Skaffa en "hemförsäkring" för era data

De flesta har en hemförsäkring utan att räkna med att huset ska brinna ner. Men hur många organisationer har en egen kopia av de data som ligger i molntjänster?

Risken att förlora åtkomsten till sina data i en molntjänst är liten, men den är reell. Leverantörer kan drabbas av cyberangrepp, som när Tietoevrys datacenter i Sverige slogs ut av utpressningsprogrammet Akira i januari 2024 och över 20 års data försvann för vissa kunder.

Även stora aktörer gör misstag. I maj 2024 raderade Google Cloud av misstag den australiska pensionsfonden UniSupers molnmiljö, och det var säkerhetskopior som gjorde att verksamheten kunde återställas. Konton kan också stängas av, något som många användare av Meta har vittnat om, ofta utan att få någon fungerande möjlighet att överklaga.

Till det kommer en politisk risk. Amerikansk politik är svår att förutse, och amerikanska leverantörer måste följa amerikanska sanktioner. Hösten 2019 meddelade Adobe att kunderna i Venezuela skulle stängas av med hänvisning till en amerikansk presidentorder. Adobe fick sedan en licens och kunde fortsätta, men exemplet visar att beslut långt bort kan slå direkt mot kunderna.

En egen kopia behöver inte vara dyr eller krånglig. En enkel NAS, det vill säga nätverksansluten lagring, med två diskfack, kostar i dag runt 10 000 kronor med hårddiskar som räcker för att lagra flera terabyte data, vilket ofta räcker för en mindre organisation, och en tekniker kan göra den nödvändiga installationen och konfigurationen på några timmar. I en större organisation krävs det såklart mer, men utslaget per medarbetare så blir kostnaden liten. Det går också att köpa backup som tjänst. Kopian behöver inte heller vara smidig att arbeta i utan det viktiga är att den faktiskt finns, fungerar och hanteras med höga säkerhetskrav.

Det är som med hemförsäkringen. Om huset brinner ner är det varken smärtfritt eller enkelt att börja om, men det finns en väg framåt. Det är den tryggheten man köper.

En egen datakopia är också en naturlig del av kontinuitetshanteringen. Dataskyddsförordningen kräver förmåga att återställa tillgången till personuppgifter i rimlig tid efter en incident, och för den som omfattas av cybersäkerhetslagen ingår kontinuitetshantering och återställning av information i säkerhetsåtgärderna.

Vet ni hur ni skulle få tillbaka era viktigaste data om molntjänsten inte gick att nå i morgon?