Information är idag ett av de mest värdefulla tillgångarna för nästan alla företag. Kundregister, bokföring, ritningar, avtal och korrespondens utgör kärnan i verksamheten. Trots detta är det förvånansvärt många små och medelstora företag som har en bristfällig eller helt obefintlig strategi för hur denna data ska skyddas vid en incident.
Att radera en viktig fil av misstag är något som händer oss alla förr eller senare, men det är bara toppen av isberget. Hårdvarufel, stöld av utrustning, naturkatastrofer och – kanske mest oroande idag – målmedvetna cyberattacker som ransomware kan på ett ögonblick lamslå en hel organisation.
I den här guiden går vi igenom allt du behöver veta om modern backup för företag. Vi förklarar de tekniska begreppen på ett begripligt sätt, går igenom beprövade strategier som 3-2-1-regeln och betonar varför den backup du aldrig har testat att återställa i själva verket är en falsk trygghet. Målet är att du ska få de verktyg som krävs för att säkerställa att ditt företag kan resa sig snabbt, oavsett vad som händer.
Varför räcker det inte med molnet?
En av de vanligaste missuppfattningarna vi möter är att företag som använder molntjänster som Microsoft 365, Google Workspace eller Dropbox tror att de inte behöver en separat backup. Det stämmer att dessa tjänster är otroligt driftsäkra – risken att Microsoft skulle tappa bort dina filer på grund av ett serverfel är nästintill obefintlig.
Men molnlagring och backup är två helt olika saker. Molntjänster fokuserar på synkronisering och tillgänglighet. Om du raderar en mapp i din OneDrive, kommer den att raderas på alla dina enheter nästan omedelbart. Om en anställd avsiktligt eller oavsiktligt rensar sin inkorg, försvinner den från molnet. Dessutom är ransomware designat för att sprida sig via just synkroniseringstjänster; om dina lokala filer krypteras, kommer de krypterade versionerna snabbt att synkas upp till molnet och skriva över dina friska filer.
En riktig backup innebär att du har en oförändringsbar kopia av datan, lagrad separat från din produktionsmiljö, som sträcker sig tillbaka i tiden så att du kan välja att återställa information från en specifik tidpunkt.
Ansvarsfördelning (Shared Responsibility Model)
De stora molnleverantörerna är mycket tydliga i sina avtal: De ansvarar för infrastrukturen (att tjänsten fungerar), men kunden ansvarar alltid för datan som lagras i infrastrukturen. Att ha en extern backuplösning för sina molntjänster är därför en kritisk komponent i IT-säkerhet och backup.
3-2-1-regeln – den gyllene standarden
För att bygga en robust backupstrategi bör man följa den beprövade 3-2-1-regeln. Det är en enkel men kraftfull metod som eliminerar så kallade 'single points of failure'.
Regeln innebär i korthet:
- 3 kopior av din data: Utöver originaldatan bör du ha minst två säkerhetskopior.
- 2 olika lagringsmedier: Lagra dina kopior på olika typer av hårdvara eller tekniker. Det kan vara en lokal NAS (nätverkshårddisk) och en molntjänst. Detta skyddar mot fel som är specifika för en viss typ av media.
- 1 kopia offsite: Minst en av kopiorna måste förvaras på en fysiskt annan plats än originalet. Om det skulle börja brinna på kontoret i Stockholm City, hjälper det inte att din backup-hårddisk ligger i lådan bredvid datorn. Molnet är idag den mest praktiska lösningen för offsite-lagring.
Det extra steget: 3-2-1-1-0
I takt med att hoten utvecklas pratar man ibland om en utökad regel. Den sista ettan står för 'offline' eller 'immutable' (oföränderlig) lagring, vilket innebär att backupen inte kan ändras eller raderas ens av någon med administratörsbehörighet under en viss tid. Nollan står för noll fel vid återläsningstester.
Olika typer av backup och när de behövs
Beroende på vilken typ av information ni hanterar kan olika tekniker vara lämpliga. För de flesta småföretag är en kombination av följande det bästa:
Filbaserad backup är den enklaste formen och innebär att specifika mappar och filer säkerhetskopieras. Det är utmärkt för dokument och bilder men kan vara tidskrävande att återställa om man behöver bygga upp en hel dator från grunden.
Image-baserad backup tar en ögonblicksbild av hela din hårddisk, inklusive operativsystem, programinställningar och filer. Om din dator går sönder kan man återställa hela 'imagen' till en ny maskin på bråkdelen av den tid det skulle ta att installera om allt manuellt.
