Hvis en laptop ryger på gulvet, en server dør, eller en medarbejder sletter “den rigtige” mappe, hvor længe kan I så holde ud at være nede? For mange små virksomheder bliver svaret først tydeligt, når det er for sent.
En god backup strategi handler ikke kun om at lave kopier. Den handler om at kunne gendanne hurtigt, sikkert, og uden panik. I 2026 er truslerne også mere blandede: ransomware, fejlklik, synkroniseringsuheld i cloud, strømudfald og ustabilt netværk.
Her får du tre praktiske backup-modeller, og hvordan du vælger den, der passer til jeres hverdag, budget og risiko.
Start med at definere, hvad I ikke må miste (RPO og RTO)
Før du vælger teknik, skal du vælge retning. To begreber gør beslutningen meget lettere:
RPO (Recovery Point Objective): Hvor gamle må data være, når I gendanner? Hvis RPO er 4 timer, må I højst miste 4 timers arbejde. En butik med ordreflow vil typisk have lav RPO. Et lille kontor kan ofte leve med højere.
RTO (Recovery Time Objective): Hvor hurtigt skal I være i gang igen? Hvis RTO er 2 timer, skal løsningen kunne bringe jer tilbage på benene inden for 2 timer, ikke “i morgen”.
Sæt dem gerne pr. område, fordi alt ikke er lige vigtigt:
- Mail og kalender (Microsoft 365 eller Google Workspace).
- Fildeling (SharePoint/OneDrive/Google Drive eller filserver/NAS).
- Økonomi og løn.
- Branchesystem, databaser, POS.
- Netværkskonfiguration (firewall, WiFi-controller, switche).
En klassisk fejl er at blande synkronisering og backup sammen. OneDrive og Google Drive synkroniserer, ja, men hvis en fil krypteres af ransomware eller slettes og synkes ud til alle, er det ikke en “backup” i sig selv. Versionering hjælper, men kun hvis den er sat rigtigt op, og hvis I kan gendanne hurtigt.
Som tommelfingerregel: Jo mere jeres drift afhænger af stabilt WiFi og netværk, jo mere skal I tænke gendannelse ind i planlægningen. Backup uden restore-plan er som at have en brandslukker, men ingen ved, hvor den står.
Bedste praksis i 2026: 3-2-1 (og 3-2-1-1-0) plus sikkerhed omkring backup
Den mest brugte tommelfingerregel er 3-2-1:
- 3 kopier af data (original + 2 kopier)
- 2 forskellige medier (fx NAS og cloud, eller disk og cloud)
- 1 kopi offsite (uden for jeres adresse)
I 2026 giver det mening at udvide til 3-2-1-1-0:
- +1 kopi, som er immutable (kan ikke ændres/slettes i en periode)
- +0 betyder 0 fejl i backup-verifikation, altså at I tester og tjekker, at gendannelse faktisk virker
To sikkerhedsdetaljer gør ofte forskellen mellem “vi klarede den” og “vi var nede i dagevis”:
Immutability og air-gap: Immutability betyder, at backup’en er låst (write-once) i fx 7 til 30 dage. Air-gap betyder, at en kopi er adskilt, fx en offline disk, der ikke altid er tilsluttet. Det stopper ransomware i at kryptere alt, også backup.
Adgangskontrol, MFA og logning: Backup-kontoen er guld værd for angribere. Brug MFA, begræns adgange (mindste privilegium), og slå logning til, så I kan se, hvad der er sket. Læs gerne en kort, dansk gennemgang af hvorfor backup stadig er en af de vigtigste sikkerhedsforanstaltninger i artiklen om backup og trusler.
Og så det kedelige, men nødvendige: Test restore. Ikke én gang om året. Planlæg små tests, fx månedligt på en mappe og kvartalsvist på et helt system. Det er her, fejl i retention, rettigheder og krypteringsnøgler bliver opdaget.
3 backup-modeller til små virksomheder (med fordele og ulemper)
Der findes mange varianter, men de fleste SMV’er ender i én af disse tre. Det vigtige er ikke at vælge “den dyreste”, men den der matcher jeres RPO/RTO og jeres dagligdag.
