Tre skyddsnät, tre olyckor
Man säger ”det är säkerhetskopierat” om mycket olika mekanismer. Var och en fångar upp en typ av olycka, med en person som agerar och en gräns.
| Skyddsnät | Vem agerar | Vad det fångar upp | Dess gräns |
|---|
| Papperskorg och återställningsmapp | Användaren, i sin brevlåda | Ett nyligt felgrepp | Kort tid, och ingenting om själva brevlådan raderas eller komprometteras |
| Tjänstens säkerhetskopiering | Driftleverantören, på begäran | Att ett meddelande, en mapp eller en brevlåda återförs till ett tidigare läge | Lagringstiden, och intervallet mellan två säkerhetskopior |
| Plattformens reservdrift | Driftleverantören, utan begäran | Driftavbrottet: e-posten fortsätter att komma fram eller börjar komma igen | Tar inte tillbaka ett raderat meddelande |
Den kopia som leverantören eller hostingföretaget behåller för sin egen tillgänglighet, på flera diskar eller servrar, hör till det tredje skyddsnätet. Den skyddar mot ett hårdvarufel. Den skyddar inte mot en radering: ett raderat meddelande raderas genast på alla repliker. Det är den vanligaste förväxlingen mellan redundans och säkerhetskopiering.
Tar en säkerhetskopia tillbaka ett raderat meddelande?
Ja, inom tre gränser.
- Lagringstiden. Med en lagringstid på 30 dagar finns ett meddelande som raderades för sex veckor sedan inte längre i någon säkerhetskopia. Om raderingen upptäcks först vid bokslutet kommer säkerhetskopian för sent.
- Återställningspunkten. En säkerhetskopia är en ögonblicksbild. Ett meddelande som kom kl. 10.05 och raderades kl. 10.40, före nästa säkerhetskopia, har aldrig fångats. Ju tätare säkerhetskopior, desto mindre blir det fönstret; det blir aldrig noll.
- Användningen. En säkerhetskopia används för att gå tillbaka. Den ersätter inte en arkivering under flera år, som bevarar meddelandena för att kunna visa upp dem, med egna regler för lagringstid och åtkomst.
Avsiktlig radering förtjänar särskild uppmärksamhet. En missnöjd anställd som tömmer sin brevlåda, eller en angripare som har tagit över ett administratörskonto, kan radera meddelandena och försöka radera även säkerhetskopiorna. Därför är en säkerhetskopia som ingen kan ändra under lagringstiden värdefull, inte heller en administratör för e-postsystemet. ANSSI:s guide om säkerhetskopiering rekommenderar att servrarna för säkerhetskopiering segmenteras inom administrationssystemet, och uppmanar till att granska hur oföränderligheten i en WORM-lösning faktiskt fungerar i stället för att lita på ordet.
Oberoende av servern: vad det betyder
En oberoende säkerhetskopia finns utanför det e-postsystem den skyddar. Konkret:
- den lagras i ett annat system, och helst på en annan plats, så att en incident i serverrummet inte tar den med sig;
- de inloggningsuppgifter som administrerar e-postsystemet räcker inte för att radera den;
- den är krypterad, så att kopian inte blir en andra väg in till meddelandena;
- den testas. ANSSI uttrycker det enkelt: säkerhetskopior ska testas regelbundet. En säkerhetskopia som aldrig har återställts är en hypotes.
Samma guide rekommenderar 3-2-1-regeln, som börjar med tre separata kopior av data, och definierar en offlinekopia som en säkerhetskopia på ett medium som är frånkopplat från alla informationssystem. Begreppen gäller för e-post lika väl som för filer; hur de tillämpas på dokument beskrivs i versionshantering, replikering och säkerhetskopiering.
Exempel. På en byrå med 25 anställda (ett hypotetiskt fall) raderar en medarbetare av misstag mappen för en kund, tömmer papperskorgen och märker det först måndagen därpå. Återställningsmappen innehåller inte längre något användbart. Säkerhetskopian från fredagen innan innehåller mappen. Driftleverantören återställer den till brevlådan; det enda som saknas är meddelanden som kom och raderades mellan två säkerhetskopior.
När servern går ner
E-post tål korta avbrott väl. En avsändande server som inte når er, eller som får ett tillfälligt fel, behåller meddelandet i kö och försöker igen. Så länge avbrottet varar kortare än den tid efter vilken avsändaren ger upp, som brukar räknas i dagar, går ingenting förlorat: e-posten kommer fram när tjänsten är tillbaka. Guiden migrera ett e-postsystem utan avbrott beskriver mekanismen i detalj. En filtreringsgateway som står framför e-postsystemet fyller samma roll: den behåller det accepterade meddelandet tills servern svarar.
Det användarna ser är något annat: ingen webbmejl, telefoner som inte längre synkroniseras, utskick som inte går iväg. Det är den tiden som det första måttet mäter.