SaaS-backup är specifikt utformad för att skydda data i molntjänster som Microsoft 365. Den tar kopior på e-post, SharePoint-sajter och Teams-konversationer, vilket ofta förbises i traditionella lösningar.
Backupen är värdelös utan återläsningstest
Detta är den punkt där flest företag brister. Man ser att backup-mjukvaran lyser grönt och antar att allt är frid och fröjd. Men sanningen är att en backup bara är en teori fram till den dag du faktiskt har läst tillbaka data från den.
Det finns otaliga exempel på företag som drabbats av en krasch, bara för att upptäcka att deras backuper varit korrupta i månader, eller att viktiga mappar av misstag exkluderats från säkerhetskopieringen. Därför måste regelbundna återläsningstester ingå som en fast rutin i ert IT-arbete.
Vi rekommenderar att man minst en gång i kvartalet gör ett stickprov och återställer slumpmässiga filer för att verifiera att de går att öppna och är intakta. En gång om året bör man göra ett större test där man simulerar en total återställning av en server eller en kritisk arbetsstation.
RPO och RTO – hur mycket data tål ni att förlora?
När man designar en backuplösning måste man definiera två viktiga mål:
RPO (Recovery Point Objective) handlar om tidpunkten. Hur mycket data har ni råd att förlora mätt i tid? Om ni tar backup en gång per dygn kl. 02:00 och systemet kraschar kl. 16:00, har ni förlorat en hel dags arbete. För vissa företag är detta acceptabelt, för andra är det en katastrof. Lösningen är att ta backuper oftare, kanske varje timme.
RTO (Recovery Time Objective) handlar om återställningstiden. Hur lång tid får det ta innan systemet är uppe och snurrar igen? Om er RTO är två timmar krävs det mycket snabbare hårdvara och processer än om ni klarar er utan IT-systemen i två dagar. Ju lägre RPO och RTO ni kräver, desto mer avancerad (och kostsam) blir lösningen.
Backup som skydd mot ransomware
Dagens ransomware-attacker siktar ofta in sig på att radera eller kryptera företagets backuper först, för att sedan kunna pressa offret på pengar. För att skydda sig mot detta krävs 'Air Gapping' eller oföränderlig lagring.
En air-gapped backup innebär att det inte finns någon nätverksanslutning mellan backupen och produktionsmiljön när backupen inte körs. Om en hacker tar sig in i ert nätverk kan de helt enkelt inte nå backupen. Det kan lösas genom att fysiskt koppla ur diskar eller, mer vanligt idag, genom logiska spärrar i molntjänster där backupen lagras i en 'vault' med strikta åtkomstregler.
Genom att samarbeta med en kunnig partner för helpdesk och fjärrsupport kan ni få hjälp att övervaka dessa system och reagera omedelbart vid misstänkta aktiviteter.
Sammanfattning: Investera i lugn och ro
Att ha en genomtänkt backupstrategi handlar inte bara om teknik; det handlar om företagets fortlevnad. Kostnaden för en professionell backuptjänst är försumbar jämfört med den potentiella kostnaden för att förlora åratal av arbete eller att behöva betala en lösensumma till kriminella.
Följ 3-2-1-regeln, se till att molndata inkluderas, definiera era krav på återställningstider och – viktigast av allt – testa, testa och testa igen. Om du känner dig osäker på er nuvarande lösning, börja med att gå igenom vår checklista för IT-säkerhet för småföretag eller boka en genomgång av din miljö.
Oavsett om ni finns i Sundbyberg, Täby eller centrala Stockholm, är vi här för att se till att er data förblir just er data, oavsett vad framtiden bär med sig.
Vanliga frågor
Hur ofta ska man ta backup?
Det beror på din verksamhet. För de flesta räcker en daglig backup av dokument, men för affärskritiska system kan backup var 15:e minut vara nödvändigt för att minimera dataförlust.
Är en extern hårddisk en bra backup?
Det är bättre än ingenting, men som enda lösning är det riskabelt. Hårddiskar slits ut, kan tappas bort, brinna upp eller bli stulna. De skyddar inte heller mot ransomware om de är inkopplade när viruset slår till.
Vad är skillnaden mellan arkivering och backup?
Backup är en kopia av aktuell data för att kunna återställa vid fel. Arkivering är att flytta gammal data som inte längre används till en billigare lagringsplats för långtidsförvaring och efterlevnad av lagkrav.
Behöver jag backup av min e-post?
Ja, absolut. E-post innehåller ofta kritisk information och avtal. Även om du använder Microsoft 365 bör du ha en separat backup som skyddar mot radering och kontokapningar.