen tjekker, om netværket kan bære dem. Resultatet er en infrastruktur, der ligner et lappeværk mere end en løsning. Problemerne ophober sig, og en dag holder det op med at fungere.

En samlet plan for skole IT begynder med et overblik: Hvad har skolen af udstyr i dag? Hvilke systemer er afhængige af hinanden? Hvad er den kritiske infrastruktur, som undervisningen ikke kan undvære? Først når man kan svare på de spørgsmål, kan man prioritere rigtigt og undgå at investere i det forkerte.

Tip: Lav en simpel IT-kortlægning inden næste skoleår. Identificér alle enheder, netværkspunkter og systemer, og markér hvilke der er kritiske for den daglige undervisning. Det tager en dag og sparer mange frustrerede eftermiddage.

Netværk som fundament: WiFi, switches og firewall

Netværket er grundlaget for alt andet. Hvis det ikke er stabilt, er intet andet stabilt heller. Et moderne skolenetværk bygger typisk på tre komponenter: kablede access points, PoE-switches og en firewall, der styrer trafikken mellem netværkszoner.

Access points, switches og firewall

Et access point er det trådløse punkt i rummet, der giver enheder forbindelse. En switch fordeler netværket i bygningen. Firewallen filtrerer og beskytter trafikken ind og ud af skolen. Alle tre skal dimensioneres til skolens reelle brug, ikke til et gennemsnit, men til spidsbelastning, hvor alle elever er online på samme tid.

En hyppig fejl er at placere for få access points og regne med, at de dækker store arealer. Tykke vægge, kældre og speciallokaler som sløjd og musik ændrer dækningen markant. En struktureret site survey, altså en fysisk måling af signalstyrke og dækning i bygningen, giver langt mere præcise resultater end en mavefornemmelse. Mange skoler oplever, at de har tre access points for mange i administrationsgangen og tre for få i de store undervisningslokaler.

VLANs og netværkszoner

Elever, ansatte, administration og IoT-udstyr som printere og interaktive tavler bør ikke dele det samme flade netværk. Brugen af VLANs, logiske netværkszoner, betyder, at en sikkerhedshændelse på elevnetværket ikke automatisk spreder sig til administrative systemer med persondata. Det er både god sikkerhedspraksis og en forudsætning for GDPR-compliant drift.

Cloud-styret netværksadministration er en model, der passer godt til skoler med begrænsede IT-ressourcer. Overvågning, opdateringer og fejlsøgning samles ét sted, og man kan agere på problemer, inden de påvirker undervisningen. Har skolen flere bygninger eller kritiske funktioner, er en 5G-forbindelse som backup-løsning en fornuftig investering.

Tip: Test altid netværket med det antal samtidige enheder, I forventer i den travleste time. En netværkstest med 30 laptops i ét lokale afslører flaskehalse, som papiret aldrig ville vise.

En skolens digitale infrastruktur bør nærmest være usynlig i hverdagen. Når netværket fungerer optimalt, tænker ingen over det. Det er først, når det fejler, at man forstår, hvad det egentlig bar.

GDPR og datasikkerhed i skolen

Skoler behandler personfølsomme oplysninger om mindreårige. Det stiller særlige krav. Der er ikke tale om data, man kan behandle løst og fast og så rydde op bagefter. Kravene i GDPR gælder fuldt ud, og Datatilsynet i Danmark har de seneste år vist, at de er villige til at gribe ind over for offentlige institutioner, der ikke overholder reglerne.

Hvad kræver GDPR konkret af skolen?

Adgangsstyring er det første sted at starte. Kun de medarbejdere, der har et tjenstligt behov, bør have adgang til persondata om elever. Det lyder oplagt, men i praksis er adgangsrettigheder i mange skoler aldrig blevet revideret. En lærer, der forlod skolen for to år siden, kan stadig have en aktiv konto.

Kryptering af data under transport og i hvile er et krav, ikke en anbefaling. Det gælder filer på skolens servere, e-mailkommunikation og cloud-lagring. Backup skal dokumenteres og testes. Det er ikke tilstrækkeligt at have en backup-løsning kørende. Man skal kunne dokumentere, at den virker, og at data kan genskabes inden for en acceptabel tidsramme.

Chromebook-sagen og dens konsekvenser

Den såkaldte Chromebook-sag, hvor Datatilsynet fastslog, at en lang række kommuners brug af Google Workspace i skolen var problematisk set i forhold til GDPR, har sat en tydelig dagsorden. Spørgsmålet om, hvilke cloud-tjenester der er lovlige at bruge med elever, er fortsat aktuelt, og der er kommet lignende afgørelser i andre europæiske lande vedrørende andre store cloud-udbydere.

