Backup as a Service (BaaS) – så säkrar ni företagets data i molnet

Vad är Backup as a Service egentligen?

Backup as a Service innebär i praktiken att backupen köps som en löpande tjänst i stället för att ni bygger och driver hela lösningen själv. Ni kan sätta krav på vad som ska säkerhetskopieras, hur ofta kopior ska tas, hur länge de ska sparas och hur återställning ska hanteras.

Den tekniska driften ligger sedan hos leverantören enligt det upplägg som har avtalats. Det minskar behovet av intern tid för underhåll, kapacitetsplanering och kontroll av backupmiljön.

För mindre och medelstora företag innebär det att backupdriften kan hanteras utan att samma kompetens och infrastruktur behöver byggas upp internt.

BaaS eller lokal backup – vad är skillnaden?

Med lokal backup ansvarar ni själva för hårdvara, lagringsutrymme och rutiner för att säkerhetskopior faktiskt tas. Det kan innebära egna backupservrar eller att data regelbundet flyttas till diskar och tejp. När datamängden växer behöver även lagringskapaciteten byggas ut och utrustningen underhållas eller bytas.

Med BaaS flyttas den tekniska driften av backupmiljön till en extern leverantör. Säkerhetskopieringen automatiseras enligt bestämda scheman och lagringsregler, samtidigt som lagringskapaciteten kan skalas upp när datamängden ökar. Ni slipper därmed dimensionera och underhålla egen backupinfrastruktur.

Exempel på Backup as a Service i vardagen

BaaS kan exempelvis användas för att säkerhetskopiera:

• Microsoft 365: Om ett mejl, dokument eller annat viktigt innehåll raderas eller skrivs över kan en separat backup göra det möjligt att återställa en tidigare version. I Microsoft 365 kan säkerhetskopieringen omfatta Exchange Online, SharePoint och OneDrive samt innehåll som lagras via Teams.
• Virtuella servrar: Om en virtuell server slutar fungera eller data skadas kan backupen användas för att återställa hela eller delar av miljön. Exakt vad som kan återställas beror på hur backuplösningen är uppsatt.
• Affärskritiska system: Data i affärssystem, databaser och andra centrala system kan säkerhetskopieras för att minska konsekvenserna om information försvinner eller blir otillgänglig. Upplägget behöver anpassas efter systemet och verksamhetens krav på återställning.

Riktig backup vs vanlig fillagring – vad är skillnaden?

Vanlig fillagring i OneDrive eller Dropbox är inte samma sak som en separat backup. De är främst byggda för att lagra, synkronisera och dela filer, medan en backuplösning är till för att kunna återställa data när originalet har raderats, skadats eller blivit otillgängligt.

Det betyder inte att vanlig fillagring saknar återställningsmöjligheter. Både OneDrive och Dropbox har exempelvis versionshistorik och funktioner för att återställa borttagna filer. Hur långt tillbaka information kan återställas styrs däremot av tjänstens inställningar, abonnemang och lagringstider.

Med BaaS säkerhetskopieras data enligt separata regler för exempelvis intervall och lagringstid. Ni blir då inte enbart beroende av återställningsfunktionerna i den tjänst där originalinformationen finns.

Vi hjälper er att reda ut vad som redan skyddas i era befintliga molntjänster och var det behövs en separat backup.

Så påverkar NIS2 kraven på backup och återställning

För företag som omfattas av NIS2 räcker det inte att bara ha en säkerhetskopia. Kraven omfattar bland annat kontinuitet, backuphantering, katastrofåterställning och rutiner för att hantera incidenter.

Det gör själva återställningen minst lika viktig som att backupen tas. Verksamheten behöver veta vilken data och vilka system som ska prioriteras efter en incident, hur återställningen ska gå till och vem som ansvarar för de olika momenten. Rutinerna behöver också kunna följas upp och utvärderas i praktiken.

BaaS kan användas för att hantera säkerhetskopiering och återställning, men tjänsten innebär inte automatiskt att verksamheten uppfyller NIS2. Ansvaret för att rätt krav, processer och kontroller finns på plats ligger fortfarande hos den verksamhet som omfattas.

Vem ansvarar för att backupen faktiskt går att återställa?

Ni behöver fortfarande säkerställa att backup- och återställningslösningen motsvarar verksamhetens behov, även när den tekniska driften sköts av en extern leverantör. Det innebär bland annat att bestämma vad som behöver skyddas, vilka återställningstider som krävs och att säkerställa att återställningen faktiskt fungerar.

Det praktiska ansvaret för exempelvis backupjobb, övervakning och återställningstester kan däremot ligga hos leverantören om det ingår i avtalet. Därför bör ansvarsfördelningen vara tydlig: vem genomför testerna, hur ofta görs de och vad händer om en återställning misslyckas?

Det följer principen om delat ansvar i molnet. En leverantör kan sköta stora delar av den tekniska lösningen, men verksamheten kan inte lämna över ansvaret för vilka krav som ska uppfyllas.

Vad kostar Backup as a Service?

Det finns inget fast pris för Backup as a Service. Kostnaden beror framför allt på hur mycket data som ska skyddas, hur många användare, servrar, system eller enheter som omfattas och vilka krav verksamheten har på lagring och återställning.

BaaS säljs vanligtvis som en löpande tjänst, men prismodellen varierar mellan olika lösningar. Kostnaden kan exempelvis baseras på datamängd, antal skyddade system, enheter eller användare.

Norteam hjälper er att kartlägga vad som behöver skyddas, hur länge säkerhetskopior ska sparas och vilka krav ni har på återställning. Utifrån det kan lösningen dimensioneras efter verksamheten och ni får en tydligare bild av den löpande kostnaden.

Kontakta Norteam för en prisuppskattning

Från backup till fungerande återställning med Norteam

En backuplösning ska inte bara lagra kopior av företagets data. Den behöver också fungera tillsammans med den övriga IT-miljön när något faktiskt måste återställas.

Norteam hjälper er från val av upplägg och driftsättning till löpande förvaltning och uppföljning. Backupen kan samtidigt bli en del av er övriga infrastruktur och molntjänster, så att drift och återställning hanteras som delar av samma IT-miljö.

Läs mer om våra molntjänster

Boka en kostnadsfri genomgång

Vanliga frågor om Backup as a Service (FAQ)

Är Backup as a Service säkert?

Ja, BaaS är oftast säkrare än en lokalt hanterad backup. Data krypteras både under överföring och lagring, säkerhetskopiorna lagras i säkra svenska eller europeiska datacentermiljöer och hålls isolerade från företagets vanliga nätverk. Det minskar risken att exempelvis ransomware kan påverka både originaldata och säkerhetskopior samtidigt.

Hur snabbt kan man återställa förlorad data med BaaS?

Enstaka filer och mejl kan ofta återställas på några minuter. Ska en hel server eller en större datamängd återställas tar det längre tid och påverkas bland annat av mängden data och nätverkshastigheten.

Hur snabbt verksamheten behöver vara igång igen och hur mycket data som kan gå förlorad brukar beskrivas med begreppen RTO och RPO.

Passar BaaS för alla typer av företag?

Ja, i princip alla. BaaS är särskilt värdefullt för små och medelstora bolag som saknar en dedikerad IT-avdelning för manuell backuphantering, samt för företag med mycket data i Microsoft 365 och molnet.

Vad är skillnaden mellan BaaS och DRaaS (Disaster Recovery as a Service)?

BaaS handlar om att spara och återställa data, medan DRaaS går ett steg längre. Med DRaaS speglas hela eller delar av IT-miljön så att servrar och andra kritiska system snabbt kan startas upp i molnet efter ett större driftavbrott.

‍