Hjem » Blog » Backup og disaster recovery

IT-sikkerhed

Backup & Disaster recovery: Hvad er forskellen?

Oktober 2026 · IT-sikkerhed · Backup

Backup er en kopi af jeres data. Disaster recovery er planen for at få forretningen tilbage. Forskellen mærker man først, når noget går galt.

“Vi har backup.” Det er et af de svar, vi oftest hører, når vi spørger virksomheder, hvordan de er sikret, hvis IT’en går ned. Og det er godt. Men det er kun halvdelen af svaret.

Forestil jer, at serveren dør en mandag morgen. Data er heldigvis taget backup af. Men det tager tre dage at få en ny server sat op, installere systemerne, hente data tilbage og få adgangene til at virke igen. I de tre dage står produktionen, kundeservice kan ikke se ordrer, og ingen kan fakturere.

Backuppen virkede. Det var bare ikke nok. Det er præcis forskellen på backup og disaster recovery.

DISASTER RECOVERY HOS AZEND

Ved I, hvor hurtigt I er oppe igen?

Se, hvordan vi får jeres systemer tilbage i drift efter et nedbrud.

Læs om disaster recovery →

Forskellen kort fortalt

Backup og disaster recovery bliver ofte brugt, som om det var det samme. Det er det ikke. Det ene er en del af det andet.

Backup
En kopi af jeres data

Svarer på: Har vi stadig vores data?

Beskytter mod: Slettede filer, fejl og ødelagte data

Målestok: Hvor gammel er den nyeste kopi?

Disaster recovery
Planen og teknikken for at få driften tilbage

Svarer på: Hvor hurtigt kører vi igen?

Beskytter mod: Ransomware, serverhavari, brand og strømsvigt

Målestok: Hvor lang tid er vi nede, og hvor meget data mister vi?

Man kan sige det sådan: Backup sikrer, at jeres data findes. Disaster recovery sikrer, at jeres forretning kan bruge dem igen, hurtigt nok.

Backup: Fundamentet

En backup er en sikker kopi af jeres data, systemer og miljøer, gemt et andet sted end originalen. Uden backup er der intet at gendanne fra. Derfor er det altid her, man starter.

En god tommelfingerregel er 3-2-1-reglen:

3
kopier af jeres data: originalen og to backups
2
forskellige typer lagring, så én fejl ikke rammer begge
1
kopi et andet sted, helst en, som en angriber ikke kan slette

Det sidste punkt er blevet vigtigere de seneste år. Ransomware-angreb går ofte efter backuppen først, fordi angriberne ved, at en virksomhed uden backup er mere tilbøjelig til at betale. En kopi, der ikke kan ændres eller slettes, er derfor en del af en moderne backup.

Husk også jeres cloud-tjenester. Microsoft sørger for, at Microsoft 365 kører, men slettede mails og filer kan kun hentes tilbage i en begrænset periode. Skal I kunne gå længere tilbage, eller er data ramt af ransomware, kræver det en selvstændig backup af Microsoft 365.

Disaster recovery: Hele vejen tilbage

Disaster recovery bygger oven på backuppen. Det er strategien og de tekniske løsninger, der får jeres systemer, data og drift tilbage efter et alvorligt nedbrud. Ikke kun filerne, men også servere, opsætninger, adgange og netværk, i den rækkefølge forretningen har brug for dem.

En plan for disaster recovery tager udgangspunkt i to tal, som ledelsen bør tage stilling til:

RTO
Hvor længe må vi være nede?
Recovery Time Objective
Den maksimale tid, et system må være utilgængeligt. For mailen kan svaret være to timer. For et arkiv kan det være en uge.
RPO
Hvor meget data må vi miste?
Recovery Point Objective
Hvor langt tilbage i tid I højst må gå. Tages der backup én gang i døgnet, kan I miste op til en hel dags arbejde.

Jo kortere tider, jo dyrere løsning. Derfor er det ikke et rent teknisk spørgsmål, men en forretningsbeslutning: Hvad koster en times nedetid i jeres virksomhed, og hvad er det værd at undgå?

Den mest almindelige fejl
En backup, der aldrig er blevet testet
Mange opdager først, at backuppen ikke dækker det hele, eller at gendannelsen tager dage, den dag de står og skal bruge den. En backup er først en backup, når I har prøvet at gendanne fra den.

