Sammenligning · uforanderlig vs. cloud vs. NAS
Næsten alle danske SMV'er har allerede en backup. Langt færre har en backup, der overlever en angriber, som ejer administratorkontoen — og det er det eneste scenarie, der tæller. Fem spørgsmål afgør det. Vi er forhandler, så læs det med det i baghovedet: spørgsmålene er ærlige, også hvor vores svar ikke er neutralt.
| Spørgsmål | Cloud-backup | NAS på netværket | Uforanderlig on-premise |
|---|---|---|---|
| Kan en kompromitteret admin slette kopien? | Som regel ja — medmindre object lock er slået til og testet | Som regel ja — samme domæne-login, monteret som drev | Nej — WORM i hele opbevaringsperioden |
| Hvor lang tid tager en fuld gendannelse? | Begrænset af jeres internetlinje — dage for terabytes | Hurtigt — hvis NAS'en stadig er intakt | Lokal hastighed, uafhængig af internetlinjen |
| Ved I, hvor data fysisk ligger? | I bedste fald en region — afhænger af udbyderen | Ja | Ja — en bestemt boks i et bestemt rum |
| Hvad koster det over 3 år? | Billigt at starte; vokser med data, brugere og udtræksgebyrer | Lavt — men det er lagring, ikke en gendannelsesgaranti | Kendt anskaffelse + lille årlig licens, fast uanset datamængde |
| Kan I dokumentere det til NIS2 / revision? | Afhænger af udbyderens eksport- og logmuligheder | Sjældent — begrænset manipulationssikker log | Ja — eksporterbar, manipulationssikker audit-log |
3-2-1-reglen holder stadig: flere kopier, på mere end ét medie, mindst én uden for huset. Det praktiske spørgsmål er ikke cloud kontra on-premise — det er, om mindst én af jeres kopier er uforanderlig og isoleret fra produktionsnetværket. Er det ærlige svar nej, er dét hullet — uanset hvad I ellers har.
Skrevet i WORM-form — write once, read many. I hele opbevaringsperioden kan kopien hverken ændres eller slettes, hverken af en administrator eller af ransomware, der har overtaget en administratorkonto. Det er forskellen på en kopi og en beskyttet kopi.
Kun hvis kopien er låst mod sletning. Standard cloud-backup synkroniserer og kan administreres — og det, en administratorkonto kan administrere, kan en kompromitteret administratorkonto også slette. Flere udbydere tilbyder object lock eller lignende, men det skal aktivt slås til og testes; det er ikke standardopsætningen.
En NAS på samme netværk er typisk monteret som et drev og deler domæne-login med resten af huset, hvilket gør den til et af de første mål under et angreb. Fin til hurtige filgendannelser; sjældent den kopi, der redder jer i et reelt ransomware-scenarie.
Cloud er billigt at starte og vokser med data, brugere og især udtræk ved en stor gendannelse. En boks er en kendt anskaffelse plus en lille årlig licens, fast uanset volumen. For en SMV med voksende datamængde ligger krydsningspunktet typisk inden for tre år — og en fuld gendannelse fra cloud koster både tid og udtræksgebyrer netop den dag, I har mindst af begge dele.
Nej. 3-2-1-reglen anbefaler stadig flere kopier på flere medier med mindst én uden for huset. Det praktiske spørgsmål er ikke cloud eller on-premise, men om mindst én af kopierne er uforanderlig og isoleret fra produktionsnetværket.
En lukket, EU-produceret boks: uforanderlig backup plus fildeling, teamkommunikation, adgangsstyring, audit og driftskontinuitet i én boks — ubegrænsede brugere, ingen cloud, ingen token-gebyrer. Valgfri privat, offline AI på en ekstra boks. Leveret, installeret og supporteret i Danmark.