En backup I aldrig har testet, er en backup I ikke ved virker.
Backup handler ikke om at have kopier liggende et sted. Det handler om at vide, at I kan få filerne tilbage — i den rigtige version, på den rigtige dag, når det rigtigt brænder på. Vi bygger backup-løsninger, der er dokumenteret, testet og klar til ransomware.
Microsoft beskytter driften — de beskytter ikke jeres data
Mange tror, at fordi Microsoft 365 ligger i skyen, så tager Microsoft automatisk backup. Det gør de ikke. Microsoft har ansvar for at tjenesterne kører. Ansvaret for indholdet — og for at I kan få det tilbage — ligger hos jer.
- At Exchange, SharePoint, OneDrive og Teams kører
- Papirkurv og versionshistorik (30–93 dage afhængig af tjeneste)
- Redundans og failover i deres egne datacentre
- Beskyttelse mod hardware-nedbrud hos Microsoft
- Utilsigtet sletning af filer, mails eller Teams-kanaler
- Bevidste handlinger fra medarbejdere eller ransomware
- Data fra fratrådte medarbejdere (OneDrive slettes typisk efter 30 dage)
- Dokumentation af, hvem der slettede hvad og hvornår — til revisor, GDPR, NIS2
- Gendannelse på punkt-i-tid udover standard-retention
Tre scenarier vi har set gå galt
Backup er sjældent et problem — før det bliver det. Her er tre situationer, hvor virksomheder opdagede, at deres "backup" faktisk ikke dækkede det, de troede. Alle tre scenarier kunne være undgået med en testet backup-løsning.
"Vi kan ikke finde kontrakten"
Sælger stopper i januar. Licensen nedlægges. Marts spørger revisor efter en specifik kundekontrakt — den lå i sælgerens OneDrive. Microsoft har allerede slettet den automatisk efter 30 dage.
"De har også krypteret jeres backup"
Ransomware-angreb krypterer filserveren. Virksomheden har backup — på en NAS koblet direkte på samme netværk. Ransomware krypterede den med. Uden immutable backup er der kun én vej: at betale.
"Backuppen kørte hver nat — men ingen testede"
Filer skal gendannes efter en fejl. Backuppen har "kørt korrekt" i to år ifølge loggen. Men filerne er korrupte — databasen havde ikke været i en gyldig state ved backup. Ingen testede det nogensinde.
Fra "vi har vist noget backup" til dokumenteret ro i maven
Mange virksomheder ved ikke, hvad deres backup dækker — fordi den blev sat op for syv år siden af en tidligere leverandør, og der er ingen, der har rørt ved den siden. Vi starter med at finde ud af, hvor I faktisk står. Derefter bygger vi op i et tempo, der passer til jeres drift.
Backup-status
Vi kortlægger, hvad der findes af backup, hvad det dækker, hvornår det sidst blev testet — og hvor hullerne er. I får en klar rapport på maks. to uger.
Plan og ejerskab
Vi definerer, hvad der skal backes op, hvor ofte, hvor længe det skal opbevares — og hvem der har ansvaret. Ikke en teknisk manual, men beslutninger, der giver mening.
Implementering
Opsætning af backup-løsning, M365-backup (typisk AvePoint), offsite-kopi til dansk datacenter og immutable beskyttelse mod ransomware. Alt dokumenteret.
Test og dokumentation
Første restore-test køres med jer, så I ser det virke med egne øjne. Derefter kvartalsvis test og årlig BCP/DR-øvelse. I får rapporter I kan vise revisor eller forsikringsselskab.
Alt I ville savne, hvis det forsvandt
Nogle virksomheder har alt liggende i Microsoft 365. Andre har også filservere, NAS-enheder eller lokale applikationer. Vi dækker begge dele — og sørger for at backup-strategien afspejler, hvor jeres kritiske data faktisk lever.
Microsoft 365
Exchange Online, SharePoint, OneDrive og Teams — inklusiv postkasser, chats, filer, kalendere og kanaler. Fuld gendannelse på punkt-i-tid langt udover Microsofts 30–93 dage.
Filservere & NAS
Lokale filservere, Synology/QNAP NAS-enheder, og fælles drev. Både on-prem backup og offsite-kopi — med hurtig gendannelse af enkelte filer såvel som hele volumes.
Arbejdsstationer
Laptops og desktops — særligt vigtigt hvis medarbejdere gemmer lokalt udenfor OneDrive. Automatisk backup uden at brugeren skal tænke på det.
Cloud-servere
VM'er i Azure, AWS eller hos danske hostingleverandører. Snapshots, offsite-kopi og hurtig rebuild ved behov.
Databaser
SQL Server, MySQL, PostgreSQL og lignende — med application-aware backup, så I ikke ender med en korrupt database ved restore.
Specialapplikationer
ERP, CRM, branchesystemer. Vi tilpasser backup-strategi og retention til den specifikke applikation og de compliance-krav, I er underlagt.
Ransomware går efter jeres backup først. Vi sikrer det ikke lykkes.
Moderne ransomware er målrettet — angriberne leder specifikt efter backup-volumes før de krypterer. En traditionel backup på en NAS ved siden af serveren er ofte nytteløs, hvis ransomware først er sluppet ind. Vi bygger efter 3-2-1-reglen med immutable backups som kerne.
Tre kopier, to medier, én offsite
Originalen, en lokal backup og en kopi i et andet datacenter. Så kan både hardware, ransomware eller brand ikke tage dem alle.
Backup der ikke kan ændres
Backup-filer låses i et tidsvindue — hverken jer, ransomware eller angribere med admin-rettigheder kan ændre eller slette dem.
Off-region i dansk datacenter
Offsite-kopien ligger i Danmark, ikke bare i EU. Både af compliance-hensyn og fordi det holder data ude af synsvidde for udenlandske myndigheder.
"Når jeg overtager backup for en ny kunde, er det første jeg gør at teste en restore. Ikke kigge på logfiler — faktisk genskabe en fil og se den åbne. Det afslører oftere end I skulle tro, at 'noget der kørte' ikke altid er 'noget der virker'."
"ITNU har spillet en central rolle som ekstern IT-sikkerhedskonsulent. Gennem et struktureret og tillidsfuldt forløb har ITNU bidraget til at styrke sikkerheden omkring vores kunders IT-løsninger — og gjort kompleks IT-sikkerhed tilgængelig og handlingsorienteret."
Svar på det I sikkert tænker
Skal vi tage en snak?
Skriv et par linjer om jeres backup-setup. Den første samtale er gratis og uforpligtende.