GFS: farfar, far, son
Det vanligaste retentionsschemat kallas GFS efter grandfather-father-son. Ni behåller många färska kopior, färre veckovisa, ännu färre månadsvisa och några årliga. Resultatet är lång historik till en bråkdel av kostnaden för att spara allt varje dag.
| Nivå | Frekvens | Typiskt antal | Används till |
|---|---|---|---|
| Son | Daglig | 14–30 | Vardagliga misstag och driftfel |
| Far | Veckovis | 8–12 | Sent upptäckta fel och angrepp |
| Farfar | Månadsvis | 12 | Revision och utredning |
| Årlig | Årlig | 3–10 | Bokföring, avtal och tvister |
Vad som styr tiderna
- Upptäcktstid: retentionen måste vara längre än den tid det kan ta innan ni upptäcker ett angrepp.
- Bokföringslagen kräver sju år för räkenskapsinformation – men det är ett arkivkrav, inte ett backupkrav. Blanda inte ihop dem.
- GDPR:s lagringsminimering säger att personuppgifter inte får sparas längre än nödvändigt, vilket sätter en övre gräns.
- Branschkrav och avtal kan kräva längre bevarande för specifika datamängder.
- Kostnad: varje extra månads historik är lagring ni betalar för varje månad framåt.
Radering ur backup enligt GDPR
En begäran om radering behöver inte innebära att ni omedelbart rensar historiska säkerhetskopior – det är i praktiken ofta omöjligt. Vedertagen tolkning är att ni fryser uppgifterna, dokumenterar att de inte återförs vid en återställning, och låter dem försvinna när kopian faller ur retentionen. Beskriv rutinen skriftligt så att ni kan visa den vid en granskning.
Så sätter ni policyn
- Klassificera datan i två till fyra nivåer utifrån hur kritisk och hur reglerad den är.
- Sätt retention per nivå, inte per system – det blir hanterbart över tid.
- Lås de kopior som ska skydda mot angrepp, och matcha låsningstiden mot retentionen.
- Följ upp lagringstillväxten kvartalsvis och justera innan kostnaden springer iväg.
- Dokumentera beslutet med motivering. Det är den dokumentationen en tillsynsmyndighet frågar efter.
Vanliga frågor
Vad betyder retention?
Retention är bevarandetiden – hur länge en säkerhetskopia eller ett datalager behålls innan det raderas eller skrivs över. I backupsammanhang anges den ofta per nivå: daglig, veckovis, månadsvis och årlig.
Hur länge ska ett företag spara backup?
En vanlig utgångspunkt är 30 dagar dagligen, 12 veckor veckovis och 12 månader månadsvis, med årliga kopior där bevarandekrav finns. Justera efter era regelkrav och efter hur snabbt ni upptäcker incidenter.
Är retention samma sak som arkivering?
Nej. Retention styr hur länge backuper behålls för återställning. Arkivering är långtidsbevarande av data som inte längre ändras, oftast med andra sök- och åtkomstkrav.