Disaster recovery: få IT-systemerne online igen
Et alvorligt nedbrud kan skyldes et ransomware-angreb, en brand, et serverhavari eller en menneskelig fejl. Disaster recovery er det, der bringer jeres systemer og data tilbage i drift, før nedetiden bliver dyr.
De fleste virksomheder kan klare et nedbrud på et par timer. Langt færre kan klare flere dages stilstand med tabte data, frustrerede kunder og medarbejdere, der ikke kan arbejde. Med en gennemtænkt disaster recovery plan kan I genoprette hurtigt og kontrolleret, uanset hvad der sker.
Hvad er disaster recovery?
Disaster recovery er den strategi og de tekniske løsninger, der gør jer i stand til at genoprette IT-systemer, data og drift efter et alvorligt nedbrud. Hvor en almindelig backup blot er en kopi af jeres data, dækker disaster recovery hele kæden: hvordan data, servere, konfigurationer og adgange bringes tilbage, og hvor hurtigt det kan ske.
En gennemtænkt disaster recovery-løsning svarer på de spørgsmål, der pludselig bliver kritiske midt i en krise: Hvor hurtigt skal de vigtigste systemer være oppe igen? Hvor meget data kan vi acceptere at miste? Det er de to mål, der kaldes RTO og RPO. Og hvordan ved vi, at genoprettelsen rent faktisk virker, når vi får brug for den?
En backup er fundamentet, men ikke hele løsningen. Disaster recovery bygger oven på en sikker, testet backup og kombinerer den med replikering og failover, ofte via cloud hosting, så I har et reelt sikkerhedsnet og ikke bare en kopi i skuffen.
Kort fortalt: Disaster recovery er forskellen på at genoprette på få timer og at stå med flere dages nedetid og data, der ikke kan genskabes.
Af Azends rådgivere i IT-sikkerhed og drift · Opdateret 23. oktober 2026
Hvorfor har din virksomhed brug for disaster recovery?
✓ Minimal nedetid og hurtig, kontrolleret genoprettelse
✓ Beskyttede data, også mod ransomware og utilsigtet sletning
✓ Dokumentation, der understøtter NIS2 og krav fra forsikring og kunder
✓ Tryghed for ledelse, medarbejdere og kunder
Ransomware kan kryptere data på kort tid, og et enkelt hardwarehavari kan lægge forretningskritiske systemer ned i flere dage. Det handler ikke om at frygte det værste, men om at have en plan, så et nedbrud bliver en hændelse, I håndterer, og ikke en krise.
Samtidig stiller lovgivningen krav. Med NIS2 er driftskontinuitet, backup og genoprettelse efter hændelser et direkte ledelsesansvar for en lang række virksomheder. En dokumenteret og afprøvet disaster recovery-løsning er et af de mest håndgribelige beviser på, at I tager det ansvar alvorligt.
Uanset om I er omfattet af NIS2 eller ej, handler det om én ting: at I kan drive forretning videre, også når noget går galt.
Hvad er en disaster recovery plan?
En disaster recovery plan er den skriftlige, trinvise køreplan for, hvordan jeres IT-systemer og data bringes tilbage efter et alvorligt nedbrud. Den gør, at I ikke skal improvisere midt i en krise. En god plan indeholder som minimum:
✓ En prioriteret liste over forretningskritiske systemer og hvad de afhænger af
✓ RTO og RPO for hvert system, aftalt med ledelsen
✓ Rækkefølgen for gendannelse, fx netværk og identitet først, derefter filservere og forretningssystemer
✓ Hvor backup og kopier ligger, og hvordan man får adgang til dem, også hvis de almindelige konti er kompromitteret
✓ En kontaktliste til it-partner, leverandører, forsikring og ledelse
✓ Nødadgang i form af konti og adgangskoder, der opbevares sikkert uden for de systemer, der kan blive ramt
✓ En testlog, der viser, hvornår planen sidst blev afprøvet, og hvad resultatet var
Planen skal kunne findes offline. En plan, der kun ligger på den filserver, der er gået ned, hjælper ikke.
Disaster recovery, beredskabsplan og business continuity plan
Begreberne bruges ofte i flæng, men de dækker forskellige lag. Sammen udgør de jeres samlede evne til at komme igennem en krise, og det er en fordel at vide, hvad der hører hvor.