Det praktiske svar er ikke at fravælge alle cloud-tjenester. Det er at sikre, at de cloud-løsninger, skolen bruger, er konfigureret korrekt, at der foreligger en databehandleraftale, og at skolen kan dokumentere sin vurdering. En lokal IT-partner med kendskab til databeskyttelsesreglerne er uundværlig her, fordi de store udbydere sjældent tilbyder den rådgivning, der er nødvendig for at gøre det rigtigt i dansk skolekontekst.

Enhedsstyring og MDM: Hold styr på tablets og computere

Mange skoler har i dag store flåder af tablets og laptops. Uden central enhedsstyring er det en administrativ byrde at holde dem opdaterede, konfigurerede og sikre. Mobile Device Management, MDM, er den tekniske løsning på det problem.

Hvad gør MDM i praksis?

Med et MDM-system kan en IT-ansvarlig opdatere operativsystemet på samtlige enheder på en gang. Man kan skubbe apps ud til specifikke klasser eller grupper. Man kan nulstille en enhed, der er mistet eller stjålet. Man kan blokere for uønskede apps og sider. Alt dette sker centralt uden at skulle røre ved den enkelte enhed fysisk.

For en skole med 200 elevenheder er forskellen enorm. Uden MDM tager det uger at opdatere alle enheder manuelt. Med MDM er det en opgave, der kan sættes i gang om aftenen og er færdig om morgenen. Det frigiver tid, og det reducerer risikoen for, at enheder kører med forældet software, som er sårbar over for angreb.

Valget af enhedsplatform

Valget mellem Windows-laptops, iPads og Chromebooks handler ikke kun om pris og brugervenlighed. Det handler også om, hvilken administrationsplatform der passer bedst til skolens IT-kompetencer og eksisterende infrastruktur. Alle tre platforme har MDM-løsninger. Chromebooks administreres via Google Admin Console. iPads administreres typisk via Apple School Manager kombineret med et MDM-system. Windows-enheder kan administreres via Microsoft Intune.

En anbefaling: Vælg én platform og bliv på den. Blandede flåder er meget sværere at administrere og vedligeholde. Har skolen allerede investeret i en platform, er det sjældent umagen værd at skifte, medmindre der er tungtvejende grunde. Investér i stedet i at få den eksisterende løsning konfigureret ordentligt.

Sammenligning af IT-tilgange til skoler

Ikke alle skoler har samme forudsætninger. En lille fri skole i Kalundborg Kommune har andre behov end en stor folkeskole med mange klasser. Nedenfor er en sammenligning af tre typiske tilgange til skole-IT-infrastruktur.

Tilgang	Fordele	Ulemper og risici
Lokal infrastruktur med on-site support	Hurtig responstid ved fejl. Fuld kontrol over data og konfiguration. Tilpasses skolens specifikke behov.	Kræver kompetent IT-partner. Højere initial investering i hardware og opsætning.
Fuld cloud-løsning (Microsoft 365 / Google Workspace)	Nem adgang fra alle enheder. Lavere krav til lokal serverinfrastruktur. Automatiske opdateringer.	GDPR-kompleksitet. Afhængighed af internetforbindelsen. Konfiguration skal være korrekt fra start.
Hybrid model med central administration	Fleksibilitet. Cloud til daglig drift, lokal infrastruktur til kritiske data og backup. MDM til enhedsstyring.	Kræver klart overblik og god dokumentation for at fungere. Kan blive kompleks uden en fast IT-partner.

I praksis ender de fleste velfungerende skoler med en hybrid model, fordi den kombinerer fleksibilitet med kontrol. Det afgørende er, at nogen har ansvaret for at holde modellen opdateret og dokumenteret.

IT-support til skolen: Intern, ekstern eller en kombination

Spørgsmålet om, hvem der tager sig af IT-support i skolen, er mere praktisk end det lyder. Mange skoler har ingen dedikeret IT-ansat. Ansvaret lander typisk hos en lærer med interesse for teknologi eller hos en pedel, der har “styr på computere”. Det er ikke en bæredygtig løsning, og det er heller ikke fair over for den person, der ender med at bære byrden.

Hvornår er ekstern IT-support den rigtige løsning?

Ekstern IT-support giver mening, når skolen ikke har ressourcer til at ansætte en fuldtids IT-medarbejder, men stadig har brug for professionel hjælp til daglige problemer, opsætning af nyt udstyr og reaktion ved driftsnedbrud. En serviceaftale med en lokal IT-partner giver forudsigelighed i omkostningerne og hurtig adgang til hjælp, når det er nødvendigt.

Det vigtige er, at partneren kender skolen. En IT-leverandør, der aldrig har sat fod i bygningen, kan svært rådgive om WiFi-dækning i kælderlokalerne eller om, hvorvidt printernetværket er tilstrækkeligt segmenteret. Lokal tilstedeværelse er ikke en luksus, men en forudsætning for god support.

Hvad bør en IT-serviceaftale til en skole indeholde?

