Syv faldgruber i IT-driften – og hvad mindre virksomheder kan gøre ved dem
De fleste nedbrud i mindre virksomheder skyldes ikke uheld, men ting, der har stået på listen længe: en backup, ingen har testet, opdateringer, der bliver skudt, og en kollega, der ved det hele.
Når IT’en driller i en mindre virksomhed, bliver det ofte løst der og da – og så er man videre. Det virker, indtil det samme problem kommer igen, eller indtil et lille problem bliver til et stort. Faldgruberne nedenfor går igen på tværs af brancher. Ingen af dem kræver en stor IT-afdeling at løse, men de kræver, at nogen har ansvaret.
Kort fortalt
- Backup er kun noget værd, hvis I har prøvet at gendanne fra den.
- Ens computere og faste rutiner gør support hurtigere og billigere.
- Den største risiko er ofte, at al viden om IT’en ligger hos én person.
1. Backup, ingen har testet
Mange virksomheder har “noget backup” – en ekstern disk, en synkroniseret mappe eller papirkurven i Microsoft 365. Det er ikke det samme som at kunne få data tilbage efter en nedbrudt disk, et ransomwareangreb eller en fil, der blev slettet for et halvt år siden. Synkronisering er heller ikke backup: Slettes en fil på computeren, slettes den også i skyen.
Gør det: Hav mindst én kopi uden for den daglige drift – også af mails og filer i Microsoft 365 – og prøv en gendannelse et par gange om året. Brug vores backup-tjek til at se, hvor I står.
2. Computere, der alle er sat op forskelligt
Når hver computer er købt for sig og sat op af forskellige personer, tager hver fejl længere tid at finde. Det gælder også opdateringer, sikkerhedsindstillinger og nye medarbejdere, der skal i gang.
Gør det: Vælg få, professionelle modeller og en fast standardopsætning. Med Microsoft Intune og Windows Autopilot kan en ny computer sættes op automatisk med de rigtige programmer og indstillinger. Læs om IT-udstyr og klargøring.
3. Opdateringer, der bliver skudt
“Ikke nu” på opdateringsbeskeden er forståeligt midt i en travl dag. Men computere og programmer, der ikke bliver opdateret, er en af de mest almindelige veje ind for angribere – og ældre udstyr, der ikke længere får opdateringer, bør udskiftes i tide.
Gør det: Lad opdateringer køre automatisk efter en fast plan, og hold øje med, om de faktisk bliver installeret. Det er en kerneopgave i IT-drift.
4. Brugere og adgange uden faste rutiner
Delte logins, medarbejdere med adgang til mere, end de bruger, og konti, der ikke bliver lukket, når nogen stopper. Det er både en sikkerhedsrisiko og en kilde til forvirring om, hvem der har adgang til hvad.
Gør det: Personlige logins med totrinsbekræftelse (MFA) til alle, adgang efter behov – og en fast fremgangsmåde, når nogen starter eller stopper. Vores tjekliste til on- og offboarding er et godt sted at begynde.
5. Al viden ligger hos én person
I mange mindre virksomheder er der en kollega, der “er god til IT” og har stået for det i årevis. Det fungerer, så længe personen er der. Når vedkommende er syg, på ferie eller stopper, ved ingen, hvor adgangskoderne til routeren er, hvem der har domænet, eller hvordan backuppen er sat op.
Gør det: Skriv ned, hvad I har: netværk, licenser, leverandører, domæner og administratoradgange. Opbevar adgangsoplysninger i en adgangskodeadministrator, ikke i et regneark.
6. Ingen ved, hvem man skal ringe til
Når printeren, internettet eller et fagprogram stopper, går der ofte tid med at finde ud af, om det er leverandøren af programmet, internetudbyderen eller “IT-folkene”, der skal kontaktes. Imens står arbejdet stille.
Gør det: Aftal én indgang for medarbejderne og en klar ansvarsfordeling mellem jer og jeres leverandører – på skrift.
7. Man opdager først fejlen, når den rammer
En disk, der er ved at være fuld, en backup, der er holdt op med at køre, eller et certifikat, der udløber. Den slags kan ses på forhånd, hvis nogen holder øje. Uden overvågning bliver det brandslukning, og brandslukning er dyrere end vedligeholdelse.
Gør det: Lad computere, servere og backup blive overvåget, så advarsler bliver fulgt op, før de bliver til nedbrud.
Hvor skal I begynde?
I behøver ikke løse det hele på én gang. Rækkefølgen herunder giver mest sikkerhed for indsatsen:
- Sørg for backup af det vigtigste – og test en gendannelse.
- Slå totrinsbekræftelse til på alle konti, især mail og Microsoft 365.
- Få opdateringer til at køre automatisk.
- Skriv ned, hvad I har, og hvem der har ansvaret for hvad.
- Beslut, om I selv vil stå for driften, eller om en fast partner skal tage den.
Vil I have en anden til at holde styr på det løbende, er det præcis, hvad en IT-serviceaftale dækker: drift, opdateringer, overvågning og sikkerhed for en fast pris pr. bruger. Brugersupport til medarbejderne er med fra Pro-pakken.
Spørgsmål og svar
Hvor ofte skal vi teste vores backup?
Mindst et par gange om året – og altid efter større ændringer, fx et skift af system eller leverandør. Test både en enkelt fil og en større gendannelse, så I ved, hvor lang tid det tager.
Er papirkurven i Microsoft 365 ikke nok?
Nej. Den hjælper ved uheld inden for en begrænset periode, men beskytter ikke mod fx ransomware, misbrug af en konto eller fejl, der først bliver opdaget efter flere måneder. Læs om Microsoft 365-backup.
Vi er kun fem medarbejdere. Gælder det også os?
Ja. Jo færre I er, jo mere afhænger I af, at IT’en virker – og jo større er risikoen for, at al viden ligger hos én person. Indsatsen kan til gengæld være mindre.
Få et ærligt billede af jeres IT-drift
Vi gennemgår backup, opdateringer, adgange og dokumentation ud fra faste tjekpunkter og fortæller jer, hvad vi vil prioritere først.
