Din ekspert i backup og databeskyttelse!Løsningen, der passer til jeres behov
Hvorfor tage backup uden for virksomheden?
En offsite-backup findes, for at en hændelse, der ødelægger produktionsstedet fysisk eller logisk, efterlader en kopi et andet sted. Uden den beskytter backuppen mod et disknedbrud, men hverken mod tab af bygningen eller mod en angriber, der allerede er inde på netværket.
Det vigtigste
- Offsite dækker brand, oversvømmelse, tyveri og en del af angrebene på det lokale netværk.
- Den beskytter kun mod ransomware, hvis kompromitterede konti ikke kan slette den: offline eller uforanderlig.
- Vælg en afstand, der undgår samme katastrofe som hovedlokationen.
- Den erstatter hverken overvågning, en tilstrækkelig historik eller en DRP til at genstarte driften.
De scenarier, offsite dækker
Den fysiske katastrofe. Brand, oversvømmelse, sammenstyrtning, tyveri hvor maskinerne fjernes. Alt i samme lokale går tabt på én gang, også de eksterne »reserve«-diske i skuffen. CNIL, Frankrigs databeskyttelsesmyndighed, regner det blandt de fejl, man skal undgå, at opbevare backups samme sted som de oprindelige data, og anbefaler mindst én kopi på en geografisk adskilt lokation.
Den snævre regionale katastrofe. En kopi hos naboen på samme etage eller på samme transformerstation kan gå ned sammen med jer. Den nødvendige afstand afhænger af risikoen: Nogle få kilometer er nok ved brand i lokalerne, men ikke ved en oversvømmelse af et helt område. NIST’s vejledning om beredskab kræver, at man tager højde for sandsynligheden for, at lagerstedet rammes af samme katastrofe som hovedlokationen.
Angrebet på netværket. Moderne ransomware leder efter backups. Den bruger privilegerede konti, monterede delte drev og konsoller, der er efterladt åbne. Mandiant konstaterer i 2025, at ransomwaregrupper nu går efter backupinfrastrukturen og sletter backups lagret i skyen for at gøre gendannelse umulig. En offsite-kopi beskytter kun, hvis disse konti ikke kan slette den. Ellers betyder »offsite« blot »anden IP-adresse, samme loginoplysninger«.
Den lokale driftsfejl. En formatering, et udskiftet storage-system, et oprydningsscript med for bredt sigte. Den eksterne kopi, især hvis den er uforanderlig i en periode, giver tid til at opdage det.
De scenarier, offsite ikke dækker alene
- En backup, der har fejlet i tre uger, uden at nogen har læst loggen.
- En mistet dekrypteringsnøgle.
- En for kort historik: Nattens offsite-kopi er allerede krypteret, og der findes ingen version fra for en måned siden. Se Hvor længe skal man beholde sine backups?.
- Behovet for at kunne arbejde videre inden for en time. Offsite-kopien gør det muligt at gendanne. Den tænder ikke en erstatningsserver. Det er DRP eller BCP, der håndterer genoptagelsen af driften.
Offsite og offline
To forskellige egenskaber:
- Offsite: et andet sted.
- Offline eller uforanderlig: Kopien kan ikke løbende ændres fra produktionsnetværket. ANSSI, Frankrigs nationale agentur for cybersikkerhed, definerer offline-backup som en backup på et medie, der er afkoblet fra ethvert informationssystem.
| Onsite, online | Offsite, online | Offsite, uforanderlig | Offline | |
|---|---|---|---|---|
| Brand i lokalerne | Tabt | Beskyttet | Beskyttet | Beskyttet, hvis opbevaret et andet sted |
| Stjålen administratorkonto | Udsat | Udsat ved samme loginoplysninger | Beskyttet indtil udløb | Beskyttet |
| Gendannelseshastighed | Meget høj | Høj | Høj | Langsommere |
En cloudkopi, der kan nås med domæneadministratorens adgangskode, er offsite og online. Den er allerede en stor forbedring i forhold til brand. Over for ransomware skal den desuden afvise sletning i en periode eller kræve en identitet, som angriberen ikke har. ANSSI anbefaler en offlinekopi eller som minimum en online offsite-kopi under visse betingelser; for en onlinekopi anser agenturet en WORM-løsning for en mulighed, mens offlinekopien fortsat er den mest robuste.
Hos WeDoBack
Kopierne ligger uden for produktionsnetværket på servere dedikeret til backup og lagres redundant i flere europæiske lande. Kunden kan kræve et område, som loven foreskriver. Tilbuddet UFORANDERLIG forhindrer ændring og sletning i den valgte periode, op til ti år, hvilket håndterer det tilfælde, at loginoplysninger til backuppen bliver stjålet. Krypteringen sker på maskinen, før data sendes, med en nøgle som kunden har. For at genstarte serverne på nødinstanser ud fra en kopi, se tilbuddet DRP.
Ofte stillede spørgsmål
Tæller vores softwareleverandørs cloud som offsite-backup?
Kun hvis den opbevarer en historik med andre loginoplysninger end jeres, og I kan gendanne en tidligere version derfra. En synkronisering eller et delt drev, selv hostet et andet sted, kopierer sletninger og kryptering med: Det er offsite, men det er ikke en backup.
Er offsite og offline det samme?
Nej. Offsite betyder et andet sted; offline betyder et medie, der er afkoblet fra ethvert informationssystem. ANSSI anbefaler mindst én offlinekopi eller som minimum en online offsite-kopi, der er beskyttet mod sletning, for eksempel med WORM-lagring.
Går angribere virkelig efter backups?
Ja. Mandiants rapport M-Trends 2026 beskriver ransomwaregrupper, der går efter backupinfrastrukturen, sletter backupobjekter i cloudlageret og angriber katalogtjenesten og virtualiseringen for at forhindre enhver gendannelse og tvinge betaling igennem.
Læs mere
Kilder
Dokumenter gennemgået i oktober 2026.
- Backup af informationssystemer – Grundprincipperne (ANSSI-BP-100, v1.1, 27. november 2025, på fransk) — ANSSI (fransk myndighed)
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- M-Trends 2026: Data, Insights, and Strategies From the Frontlines — Mandiant (Google Cloud)
- Sikkerhed: Tag backup (på fransk) — CNIL (fransk myndighed)
- Tilbuddet UFORANDERLIG: WORM-lagring og priser — WeDoBack
Et projekt inden for backup, DRP eller BCP?
Mere end 20 års erfaring med beskyttelse af virksomheders data.
Anmod om et tilbud+33 9 72 50 78 28Beskyt dine data med WeDoBack
Krypteret offsite-backup, uforanderlig lagring, DRP og BCP: Fortæl os om dine servere, så foreslår vi den rette kombination.