| Model | God til | Fordele | Ulemper |
|---|---|---|---|
| Cloud-backup | Kontorarbejde, cloud-drev, mail, let drift | Offsite som standard, nem skalering, ofte lav startomkostning | Afhænger af internet, restore kan tage tid ved store datamængder, kræver styr på adgang og retention |
| On-prem/NAS | Lokale filer, hurtig gendannelse, steder med svag internet | Hurtig restore, fuld kontrol, kan køre uden internet | Risiko ved brand/tyveri uden offsite, kræver vedligehold, hardwarefejl og kapacitet skal planlægges |
| Hybrid (lokal + cloud) | De fleste SMV’er med blandet setup | Hurtig lokal restore + offsite sikkerhed, kan bygges efter RPO/RTO | Mere opsætning og drift, flere steder hvor fejl kan ske, kræver klar ansvarsfordeling |
Model 1: Cloud-backup (når drift og enkelhed vægter højt)
Cloud-backup passer godt, hvis I allerede arbejder primært i Microsoft 365 eller Google Workspace, og jeres lokale data er begrænsede. Fordelen er, at offsite-delen kommer “gratis” med modellen.
Ulempen er ofte restore-tiden, især hvis I pludselig skal have mange GB eller TB tilbage. Her skal I være ærlige: Kan I vente en halv dag, eller skal I være oppe igen efter en time?
Praktisk tip: Hav styr på versionshistorik og retention, og hold backup adskilt fra almindelige brugerkonti. Hvis en admin-konto kompromitteres, kan backup-politikker også blive ændret.
Model 2: On-prem/NAS (når hastighed og lokal kontrol er vigtigst)
En NAS i jeres netværk kan være en god base, især hvis I har lokale projektfiler, store mediebiblioteker, eller et system der kræver hurtig adgang. Gendannelse kan være meget hurtig, og I belaster ikke internetforbindelsen.
Men modellen knækker, hvis I ikke får offsite med. En NAS i samme bygning hjælper ikke meget ved brand, vandskade eller indbrud. Løsningen er typisk en ekstra kopi, fx cloud-replikering eller en offline disk, som roteres og opbevares andetsteds (air-gap).
Model 3: Hybrid (lokal + cloud), den mest robuste for de fleste
Hybrid er ofte det bedste kompromis: I tager hurtige lokale backups (til NAS eller lokal backup-server), og replikerer til cloud som offsite, gerne med immutability.
Det er også her, man kan arbejde mest præcist med RPO/RTO. Eksempel: Lokalt tager I snapshots hver time, og i cloud tager I en daglig immutable kopi med 30 dages retention.
Hvis du vil have en let forklaring af selve princippet bag 3-2-1, kan du bruge forklaring af 3-2-1-metoden som baggrund, og så oversætte det til jeres egne systemer.
GDPR i praksis: Backup er også persondata og ansvar
Backup indeholder ofte persondata: mails, HR-dokumenter, kundelister og sager. Det betyder, at GDPR følger med, også når data ligger i en backup.
Tre ting bør I få på plads:
- Databehandleraftale: Bruger I cloud-backup eller cloud-lagring, skal der være en DPA på plads med leverandøren.
- Datalagring og retention: Backup må ikke blive et “evigt arkiv”. Sæt klare retention-perioder, og sørg for, at sletning og udløb faktisk sker.
- Adgangsstyring: Begræns, hvem der kan tilgå backups. Brug MFA, og log adgang og ændringer, så I kan dokumentere hændelser.
GDPR handler ikke om at undgå backup. Det handler om at gøre det kontrolleret og dokumenterbart.
Kort tjekliste til implementering (uden at gøre det kompliceret)
En backup strategi bliver først stabil, når den er sat i drift med faste rammer:
- Frekvens: Hvad backup’es hver time, hver dag, hver uge?
- Retention: Hvor længe gemmes daglige, ugentlige og månedlige kopier?
- Ansvar: Hvem ejer planen, og hvem får alarm ved fejl?
- Sikkerhed: MFA, adskilte konti, kryptering, og helst immutability eller air-gap.
- Testplan: Fast restore-test, fx månedligt (filniveau) og kvartalsvist (systemniveau).
- Dokumentation: Hvor ligger gendannelsesguiden, og hvem kan følge den?
Hvis I tit glemmer backup i hverdagen, er det et tegn på, at processen skal være mere automatisk. En kort reminder om, hvor let man får det skubbet, findes i påmindelse om backup-vaner, og den pointe gælder også i virksomheder.
Konklusion: Vælg en backup strategi, I kan gendanne på en dårlig dag
Den rigtige backup strategi er den, der passer til jeres RPO og RTO, og som I faktisk tester. Cloud-backup er enkel, NAS er hurtig lokalt, og hybrid giver den bedste balance for de fleste SMV’er.
Sæt en time af til at definere, hvad der er vigtigst at få tilbage først, og planlæg derefter sikkerhed, retention og restore-test. Når uheldet rammer, er det ikke backup’en, der redder jer, det er jeres evne til at gendanne.
