Uforanderlig backup
Backup, der er låst i en fastsat periode, så den hverken kan ændres eller slettes – heller ikke af en administrator eller af ransomware.
Kort svar
En uforanderlig backup (på engelsk immutable) er sikkerhedskopier, der gemmes efter princippet “skriv én gang, læs mange gange” (WORM). I en fastsat periode kan de ikke ændres eller slettes – heller ikke af en bruger med administratorrettigheder. Det er vigtigt, fordi ransomware ofte forsøger at slette eller kryptere backuppen. Uforanderlig backup supplerer en offline kopi og test af gendannelse; den erstatter dem ikke.
Almindelig online backup
- Kan slettes af en administrator
- Kan krypteres, hvis angriberen får adgang
- Opbevaringstid kan ændres når som helst
- Sårbar, hvis backupkontoen bliver overtaget
Uforanderlig backup
- Kan ikke slettes i låseperioden
- Kan ikke overskrives eller krypteres
- Låst opbevaring kan typisk forlænges, ikke forkortes
- Data kan stadig læses og gendannes
Hvorfor angribere går efter backuppen
Den amerikanske cybersikkerhedsmyndighed CISA skriver, at mange ransomware-varianter forsøger at finde og derefter slette eller kryptere tilgængelige backups. Lykkes det, står virksomheden uden en vej tilbage – og presset for at betale stiger.
Styrelsen for Samfundssikkerhed (SAMSIK) anbefaler derfor, at backup opbevares adskilt fra produktionsmiljøet med en kopi offline, beskyttes med kryptering, adgangskode og flerfaktorgodkendelse, og at gendannelse testes regelmæssigt. For mere sikkerhed kan organisationen ifølge SAMSIK overveje uforanderlige lagringsmetoder som WORM.
Sådan virker det
Microsoft beskriver uforanderlig lagring i Azure som data i en WORM-tilstand, hvor de ikke kan ændres eller slettes i et brugerdefineret tidsrum. Data kan oprettes og læses, men ikke ændres eller slettes, før perioden er udløbet. Når en politik er låst, kan perioden forlænges, men ikke forkortes, og politikken kan ikke slettes.
Andre backupløsninger bruger samme princip under navne som “immutable storage”, “object lock” eller “hærdet lager”. Det centrale spørgsmål er altid: Kan nogen – også leverandøren eller en overtaget administratorkonto – slette backuppen før tid?
Vær opmærksom: Ulåste politikker giver kun begrænset beskyttelse. Microsoft anbefaler kun den ulåste tilstand til kortvarig test.
Uforanderlig, offline og almindelig backup
| Online backup | Uforanderlig | Offline | |
|---|---|---|---|
| Kan slettes via netværket? | Ja | Nej, i låseperioden | Nej |
| Automatisk og hyppig? | Ja | Ja | Ofte manuel |
| Beskytter mod overtaget adminkonto? | Nej | Ja, hvis korrekt låst | Ja |
| Hurtig gendannelse? | Ja | Ja | Langsommere |
Begrænsninger og faldgruber
- Den beskytter ikke mod at tage backup af allerede inficerede data. SAMSIK påpeger, at angreb kan have været undervejs længe, og anbefaler flere generationer af backup, der går langt tilbage.
- For kort låseperiode hjælper ikke, hvis angrebet først opdages efter flere uger.
- For lang låseperiode kan være i konflikt med krav om sletning af persondata – se retention.
- Fejlkonfiguration koster: CISA advarer om, at uforanderlig lagring skal bruges med omtanke, og at fejl kan være dyre.
- Microsoft 365 er ikke automatisk dækket. Uforanderlig backup af mail, OneDrive og SharePoint kræver en backupløsning, der understøtter det – se backup.
Eksempel: En advokatvirksomhed bliver ramt af ransomware, og angriberen bruger en overtaget administratorkonto til at forsøge at slette backuppen. Sletningen afvises, fordi backuppen er låst i 30 dage. Virksomheden gendanner fra en version fra før angrebet.
Spørgsmål I kan stille
- Er vores backup uforanderlig – og hvem kan i givet fald slette den før tid?
- Hvor lang er låseperioden, og passer den til, hvor længe et angreb kan gå uopdaget?
- Har vi også en kopi, der er helt adskilt fra netværket?
- Hvornår har vi sidst testet en fuld gendannelse?
- Er backuppen af Microsoft 365 også beskyttet?
Hvornår giver det mening at få hjælp?
Er I usikre på, om jeres backup kan slettes af en angriber, kan Furesø Data gennemgå opsætningen. Prøv også backup-tjekket.
Spørgsmål og svar
Kan vi selv slette en uforanderlig backup, hvis vi har brug for det?
Ikke i låseperioden, hvis politikken er låst – det er netop meningen. Planlæg derfor låseperioden med omtanke, også i forhold til sletning af persondata.
Kilder (tjekket 31. oktober 2026)