Tre mekanismer, tre typer av fel
Alla tre orden betecknar kopior. Men inte samma kopior, inte på samma plats och inte lika länge. Rätt fråga är inte ”har vi en kopia?”, utan ”vilken kopia är intakt efter ett visst fel?”.
Versionshantering: en fils historik, som sparas i tjänsten. Replikering: en andra kopia av tjänsten, som hålls uppdaterad kontinuerligt. Säkerhetskopiering: en separat, daterad kopia som sparas under en vald tid.
Versionshantering: en fils historik, i tjänsten
Varje sparning skapar en version. Ett stycke som raderats av misstag, en tabell som skrivits över, en felaktig formel: användaren öppnar historiken och går tillbaka till tisdagens version. Det går snabbt, utan mellanhänder, och är det mest användbara svaret i vardagen.
Begränsningarna hänger ihop med var historiken finns. Den ligger i samma tjänst som filen:
- när filen raderas följer versionerna med, först till papperskorgen och sedan ut ur tjänsten när papperskorgen töms;
- det konto som får radera en mapp kan i regel också radera dess innehåll, historiken inräknad;
- antalet versioner och hur länge de sparas begränsas av tjänstens inställningar;
- om hela tjänsten förstörs eller komprometteras försvinner historiken med den.
Papperskorgen hör till samma familj. Den är ett anstånd innan raderingen, inte en kopia.
Replikering: en andra kopia, i drift
Replikering håller en kopia av tjänsten på en annan server eller en annan anläggning. Om ett datacenter går ner tar det andra över. Den handlar om tillgänglighet. ANSSI kopplar den till behov av mycket liten dataförlust: när den acceptabla förlusten är mindre än 24 timmar rekommenderar ANSSI att man i första hand väljer replikering, synkron eller asynkron.
Dess svaghet är dess trohet. En kopia som följer produktionen följer också dess fel. En radering replikeras. En fil som krypterats av ransomware replikeras. Vid synkron replikering tar det några sekunder. Synkronisering av en arbetsstation är replikering i liten skala: den har samma svaghet.
Säkerhetskopiering: en separat, daterad och bevarad kopia
Säkerhetskopian finns för att man ska kunna gå tillbaka. Den har bara värde om den är intakt när produktionen inte längre är det. