For data i skyen kontrollerer gennemgangen to ting: om der findes en kopi, I selv kan gendanne fra, og om gendannelsen er afprøvet. Platformens egne funktioner til at hente slettede elementer tilbage har faste opbevaringstider og er en anden ting end en selvstændig kopi. Hvor kopien ligger, er mindre vigtigt end, at den dækker og kan bruges.
Når post og dokumenter flytter til en kontorplatform i skyen, forsvinder de ofte ud af det almindelige backupjob. Det samme sker med økonomi-, kunde- og personalesystemer, der købes som tjeneste. Ingen har besluttet, at de ikke skal have backup. De er bare ikke længere på en server, backupsystemet kender.
Målestokken
Forordning 2024/2690 kræver i bilagets punkt 4.2.2, litra b, at kopierne er fuldstændige og nøjagtige og også dækker data i cloudcomputing-tjenestemiljøet. Kravet binder alene de enheder, forordningen selv opregner. Øvrige virksomheder kan bruge det som pejlemærke. Ordlyden er nyttig, fordi den udtrykkeligt nævner data i skyen.
CISA m.fl. nævner i #StopRansomware Guide backup fra sky til sky og sletbeskyttelse som muligheder. Guiden er amerikansk og en anbefaling.
Platformens egne opbevaringstider
For Microsoft 365 er to funktioner læst i Microsofts dokumentation i november 2026.
- Exchange Online · Funktion: Mappen Gendannelige elementer · Opbevaring ifølge Microsofts dokumentation: Standard 14 dage, kan sættes op til højst 30 dage, derefter fjernes elementet
- SharePoint · Funktion: Slettede websteder · Opbevaring ifølge Microsofts dokumentation: 93 dage, derefter slettes webstedet permanent med alt indhold
- SharePoint, websted i en Microsoft 365-gruppe · Funktion: Gruppens øvrige ressourcer · Opbevaring ifølge Microsofts dokumentation: 30 dage
Tallene er datoangivet, fordi de kan ændres. Google Workspace og forretningssystemer i skyen er ikke læst, og deres opbevaringstider er ikke gengivet her. Microsofts vilkår og model for fælles ansvar om backup er heller ikke læst, så artiklen siger intet om, hvad udbyderen lover.
Hvorfor det ikke regnes som backup her
At platformens egne opbevaringstider ikke opfylder forordningens krav om en kopi på et sikkert sted uden for samme netværk (punkt 4.2.2, litra c), er en tolkning. Grundlaget for tolkningen er, at funktionerne holder slettede elementer tilbage i en periode i samme tjeneste. De er ikke en uafhængig kopi, og de har en fast udløbsdato.
Det praktiske kontrolpunkt er enklere. Kan I genskabe en postkasse, et websted eller et regnskab fra tre måneder siden? Hvis svaret afhænger af en funktion med 14, 30 eller 93 dages opbevaring, er svaret nej for alt ældre.
Dækningen
Gennemgangen laver en liste over data i skyen med disse spørgsmål for hver: findes der en kopi, I selv styrer, hvad dækker den, hvor ofte tages den, og hvor langt tilbage går den?
For kontorplatformen er det typisk postkasser, dokumentbiblioteker, personlige drev og teams. For forretningssystemer er det databasen og de bilag, der hører til, plus systemets egen opsætning. Giver systemet mulighed for et udtræk af data, er spørgsmålet, om nogen tager det, og om udtrækket kan bruges til at genskabe systemet eller kun til at læse data.
Afstemningen mod systemlisten er den samme som for systemer på egne servere og står i er alt med i backuppen?.
Gendannelsen
En kopi, der aldrig er gendannet fra, er en antagelse. For kontorplatformen kan en test være at gendanne én postkasse og ét websted til et tidligere tidspunkt og kontrollere indholdet. For et forretningssystem er det sværere, fordi I ikke selv driver det. Kontrolpunktet bliver så, om leverandøren kan gendanne til et tidspunkt, I vælger, og om det er afprøvet. Det er et spørgsmål til aftalen.
Testen protokolleres som andre gendannelsestest, med mål, målt tid og resultat. Vælg et tidspunkt, der ligger længere tilbage end platformens egne opbevaringstider, så testen faktisk viser, at kopien bruges og ikke papirkurven. Fremgangsmåden står i gendannelsestesten.
Spørgsmålene til leverandøren
For forretningssystemer, der købes som tjeneste, kan de nødvendige oplysninger stå i aftalen eller må spørges om. Det er almindelig praksis at stille leverandøren tre spørgsmål skriftligt. Findes der en kopi af jeres data, som I kan få gendannet fra? Hvor langt tilbage går den? Og hvor lang tid tager en gendannelse til et tidspunkt, I selv vælger? Svarene gemmes med dato og navn på den, der svarede. Derefter kan de holdes op mod jeres egne mål, som beskrevet i mål for gendannelsestid og datatab.
Hvad det kræver, og hvad det koster at lade være
Det kræver en liste over tjenester i skyen, svar fra driften om, hvilke kopier der findes, og en afprøvet gendannelse for de vigtigste. Er svaret, at ingen kopi findes, er det en beslutning for forretningen, om der skal være en.
Uden kontrollen hviler data i skyen på platformens opbevaringstider. En sletning, der først opdages efter en måned, eller en kompromittering, der har stået på længe, kan så ikke rettes.
Det skal I lade være med
- At regne platformens papirkurv som backup · den har en fast udløbsdato og ligger i samme tjeneste.
- At gå ud fra, hvad udbyderen lover · læs aftalen, og spørg.
- At tage et dataudtræk uden at afprøve gendannelsen · se, om det kan bruges.
Det skal gennemgangen kunne vise
- ☐ En liste over data i skyen med ejer og kritikalitet.
- ☐ For hver tjeneste: om der findes en kopi, I styrer, og hvad den dækker.
- ☐ Opbevaringstider i platformens egne funktioner med dato for opslaget.
- ☐ Protokol for en afprøvet gendannelse af de vigtigste data.
- ☐ Forretningens beslutning, hvor der ikke er en kopi.
Kilder
- Kommissionens gennemførelsesforordning (EU) 2024/2690, artikel 1 og bilagets punkt 4.2.2, litra b og c, læst 13. november 2026.
- Microsoft Learn, Recoverable Items folder in Exchange Online, ms.date 2026-09-25, læst 13. november 2026.
- Microsoft Learn, Restore deleted sites, ms.date 2025-05-29, læst 13. november 2026.
- CISA, MS-ISAC, NSA og FBI, #StopRansomware Guide, september 2023, læst 13. november 2026.
Senest gennemgået: november 2026.
Næste skridt
Spørg driften, om I kan genskabe en postkasse fra tre måneder siden, og bed om at se det.
Læs også: Sikkerhedsindstillinger i forretningssystemer i skyen · Backup af konfigurationer
→ Kontakt · Tlf. 70 13 63 23 · Teknisk sikkerhedsgennemgang hos Nielco IT
