It-backup

Hvor skal man opbevare sine backups?

Det rigtige sted er det, der overlever den katastrofe, I frygter. En brand i serverrummet tager både serveren og den disk, der er tilsluttet ved siden af; et ransomware-angreb rammer alt, hvad den kompromitterede konto kan ændre, også en »backup-NAS«, der står på samme netværk. Placeringen vælges derfor scenarie for scenarie, ikke efter diskens pris.

Opdateret i oktober 20263 min læsetid5 citerede kilder

Det vigtigste

Kombinér en lokal kopi til hurtig gendannelse med en kopi uden for huset til katastrofen.
Mindst én kopi skal være offline eller uforanderlig: Det anbefaler CNIL (den franske databeskyttelsesmyndighed) og ANSSI (det franske nationale cybersikkerhedsagentur).
Vælg en afstand, der passer til risikoen: NIST kræver et sted, der ikke rammes af samme katastrofe som hovedsitet.
Kryptér før afsendelse, og opbevar nøglen et andet sted end på den maskine, der tages backup af.
Kræv lagringslandet på skrift; ANSSI peger på EU’s område for en ekstern backup.

Fire placeringer, og hvad de beskytter mod

Placering	Beskytter mod	Beskytter ikke mod
Ekstra disk eller RAID i samme server	En defekt disk	Brand, tyveri, sletning, ransomware
NAS i samme bygning	Et servernedbrud	Brand, oversvømmelse, angreb, der når NAS’en
Disk eller bånd, der tages med ud af huset	Katastrofe i bygningen	Glemt rotation, tab, langsomhed, stjålen taske
Ekstern kopi, krypteret og adskilt fra de interne konti	Lokal katastrofe og mange angreb inde fra netværket	Tabt nøgle, leverandør, der ikke kan kontaktes, for gammel kopi

Den kombination, der holder: en hurtig lokal kopi til at gendanne en fil inden for en time og en kopi uden for huset til den dag, hvor bygningen eller netværket ikke længere er pålideligt. Mindst én af de to skal være uforanderlig eller offline. CNIL nævner det at opbevare backups samme sted som de oprindelige data eller på de samme systemer uden isolering blandt de fejl, der skal undgås. Cybermalveillance.gouv.fr, den franske offentlige platform for hjælp til ofre for cyberangreb, råder til at afkoble backupmediet fra netværket, når det ikke er i brug.

Geografien tæller lige så meget som bygningen

»Uden for huset« kan stadig være samme kvarter, samme elselskab, samme oversvømmelse i floddalen. Ved en regional katastrofe er det en fordel, at kopierne ligger på steder langt fra hinanden. NIST’s kontinuitetsvejledning (SP 800-34) gør afstanden og sandsynligheden for, at lagringsstedet rammes af samme katastrofe som hovedsitet, til det første udvælgelseskriterium.

Ved krav om dataresidens (sundhed, offentlig sektor, kontraktklausul, lovgivningen i kundens land) skal stedet vælges, ikke bare accepteres. For en ekstern backup opfordrer ANSSI til at kontrollere, at dataene er placeret inden for EU’s område. »Et sted i skyen« er ikke et svar til en revisor, der spørger om landet.

Kryptering før afsendelse ændrer, hvor meget man skal stole på stedet: Leverandøren opbevarer data, som den ikke kan læse, hvis nøglen forbliver hos kunden. ANSSI anbefaler at gennemgå nøglestyringen (opbevaring, backup, offlinekopi). Denne nøgle skal derfor opbevares et andet sted end kun på den maskine, der tages backup af.

Hvad man skal kræve af stedet

NIST opstiller fem kriterier for et lagringssted uden for huset: det geografiske område, tilgængeligheden (tid til at hente dataene, åbningstider), sikkerheden, miljøet (temperatur, brand, strømforsyning) og omkostningen. Oversat til en SMV:

Godkendt og logget adgang.
Redundans: Selve backupkopien afhænger ikke af én enkelt disk.
Overvågning: En skrivefejl bliver meldt.
Kendt gendannelsestid for den reelle datamængde, ikke kun en forbindelses teoretiske hastighed.
Tidspunkter, hvor nogen kan hjælpe jer med at gendanne.
Mulighed for at komme ud: at få dataene tilbage, hvis I skifter leverandør, i et format, I kan læse.

Hos WeDoBack

Backupperne opbevares på servere dedikeret til dette formål, adskilt fra kundens produktion og redundante i flere europæiske lande. Hvis lovgivningen i landet eller branchen kræver en bestemt zone, kan lagringen etableres der. Dataene krypteres på kundens maskine før afsendelse; nøglen forbliver hos kunden. De anvendte datacentre og løsninger er certificeret efter ISO 27001 og HDS (den franske certificering for hosting af sundhedsdata). Til en kopi, som ingen kan slette, kan tilbuddet UFORANDERLIG tilføjes backuppen. Det er ikke fildeling til samarbejde: Lagerpladsen bruges til gendannelse, ikke til dagligt arbejde med dokumenterne.

Se tilbud og priser Bed om et tilbud

Ofte stillede spørgsmål

Er en NAS på samme kontor et godt sted til backup?

Det er et godt første niveau til hurtigt at gendanne en fil eller en server. Den er ikke nok alene: Den deler lokale, strømforsyning og ofte loginoplysninger med produktionsnetværket. Der skal en anden kopi til uden for huset, og en af de to skal være offline eller umulig at slette.

Hvor langt væk skal kopien uden for huset opbevares?

Langt nok væk til ikke at blive ramt af den samme katastrofe. Nogle få kilometer er nok ved en brand i lokalerne; en oversvømmelse i en floddal eller et regionalt strømsvigt kræver et andet område. NIST nævner afstanden og sandsynligheden for en fælles katastrofe som det første udvælgelseskriterium.

Kan man tage en backupdisk med hjem?

Ja, det er en form for kopi uden for huset og offline, forudsat at disken er krypteret, at rotationen reelt gennemføres, og at en anden person ved, hvor den er. Risiciene er, at den bliver glemt, tabt eller stjålet, og at gendannelsen tager længere tid.

Læs mere

Kilder

Dokumenter gennemgået i oktober 2026.

Backup af informationssystemer – Grundprincipperne (ANSSI-BP-100, v1.1, 27. november 2025, på fransk) — ANSSI
SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
Sikkerhed: Tag backup (på fransk) — CNIL
Hvorfor og hvordan håndterer man sine backups korrekt? (på fransk) — Cybermalveillance.gouv.fr
Tilbud og priser — WeDoBack

Et projekt inden for backup, DRP eller BCP?

Mere end 20 års erfaring med beskyttelse af virksomheders data.

Anmod om et tilbud +33 9 72 50 78 28

Beskyt dine data med WeDoBack

Krypteret offsite-backup, uforanderlig lagring, DRP og BCP: Fortæl os om dine servere, så foreslår vi den rette kombination.

Anmod om et tilbud Se løsninger og priser