RTO (maximal acceptabel avbrottstid): den tid man siktar på för att få tjänsten att fungera igen. RPO (maximal acceptabel dataförlust): den mängd data, uttryckt i tid, som man accepterar att förlora om lagringen måste byggas upp igen från den senaste säkerhetskopian.
RPO gäller inte e-post som väntar hos avsändarna: den kommer fram när tjänsten är tillbaka. RPO gäller meddelanden som redan levererats till brevlådorna, och användarnas åtgärder, sedan den senaste säkerhetskopian, i det fall själva lagringen skulle gå förlorad. En RPO under 2 timmar betyder att högst två timmar av den historiken skulle behöva återskapas. Det är mål: fråga hur de mäts och testas.
Byta server utan att byta domän
Ett långvarigt driftavbrott, ett avtal som löper ut eller ett uppköp av leverantören kan tvinga fram ett byte av e-postsystem. Er domän och era adresser ändras inte: det är MX-posten som pekar ut den nya plattformen. Metoden, med samexistens, kopieringsomgångar och konsekventa SPF, DKIM och DMARC, beskrivs i migrera ett e-postsystem utan avbrott. Den upprepas inte här.
Vanliga frågor
Ersätter redundans säkerhetskopiering?
Nej. Redundans kopierar även raderingar. Den skyddar mot ett hårdvarufel, inte mot ett misstag eller en avsiktlig radering.
Går ett meddelande som tas emot under ett avbrott förlorat?
I regel inte: avsändaren behåller det och försöker igen. Det går bara förlorat om det avvisas permanent, eller om avbrottet varar längre än den tid efter vilken avsändaren ger upp.
Räcker trettio dagars säkerhetskopior?
För att gå tillbaka efter ett misstag, ofta. För att bevara meddelanden i flera år, nej: det är arkiveringens uppgift. Se arkivera meddelanden.
Måste ett angrepp mot en brevlåda upptäckas snabbt?
Ja, eftersom lagringstiden löper. Skyddet i förväg är filtreringsgatewayens uppgift; se skydda det e-postsystem ni redan har.
Var Klytic står
I Klytic Mail finns alla tre skyddsnäten, och de är åtskilda.
- På användarsidan gör återvinningsmappen det möjligt att själv, utan kostnad, hämta tillbaka raderade meddelanden.
- På tjänstesidan säkerhetskopieras e-posten varje timme. Säkerhetskopiorna är krypterade, sparas i 30 dagar, replikeras på flera platser och är oföränderliga: en skriven säkerhetskopia kan inte längre ändras eller raderas. De övervakas kontinuerligt och återställningar testas varje månad. Klytic använder för detta tjänster från WeDoBack, som beskrivs på sidan Säkerhet och säkerhetskopiering.
- På plattformssidan är de publicerade målen drift igen inom mindre än 4 timmar (RTO) och högst 2 timmars förlorad data (RPO). Klytic MTA, som står framför e-postsystemet, behåller tillfälligt, krypterat, ett meddelande vars mottagande server inte är tillgänglig.
Återställning av ett meddelande, en mapp eller en brevlåda begärs hos supporten, med uppgift om det berörda objektet och ungefärligt datum. Den ingår vid fel i tjänsten, vid avsiktlig radering av en anställd eller ett konto som raderats för tidigt i samband med en avgång (högst 3 begäranden per månad), eller vid angrepp trots korrekt skyddade datorer. Efter en oavsiktlig radering, ett felgrepp, eller om datorerna var otillräckligt skyddade, hanteras den som ett avgiftsbelagt supportärende. Återvinningsmappen, som är kostnadsfri, är fortfarande det första man tar till. Tillvägagångssättet beskrivs i återställa ett meddelande eller en brevlåda.
Vad erbjudandet inte täcker: självbetjänad återställning för användaren utöver återvinningsmappen, och bevarande längre än 30 dagar via säkerhetskopieringen. För att spara meddelanden i flera år erbjuds juridisk arkivering som tillägg.
Den här sidan beskriver en allmän ram. De åtaganden som gäller är de som står i ert avtal.
Källor
Hämtade i oktober 2026.
- ANSSI, Sauvegarde des systèmes d’information: les fondamentaux (version 1.1): definition av offlinekopia, 3-2-1-regeln, regelbundna tester av säkerhetskopior, segmentering av servrar för säkerhetskopiering, granskning av oföränderlighetsmekanismen, motsvarigheten mellan PDMA och RPO, DMIA och RTO. cyber.gouv.fr
- Klytic, Säkerhet och säkerhetskopiering: frekvens, lagringstid, kryptering, replikering, oföränderlighet, månatliga tester, RTO- och RPO-mål, återställning av ett e-postmeddelande, en mapp eller en brevlåda. klytic.com
- Klytic, Vanliga frågor: säkerhetskopiering varje timme utom telefoni, återställningsmål, tillfälligt bevarande i Klytic MTA när den mottagande servern inte är tillgänglig. klytic.com
- Klytic, Migrera ett e-postsystem utan avbrott: avsändarnas kö vid tillfälligt fel, MX-postens roll, samexistens. klytic.com