Business continuity plan
Den overordnede plan for, hvordan forretningen fortsætter under en krise, også uden IT. Fx manuelle procedurer, alternative lokaler og kommunikation til kunder.
IT-beredskabsplan
Den organisatoriske plan for, hvem der gør hvad, når en IT-hændelse sker: roller, beslutninger, kommunikation og kontakt til myndigheder.
Disaster recovery plan
Den tekniske køreplan for at gendanne systemer og data i den rigtige rækkefølge og inden for de aftalte tider.
Typer af disaster recovery-løsninger
Der findes ikke én rigtig løsning. Valget afhænger af jeres RTO og RPO, og af hvad det koster jer at være nede. Ofte kombinerer vi flere typer, så de mest kritiske systemer har den hurtigste gendannelse.
Backup med gendannelse
Data og servere gendannes fra en sikker, isoleret backup. Den mest udbredte løsning, men gendannelsen kan tage fra timer til dage.
Replikering og failover
Kritiske servere spejles løbende til et andet datacenter eller til skyen, så der kan skiftes over på kort tid.
Disaster recovery as a service (DRaaS)
Replikering, failover og test leveret som en fast service, hvor leverandøren står for drift og afprøvning.
Azure Site Recovery
Microsofts tjeneste til at replikere servere til Azure og starte dem dér ved nedbrud. Oplagt, hvis I allerede bruger Microsoft-skyen.
Hvad indeholder en stærk disaster recovery-løsning?
Disaster recovery, der reelt virker, er mere end software og en kopi af data. Hos Azend bygger vi løsningen op om de seks elementer, der afgør, hvor hurtigt og roligt I kommer tilbage i drift.
Risiko- og konsekvensanalyse
Vi kortlægger jeres mest kritiske systemer og vurderer, hvad nedetid reelt koster jer. Se vores IT-risikovurdering.
Mål for genoprettelse
Vi sætter konkrete tal på, hvor hurtigt systemer skal være tilbage, og hvor meget data I maksimalt må miste: jeres RTO og RPO.
Sikker, testet backup
En pålidelig backup med mindst én isoleret kopi er fundamentet. Læs om IT backup hos Azend.
Replikering og failover
Kritiske systemer kan spejles til skyen, så I hurtigt kan skifte over ved nedbrud. Se cloud hosting og hybrid cloud.
Dokumenterede procedurer
En trinvis disaster recovery plan, så I ikke skal improvisere midt i en krise, men kan følge en afprøvet køreplan.
Test og øvelser
Vi afprøver genoprettelsen, så den virker, når det gælder. Se også CIS18-kontrollerne.
Sådan tester vi en disaster recovery plan
En løsning, der aldrig er afprøvet, er kun et håb. Når vi tester disaster recovery hos vores kunder, gør vi det i fire trin:
✓ Bordøvelse: Vi gennemgår et realistisk scenarie med ledelse og nøglepersoner, fx et ransomware-angreb en fredag aften, og ser, om planen holder, og om alle ved, hvad de skal gøre.
✓ Testgendannelse: Vi gendanner et forretningskritisk system i et isoleret miljø, så den daglige drift ikke påvirkes.
✓ Måling: Vi måler den faktiske gendannelsestid og sammenligner den med jeres RTO. Det er ofte her, de vigtigste huller viser sig, fx en afhængighed ingen havde tænkt på.
✓ Opfølgning: Vi retter det, der ikke virkede, opdaterer planen og dokumenterer testen.
Vi anbefaler at teste mindst én gang om året og efter større ændringer, fx nye forretningssystemer eller flytning til skyen. Dokumentationen kan bruges direkte over for ledelse, revisor, forsikringsselskab og i NIS2-sammenhæng.
Disaster recovery efter et ransomware-angreb
Ransomware stiller særlige krav til disaster recovery. Angribere forsøger bevidst at slette eller kryptere backuppen, før de krypterer resten, og de har ofte været i netværket i dage eller uger, før det opdages. En almindelig gendannelse kan derfor bringe angriberen med tilbage.
