Vad som normalt ingår i en backuptjänst
- Agent eller koppling mot era system: servrar, virtuella maskiner, Microsoft 365, databaser och klienter.
- Schemaläggning, kryptering i transit och i vila, samt nyckelhantering.
- Lagring i angivna datacenter med definierad geografisk placering.
- Övervakning av misslyckade jobb och larm när något inte gått igenom.
- Rapportering som går att visa upp vid revision eller tillsyn.
- Återställningsstöd – i praktiken den del som avgör tjänstens värde.
BaaS jämfört med egen backupmiljö
| Aspekt | Backup som tjänst | Egen backupserver |
|---|---|---|
| Investering | Löpande kostnad per GB eller arbetsbelastning | Hårdvara, licens och utrymme i förväg |
| Kompetens | Leverantörens drift och uppdateringar | Kräver egen förvaltning och jour |
| Skalning | Följer datamängden direkt | Kräver ny hårdvara i steg |
| Kontroll | Beror på avtal och rapportering | Full insyn, fullt ansvar |
| Återställningstid | Begränsas av bandbredd – fråga om seedning och lokal cache | Snabb lokalt, sårbar vid platsbortfall |
Frågorna som avgör om tjänsten håller
- Var lagras data fysiskt, och vilka jurisdiktioner kan begära ut den? Svenska datacenter och EU-ägd leverantör är två olika saker.
- Är kopiorna oföränderliga, och kan er egen administratör radera dem? Ett kapat administratörskonto är det vanligaste sättet backuper försvinner.
- Vilken återställningstid utlovas i avtalet – och gäller den en fil eller hela miljön?
- Hur ofta genomförs verifierade återställningstester, och får ni protokollet?
- Hur får ni ut all data om ni byter leverantör, i vilket format och till vilken kostnad?
- Vem larmar er när ett jobb misslyckats tre nätter i rad, och hur snabbt?
Regelverken påverkar valet
Omfattas ni av cybersäkerhetslagen och NIS2 är backup och kontinuitetshantering en uttrycklig riskhanteringsåtgärd, och ansvaret ligger kvar hos er även när driften är utlagd. Leverantörskedjan är dessutom ett eget krav – ni ska kunna visa hur ni granskat er backupleverantör.
GDPR kräver personuppgiftsbiträdesavtal, dokumenterad radering ur backup och kontroll på tredjelandsöverföringar.
Vanliga frågor
Vad kostar backup som tjänst?
Prissättningen bygger nästan alltid på lagrad datamängd efter komprimering och deduplicering, ibland per skyddad arbetsbelastning. Räkna även med utgående trafik vid större återställningar – det är där oväntade kostnader brukar dyka upp.
Är backup som tjänst säkert?
Det kan vara säkrare än egen drift, förutsatt att kopiorna är krypterade, oföränderliga, separerade från er identitetshantering och testade. Utan de kraven flyttar ni bara risken.
Behöver vi backup om vi kör allt i molnet?
Ja. Molnleverantörer ansvarar för plattformens tillgänglighet, inte för att er data finns kvar efter felaktig radering, kontokapning eller uppsagd licens. Det kallas delat ansvar och står i deras villkor.