Säkerhetskopiering

Hur många säkerhetskopior ska man spara?

Två saker ska räknas: antalet exemplar, så att ett finns kvar om ett medium brinner upp eller raderas, och antalet tidpunkter, så att ni kan gå tillbaka till tiden före misstaget. En enda mycket ny kopia klarar ingen av frågorna; 3-2-1-regeln och en månads daglig historik täcker de flesta små och medelstora företag.

Uppdaterad i oktober 20263 min läsning6 källor

Det viktigaste

3 exemplar (produktion + 2 säkerhetskopior), på 2 olika medier, varav 1 offline: det är regeln från ANSSI (Frankrikes nationella cybersäkerhetsmyndighet) och CNIL (Frankrikes dataskyddsmyndighet).
Lägg till en oföränderlig kopia om offlinekopian görs sällan eller är svår att upprätthålla.
När det gäller tidpunkter: ungefär 30 dagliga punkter, sedan några veckovisa eller månatliga.
Två diskar i samma NAS räknas som ett enda exemplar.
Rätt siffra: från hur många oberoende medier kan ni återställa en fil från för tjugo dagar sedan?

Antalet exemplar: 3-2-1, sedan en låst kopia

3-2-1-regeln är fortfarande det minimum som bör läras ut. ANSSI och CNIL formulerar den så här:

3 exemplar av data: originalet och två säkerhetskopior.
2 olika medier, så att ett och samma fel inte slår ut båda.
1 exemplar offline, på ett medium som är frånkopplat från alla informationssystem.

Många presentationer ersätter ”offline” med ”utanför huset”. Båda är användbara och ska inte blandas ihop: en kopia utanför huset kan fortfarande nås av en angripare om den är online med samma inloggningsuppgifter. ANSSI godtar under vissa villkor en onlinekopia utanför huset, men anser att offlinekopian är oumbärlig, även om den görs mer sällan.

Sedan ransomware började kryptera även de säkerhetskopior som går att nå, kompletterar man med:

1 oföränderlig kopia, eller offlinekopia, som den dagliga administratören inte kan radera;
0 obemärkta fel: misslyckade jobb utlöser ett larm, och en återställning provas.

Två diskar i samma NAS räknas som en enda risk: stöld, brand, kapat administratörskonto. Detsamma gäller två leverantörer i samma byggnad, om brand är det scenario man utgår från.

Antalet tidpunkter

Ett enda exemplar som skrivs över varje natt är ingen historik. Den dag nattens kopia redan innehåller den korrupta filen finns det inget kvar att återställa.

För ett mindre företag är en vanlig och tillräcklig uppsättning:

en punkt per dag i 30 dagar;
en punkt per vecka i 8 till 12 veckor, om misstag upptäcks sent;
en punkt per månad i arkiveringen av enbart de handlingar som ska sparas.

Det ger ungefär trettio dagliga versioner, inte trettio kompletta fullständiga kopior: inkrementella säkerhetskopior lagrar bara ändringarna. Antalet versioner bestäms utifrån RPO och tiden till upptäckt, inte utifrån en magisk siffra. Som jämförelse mäter Mandiant för 2025 en mediantid på 14 dagar mellan ett intrång och dess upptäckt.

Sammanfattning

Fråga	Minimisvar	Varför
Hur många exemplar?	3 (produktion + 2 säkerhetskopior)	Överleva förlusten av ett medium
På hur många medier?	2 olika typer	Undvika ett gemensamt fel
Hur många offline eller oföränderliga?	Minst 1	Stå emot ett stulet administratörskonto
Hur många tidpunkter?	Cirka 30 dagliga, sedan glesare	Gå tillbaka till tiden före ett sent upptäckt intrång
Hur många tester?	Minst ett per kvartal	Bevisa att kopian går att återställa

När det behövs fler

Kontinuerliga registreringar (kassa, patientjournal, produktion): flera punkter per dag, annars kan den ”senaste säkerhetskopian” vara upp till 24 timmar gammal.
Skyldighet att styrka ett gammalt dokument: det är inte ytterligare en säkerhetskopia, utan en oföränderlig arkivering av de berörda handlingarna.
Stor omsättning av filer: historiken väger mer. Mät en verklig vecka innan ni låser den köpta volymen.

När man har för många

Hundratals punkter som aldrig återställts, på en lokal disk som alla kan radera, ger en falsk känsla av säkerhet. Kriteriet är inte siffran som visas i konsolen. Det är: ”från hur många oberoende medier kan jag återställa en fil från för tjugo dagar sedan?” Cybermalveillance.gouv.fr, franska statens plattform mot it-brott, påminner om att man regelbundet ska kontrollera att säkerhetskopiorna fungerar genom att faktiskt återställa data.

Hos WeDoBack

Varje säkerhetskopia lagras utanför produktionsnätverket, krypterad och redundant på flera servrar. Kunden bestämmer lagringstiden inom ramen för volymen. Erbjudandet OFÖRÄNDERLIG lägger till en kopia som ingen kan ändra eller radera under den valda tiden, upp till tio år. Övervakningen av säkerhetskopiorna fungerar dygnet runt och signalerar en säkerhetskopiering som inte har slutförts. Antalet användbara tidpunkter beror alltså på den beställda volymen och den inställda frekvensen, inte på en dold kvot på ”N säkerhetskopior”.

Se erbjudanden och priser Upptäck erbjudandet OFÖRÄNDERLIG

Vanliga frågor

Innebär trettio versioner trettio gånger volymen?

Nej. Med inkrementella säkerhetskopior lagras bara ändringarna efter den första fullständiga kopian. En historik på trettio dagar väger ofta två till fyra gånger den använda volymen, beroende på hur mycket filerna ändras.

Är offlinekopian verkligen nödvändig om jag har en säkerhetskopia i molnet?

ANSSI, Frankrikes nationella cybersäkerhetsmyndighet, anser att den är oumbärlig, även om den görs mer sällan än de andra, och bedömer den som mer robust än en onlinekopia. Om ni inte kan upprätthålla en rotation av medier är en oföränderlig onlinekopia, som ingen kan radera under en fastställd tid, den kompromiss som samma vägledning tar upp.

Hur många kopior behövs för Microsoft 365?

Samma logik gäller: data i Microsoft 365, plus minst en kopia utanför tenanten, med andra inloggningsuppgifter. Papperskorgen i Exchange Online (14 dagar som standard, högst 30) är inget oberoende exemplar.

Läs vidare

Källor

Dokument som konsulterades i oktober 2026.

Säkerhetskopiering av informationssystem – Grunderna (ANSSI-BP-100, v1.1, 27 november 2025, på franska) — ANSSI (fransk myndighet)
Säkerhet: Säkerhetskopiera (på franska) — CNIL (fransk myndighet)
Varför och hur hanterar man sina säkerhetskopior på rätt sätt? (på franska) — Cybermalveillance.gouv.fr (fransk statlig plattform)
M-Trends 2026: Data, Insights, and Strategies From the Frontlines — Mandiant (Google Cloud)
Recoverable Items folder in Exchange Online — Microsoft Learn
Erbjudanden och priser — WeDoBack

Ett projekt inom säkerhetskopiering, DRP eller BCP?

Över 20 års erfarenhet av att skydda företags data.

Begär en offert +33 9 72 50 78 28

Skydda era data med WeDoBack

Krypterad extern säkerhetskopiering, oföränderlig lagring, DRP och BCP: beskriv era servrar för oss så föreslår vi rätt kombination.

Begär en offert Se erbjudanden och priser