En god serviceaftale til en skole bør som minimum dække overvågning af netværk og kritiske systemer, hurtig responstid ved nedbrud, planlagte gennemgange og opdateringer af udstyr, brugersupport til lærere og administrativt personale samt rådgivning om GDPR og datasikkerhed. Helpdesk via telefon er nyttigt, men evnen til at møde op fysisk er det, der adskiller en god partner fra en gennemsnitlig.

IT-Bilen tilbyder netop den type serviceaftale, tilpasset institutioner i Kalundborg Kommune og omegn, med fokus på stabil drift, dokumentation og lokal tilstedeværelse. Se mere om IT-Bilens serviceaftaler eller skolens IT-udstyr og løsninger.

Backup og katastrofeberedskab

Ingen skole ønsker at stå i en situation, hvor data er tabt og systemerne er nede. Men det er præcis den situation, man risikerer uden en dokumenteret backup-strategi. En god tommelfingerregel er 3-2-1-reglen: tre kopier af data, på to forskellige medier, med én kopi gemt et andet fysisk sted.

Vigtigere end selve backup-løsningen er, at man tester den. En backup, der aldrig er testet, er ikke en backup. Det er en falsk tryghed. Planlæg mindst én gendannelsestest om året, og dokumentér resultatet.

Ofte stillede spørgsmål

Hvad er det første, en skole bør gøre for at forbedre sin IT-infrastruktur?

Start med en kortlægning af det eksisterende setup. Identificér alle enheder, netværkspunkter og systemer. Vurdér herefter, hvad der er kritisk for den daglige undervisning, og hvad der er svaghedsknuder. Netværket er som regel det rigtige sted at begynde, fordi alt andet afhænger af det.

Hvornår er det nødvendigt med professionel IT-support til en skole?

Det er nødvendigt fra det øjeblik, skolen har digitale systemer, som undervisningen afhænger af. Aula, Microsoft Teams, digitale tavler og elevenheder kræver alle løbende vedligeholdelse og support. Uden en professionel partner er det kun et spørgsmål om tid, før et nedbrud rammer på et kritisk tidspunkt.

Hvad koster en IT-serviceaftale til en skole typisk?

Prisen afhænger af skolens størrelse, antal enheder og det ønskede serviceniveau. En serviceaftale bør ses som en investering i driftssikkerhed frem for en udgift. Prisen for en uges nedbrud i undervisningen overstiger langt det, en god aftale koster på månedsbasis. Kontakt en lokal IT-partner for et tilbud baseret på skolens konkrete behov.

Hvordan sikrer skolen sig mod GDPR-overtrædelser på IT-området?

Gennem korrekt adgangsstyring, kryptering, dokumenterede backup-procedurer og databehandleraftaler med alle cloud-leverandører. Derudover bør skolen løbende opdatere sine sikkerhedspolitikker og sørge for, at medarbejderne kender reglerne for håndtering af persondata. En IT-partner med kendskab til databeskyttelseslovgivningen er en stor hjælp her.

Er Chromebooks og Google Workspace stadig lovlige at bruge på danske skoler?

Datatilsynets afgørelse i Chromebook-sagen betød, at kommunerne måtte genoverveje konfigurationen og brugen af Google Workspace. Det er ikke umuligt at bruge disse produkter, men det kræver korrekt opsætning, en gyldig databehandleraftale og en dokumenteret vurdering af datastrømmene. Det samme gælder for Microsoft 365 og andre cloud-platforme. Søg altid rådgivning fra en IT-partner, der kender de aktuelle krav.

Hvad er VLANs, og hvorfor er de vigtige for skoler?

Et VLAN er en logisk netværkszone, der adskiller forskellig trafik på det samme fysiske netværk. For en skole betyder det, at elever, lærere og administrativt personale kan have separate netværk, selv om de fysisk bruger den samme infrastruktur. Det gør det sværere for en sikkerhedshændelse på elevnettet at sprede sig til systemer med følsomme data.

Hvor tit bør skolen opdatere sit IT-udstyr?

Der er ingen fast regel, men udstyr, der ikke længere modtager sikkerhedsopdateringer fra producenten, bør udskiftes. En computer, der kører et operativsystem uden sikkerhedsopdateringer, er et sikkerhedshul, uanset hvor godt den ellers fungerer. Planlæg løbende udskiftning frem for at vente, til alt er forældet på samme tid. En rullende udskiftningsplan over tre til fem år giver bedre budgetforudsigelighed.

Har din skole erfaringer med skole-IT-løsninger, der enten har løst problemerne eller skabt nye? Del gerne din oplevelse i kommentarfeltet nedenfor.

Referencer

• IT-Bilens guide til netværksløsninger i skoler: access points, switches og VLAN
• Hvad god IT-infrastruktur og support betyder for elever og undervisning
• Krav til IT-løsninger i skolen: sikkerhed, GDPR og brugervenlighed
• Chromebook-sagen og hvad den betyder for skolernes datasikkerhed
• GDPR-dokumenteret IT-infrastruktur og support til skoler