Hvad har jeres virksomhed brug for?

De fleste SMV’er har brug for begge dele. Spørgsmålet er, hvor meget. Sådan kommer I i gang:

1
Kortlæg, hvad forretningen ikke kan undvære
Mail, økonomi, ERP, filer, produktion. Hvilke systemer skal op først, og hvilke kan vente?
2
Sæt tal på RTO og RPO
Beslut sammen med ledelsen, hvor længe hvert system må være nede, og hvor meget data I kan tåle at miste.
3
Tjek, at backuppen dækker det hele
Også Microsoft 365, cloud-tjenester og opsætninger, ikke kun filserveren.
4
Hav en kopi, angriberen ikke kan nå
En kopi, der ikke kan ændres eller slettes, selv med administratoradgang.
5
Test en fuld gendannelse
Mindst én gang om året. Mål, hvor lang tid det tager, og sammenlign med jeres RTO.
6
Skriv planen ned
Hvem gør hvad, i hvilken rækkefølge? Det hører hjemme i en IT-beredskabsplan.

Fem spørgsmål til jeres IT-partner

Er I i tvivl om, hvor I står? Så stil disse fem spørgsmål. Svarene siger meget om, om I har backup, disaster recovery eller begge dele.

✓Hvornår har vi sidst testet en fuld gendannelse? Og hvor lang tid tog det?
✓Er Microsoft 365 med i backuppen? Mails, OneDrive, SharePoint og Teams
✓Kan en angriber slette vores backup? Også hvis de har fået administratoradgang
✓Hvad er vores RTO og RPO? Og er de aftalt med ledelsen?
✓Hvem gør hvad, hvis serveren er væk i morgen? Og hvor står det skrevet?

Det kræver lovgivningen og forsikringen

Backup og disaster recovery er ikke kun god praksis. NIS2 nævner direkte backupstyring og disaster recovery som en del af de sikkerhedsforanstaltninger, omfattede virksomheder skal have på plads. Og mange cyberforsikringer spørger ind til, hvordan I tager backup, og om I har testet gendannelsen.

Er I ikke selv omfattet af NIS2, kan jeres kunder være det. Så kan kravene alligevel ende på jeres bord.

Vil I vide mere om, hvad der sker, når uheldet er ude? Læs vores indlæg om, hvad I gør dagen efter et cyberangreb.

Ofte stillede spørgsmål

Er OneDrive eller Dropbox ikke en backup?

Nej. Det er synkronisering. Bliver en fil slettet eller krypteret af ransomware på computeren, bliver ændringen typisk synkroniseret til skyen også. En backup er en separat kopi, som ikke ændres med originalen.

Tager Microsoft ikke backup af Microsoft 365?

Microsoft sørger for, at tjenesten kører, men slettede data kan kun hentes tilbage i en begrænset periode. Har I brug for at gå længere tilbage, eller er data ramt af ransomware, kræver det en selvstændig backup.

Hvor ofte skal vi teste gendannelsen?

Mindst én gang om året for en fuld gendannelse, og gerne løbende stikprøver på enkelte filer og systemer. Test også efter større ændringer, fx nye systemer eller flytning til cloud.

Hvad koster disaster recovery?

Det afhænger af, hvor hurtigt I skal være oppe igen. Skal kritiske systemer køre igen på få timer, kræver det fx replikering til cloud. Kan I vente et par dage, kan løsningen være enklere og billigere.

BACKUP & DISASTER RECOVERY

Hvor hurtigt er I oppe igen, hvis det sker i morgen?

Vi gennemgår jeres backup og fortæller ærligt, hvor I står.

Tal med os om backup →

Nyhedsbrev

Kan du lide det du læser?

Få nyheder og indsigter om IT-sikkerhed og drift, forklaret så det giver mening for ledelsen.

Tilladelse til markedsføring*
*Ved at trykke “Ja tak, jeg acceptere” accepterer du, at Azend A/S gemmer dine data i overensstemmelse med vores privatlivspolitik. Du vil blive oprettet i vores mailsystem og vil have mulighed for at afmelde.
Ny IT-partner? 69 88 49 39