✓ Mindst én kopi af backuppen skal være isoleret eller uforanderlig, så den ikke kan slettes med de rettigheder, angriberen har fået
✓ Gendan til et rent miljø i stedet for direkte tilbage på de ramte servere
✓ Nulstil adgangskoder og identiteter, herunder administrator- og servicekonti
✓ Gendan fra et tidspunkt, før angriberen kom ind, og ikke blot fra den seneste kopi
Læs mere om, hvordan et angreb forløber, under hvad er ransomware, og om den organisatoriske del i en IT-beredskabsplan.
Sådan hjælper Azend dig i gang
Vi har hjulpet danske virksomheder fra produktion til vandværker med at gøre deres IT robust mod det uventede. Vores tilgang er praktisk og uden løftede pegefingre. Vi starter med at lytte.
✓ Vi kortlægger: Vi forstår jeres systemer, jeres risici, og hvad nedetid faktisk koster jer.
✓ Vi designer og implementerer: I får en disaster recovery-løsning og en plan, der passer til jeres RTO og RPO, med backup, replikering og failover, der virker i praksis.
✓ Vi tester og vedligeholder: Vi afprøver genoprettelsen regelmæssigt og holder planen opdateret, i takt med at jeres IT udvikler sig.
Vil I have disaster recovery kørende uden selv at skulle løfte det? Så kan vi tage ansvaret som en del af jeres IT drift eller IT outsourcing, med redundans og failover via cloud hosting.
IT-partner for 400+ danske virksomheder
Aqua d’Or · Zampell · United Textile Group
“De tog os seriøst lige fra starten. Så længe vi har så god service fra Azend, vil jeg helt klart anbefale dem til folk, der har udfordringer med IT.”
Max Græsborg
Project & Procurement Manager, Aqua d’Or
Ofte stillede spørgsmål om disaster recovery
En backup er en kopi af jeres data. Disaster recovery er hele evnen til at bringe systemer, konfigurationer og drift tilbage inden for en aftalt tidsramme, ofte via replikering og failover. Backup er fundamentet, disaster recovery er den fulde løsning.
RTO (Recovery Time Objective) er, hvor hurtigt et system skal være oppe igen. RPO (Recovery Point Objective) er, hvor meget data I maksimalt må miste, målt i tid. Vi sætter konkrete tal på begge, så jeres løsning matcher forretningens behov. Læs mere om RTO og RPO.
Som minimum en prioriteret liste over kritiske systemer, RTO og RPO for hvert system, rækkefølgen for gendannelse, hvor backuppen ligger og hvordan man får adgang til den, en kontaktliste, nødadgang og en log over, hvornår planen sidst blev testet.
Vi anbefaler mindst én gang om året og efter større ændringer, fx nye forretningssystemer eller flytning til skyen. En test bør omfatte en faktisk gendannelse af et kritisk system, ikke kun en gennemgang af papirerne.
DRaaS står for disaster recovery as a service. Det betyder, at replikering, failover og test af jeres disaster recovery leveres som en fast service, hvor leverandøren står for drift og afprøvning.
NIS2 kræver, at omfattede virksomheder har styr på driftskontinuitet, herunder backup, gendannelse og krisestyring. En dokumenteret og afprøvet disaster recovery-løsning er en af de mest konkrete måder at vise, at kravet er opfyldt. Læs mere om NIS2.
Det afhænger af jeres RTO og den valgte løsning. Med replikering og failover kan kritiske systemer være tilbage på minutter til timer, mens en gendannelse fra backup kan tage længere. Vi designer løsningen efter, hvor hurtigt netop jeres forretning skal være i gang igen.
Kilder og videre læsning
✓ Styrelsen for Samfundssikkerhed: Vejledning i it-beredskab (pdf)
✓ Sikkerdigital.dk: Gå fra panik til handling, brug nødplan ved cyberangreb
✓ Styrelsen for Samfundssikkerhed: Reducer risikoen for ransomware (pdf)
✓ NIS 2-loven, lov nr. 434 af 6. maj 2025
Siden er skrevet af Azends rådgivere i IT-sikkerhed og drift og senest opdateret 23. oktober 2026.
Klar til en disaster recovery-løsning, der virker, når det gælder?
Det koster ingenting at få overblikket. Tag en uforpligtende snak med Kristina Andersen, og find ud af, hvor jeres genoprettelsesevne står i dag, og hvad der skal til for at lukke hullerne.
Kristina Andersen
Strategisk sparringspartner
ka@azend.dk
+45 69 88 49 39
