Kan jeres backup faktisk gendannes? Sådan tester I den
Backup bliver sjældent testet, fordi den ser ud til at virke. Det er først ved en gendannelse, I ved, om data er komplette, og hvor lang tid det tager at komme i gang igen.
En backup er først bevist, når I har gendannet fra den. Test derfor i tre niveauer: enkelte filer og mails jævnligt, en hel brugers data eller et helt system med faste mellemrum, og en øvelse, hvor I måler, hvor lang tid det tager at komme i drift igen. Gendan til et separat sted, så den daglige drift ikke berøres, og skriv resultatet ned – også når noget fejler.
Kort fortalt
- En vellykket backupkørsel siger intet om, hvorvidt data kan læses og bruges igen.
- Bestem først, hvilke data der er kritiske, og hvor hurtigt I skal have dem tilbage.
- Gendan aldrig oven i de data, I arbejder med – brug en separat placering.
- Test også det, der ligger rundt om backuppen: adgangen til den, den adskilte kopi og konfigurationer.
Hvorfor en grøn status ikke er nok
SikkerDigital skriver, at mange først opdager for sent, at deres backup ikke fungerer, og anbefaler jævnligt at kontrollere, at backuppen er intakt, og at data kan gendannes. Styrelsen for Samfundssikkerheds vejledning Cyberforsvar der virker går et skridt videre: Det bør regelmæssigt testes, at backupindholdet er komplet, og at både data og konfigurationer kan indlæses fra backup. En kopi skal opbevares offline.
Statusbeskeden i et backupsystem fortæller, at et job er kørt. Den fortæller ikke, om de rigtige mapper var med, om filerne kan åbnes, om databasen kan startes, eller om I overhovedet kan logge ind på backupsystemet, når jeres øvrige IT er nede. SAMSIKs vejledning til NIS2-omfattede virksomheder siger det samme: test, at backuppen er fuldstændig og har den nødvendige integritet, »også selvom det ser ud til, at backup er fuldstændig«. Vejledningen er skrevet til omfattede virksomheder, men pointen gælder alle.
Bestem først, hvad testen skal bevise
SikkerDigital anbefaler at starte med at finde ud af, hvilke data der er kritiske – fx kundeoplysninger, økonomi og dokumenter, I ikke kan genskabe – og hvor de ligger. For hver af dem bør I kende to tal: hvor gamle data I kan acceptere at miste (RPO), og hvor hurtigt I skal være i gang igen (RTO). Læs mere i opslaget om RTO og RPO.
| Data eller system | Backup ligger | Må højst mangle | Skal være tilbage inden | Sidst testet |
|---|---|---|---|---|
| Fælles filer (SharePoint) | Backuptjeneste i skyen | 1 døgn | 4 timer | Udfyldes |
| Postkasser | Backuptjeneste i skyen | 1 døgn | 1 arbejdsdag | Udfyldes |
| Økonomisystem på server | Lokal backup og ekstern kopi | 1 døgn | 1 arbejdsdag | Udfyldes |
| Firewall-konfiguration | Eksporteret fil | Seneste ændring | 1 arbejdsdag | Udfyldes |
Eksempel: Tallene i tabellen er et eksempel, ikke en anbefaling. Jeres egne tal afhænger af, hvad en dags tabte data eller en dags stilstand betyder for netop jeres forretning.
Tre niveauer af test
Tests behøver ikke være store for at være nyttige. Det vigtige er, at de bliver gjort med faste mellemrum, og at de samlet dækker både enkelte filer, hele systemer og selve beredskabet.
| Niveau | Hvad I gør | Hvad det beviser | Vi anbefaler typisk |
|---|---|---|---|
| 1. Stikprøve | Gendan en fil, en mappe og en mail fra en bestemt dato | At backuppen indeholder data, og at de kan åbnes | Hver måned |
| 2. Fuld gendannelse | Gendan en hel brugers data eller en server til et separat sted | At et helt system kan bringes tilbage og virker | Hvert halve år |
| 3. Øvelse | Gennemspil, at et vigtigt system er væk, og mål tiden | At folk, adgange og rækkefølge fungerer under pres | Én gang om året |
Når en leverandør står for backuppen
SikkerDigital anbefaler, at virksomheder, der lader en leverandør håndtere backup, stiller krav til håndtering og kvalitetssikring. Ansvaret for, at jeres data kan gendannes, forsvinder ikke, fordi opgaven er outsourcet. Bed om at se dokumentationen for de seneste tests, og deltag gerne selv i en af dem.
- Hvilke data og systemer er med i backuppen – og hvilke er ikke?
- Hvornår blev der sidst gendannet fra den, og hvad viste testen?
- Hvor ligger kopierne, og er én af dem adskilt fra jeres netværk?
- Hvor lang tid vil det realistisk tage at gendanne vores vigtigste system?
- Hvem kan gendanne, hvis jeres kontaktperson ikke er til stede?
Godt at vide: Vil I have et hurtigt første billede, kan backup-tjekket hjælpe jer med at se, hvor der kan være huller. En beredskabsplan er det naturlige sted at skrive rækkefølge og kontaktpersoner ned.
Spørgsmål og svar
Hvor tit bør vi teste vores backup?
Hverken SikkerDigital eller SAMSIK nævner et fast interval; de skriver regelmæssigt og jævnligt. Vi anbefaler typisk en stikprøve hver måned, en fuld gendannelse hvert halve år og en øvelse én gang om året – og en ekstra test efter større ændringer.
Kan vi selv teste, eller skal IT-leverandøren gøre det?
En stikprøve af en fil eller en mail kan ofte gøres af en medarbejder med adgang. Fuld gendannelse og øvelser kræver typisk teknisk hjælp – men det er en god idé, at nogen fra virksomheden er med og kontrollerer resultatet.
Kilder (tjekket oktober 2026): 4. Tag backup af data – SikkerDigital · Vejledning: Cyberforsvar der virker (4. udgave, juli 2023) – Styrelsen for Samfundssikkerhed · Vejledning til implementering af cybersikkerhedsforanstaltninger (NIS 2) – Styrelsen for Samfundssikkerhed
Hvornår blev jeres backup sidst gendannet?
Ved I det ikke, kan en gratis IT-gennemgang give jer et overblik over, hvad der tages backup af, hvor det ligger, og hvad der mangler at blive testet.
