En backup bringer jer tilbage til det system, I allerede har. En exit-plan bringer jer væk fra det. Forskellen betyder, at virksomheder med en udmærket backup alligevel kan stå uden noget brugbart, den dag leverandøren ikke længere er en mulighed.
Det er ingen kritik af backup. Backup af cloudtjenester er nødvendig, og den løser det, den er købt til, nemlig at genskabe mistede eller ødelagte data. Spørgsmålet er, hvad der mangler for, at den også kan bruges som vej ud. Risikoen ved at have backup hos samme udbyder er det ene. Selv en kopi et andet sted er kun halvdelen af svaret.
Fem ting, en backup sjældent giver
Et andet sted at gendanne. De fleste backupløsninger er bygget til at lægge data tilbage i samme tjeneste. Findes tjenesten ikke længere for jer, har I intet at gendanne til. Test viser det hurtigt.
Et format, andre kan læse. Mange løsninger gemmer data i deres eget format. Så kræver det backupproduktet at åbne kopien, og produktet kan selv være en binding. Se backup-løsningen binder også. Spørg, om filerne kan åbnes uden både systemet og backupværktøjet.
Login og rettigheder. Data uden brugere, grupper og adgangsstyring er en stor bunke, som nogen skal sortere. Forsvinder login sammen med tjenesten, kan I heller ikke komme ind.
Opsætningen. Konfiguration, arbejdsgange, automatiseringer og integrationer ligger ofte uden for backuppen. Data Act (dataforordningen) taler om digitale aktiver, og Kommissionens spørgsmål og svar nævner bl.a. konfiguration, sikkerhed og adgangsrettigheder, når kunden har brugsret uafhængigt af udbyderen. De er ofte også det sværeste at få med.
Viden og tid. Backup siger intet om, hvem der gør hvad, hvor lang tid det tager, eller hvordan brugerne fortsætter. Den slags står i en plan.
Hvad reglerne siger om gendannelse
Exit står ikke i NIS2-loven. § 6, stk. 1, nr. 3, tager backupstyring og reetablering efter en katastrofe med. SAMSIK’s vejledning anbefaler, at backup og gendannelse testes jævnligt, og at ledelsen godkender et dokumenteret resultat. Det er vejledning.
Forordning (EU) 2024/2690 dækker alene visse digitale tjenester, fx cloud og datacentre. En almindelig virksomhed står uden for den. Bruges den som model, er den nyttig. Bilagets punkt 4.2.6 siger, at genopretningstest skal sikre, at backup virker i en reel situation og rummer “kopier, processer og viden”. Det er tæt på en definition af det, der ofte mangler. Punkt 4.2.2 nævner også konfigurationsdata og data i cloud.
DORA art. 12, stk. 3, siger til finansielle enheder, at gendannelse med egne systemer skal ske på systemer, der er fysisk og logisk adskilt fra kildesystemet. Det er en regel for finans og en god tanke for alle andre.
Sådan gør I backuppen til en del af planen
Backuppen indgår i planen, og planen skal svare på fire ting.
Hvor ligger kopien, og er den uafhængig af leverandørens konto? Kopien må ikke kræve, at I stadig har adgang til den tjeneste, I forlader.
Hvad rummer kopien? Skriv det op, og skriv også op, hvad der ikke er med. Nogle ting kan I hente med en særskilt eksport, som fx en liste over brugere og rettigheder. Se egen kopi uden for leverandøren.
Hvor kan den åbnes? Peg på et konkret alternativ, selv et midlertidigt. Det kan være et andet produkt, en server eller en mappe med almindelige filformater.
Hvor lang tid tager det? Tallet kommer kun fra en test.
Testen, der viser forskellen
Den almindelige gendannelsestest lægger en fil tilbage i samme tjeneste. Den viser, at backup virker. Exit-testen lægger et udsnit af data et andet sted, med et andet login, og beder en bruger om at finde en bestemt sag. Det svar er noget andet, og det viser, om kopien kan bruges af nogen, der ikke har det oprindelige system.
Start småt. Tag én mappe eller én kundes historik, og se, hvad der sker. Den fulde metode står i gendannelse et andet sted. Kan testen ikke lade sig gøre, er det i sig selv en oplysning til planen.
Hvad det kræver, og hvad det koster at lade være
Testen kræver en halv eller en hel dag for en IT-kyndig plus plads et andet sted. Sæt et interval og en dato på arbejdet. Skal kopien ligge uafhængigt hele tiden, kommer der løbende drift og kontrol, og den post skal med i arket.
Den, der stoler på backuppen alene, finder hullet på det dårligste tidspunkt. Mangler I formatet eller et sted at gendanne, kan der gå dage, før data er brugbare, selv om alt er gemt. Tabet opgøres i egne tal som prisen for en dag uden funktionen gange de ekstra dage. Tallet behøver ikke være stort for at give en god prioritering.
Også uden en exit får I noget. En uafhængig kopi hjælper ved et langt nedbrud og ved en utilsigtet sletning, og testen giver et resultat, I kan vise kunder og tilsyn.
Det skal I lade være med
- At afkrydse exit, fordi backup kører · de to løser forskellige opgaver.
- At købe et nyt produkt, før I har testet · testen viser, om I mangler et produkt eller en fremgangsmåde.
- At teste kun gendannelse til samme sted · den viser intet om vejen ud.
Det skal planen kunne vise
- ☐ Hvor kopien ligger, og hvem der har adgang til den.
- ☐ Hvad kopien rummer, og hvad den ikke rummer.
- ☐ Hvilket andet sted data kan åbnes.
- ☐ Resultat og tid fra en test uden for det oprindelige system.
Kilder
- Lov nr. 434 af 6. maj 2025 (NIS2-loven): § 6, stk. 1, nr. 3.
- SAMSIK: Vejledning til implementering af cybersikkerhedsforanstaltninger, juni 2025.
- Gennemførelsesforordning (EU) 2024/2690: bilag, punkt 4.2.2 og 4.2.6. Bruges som model.
- Forordning (EU) 2022/2554 (DORA): art. 12, stk. 3. Gælder finansielle enheder.
- Kommissionen: FAQ om Data Act, version 1.4, 22. januar 2026: punkt 53. Vejledende.
Senest gennemgået: november 2026.
Næste skridt
Bed jeres IT-ansvarlige om at lægge én mappe fra backuppen et andet sted, og notér, hvad der virker.
Læs også: Test en eksport nu · Det, der mangler i eksporten
→ Kontakt · Tlf. 70 13 63 23 · Exit-plan og exit-rådgivning hos Nielco IT
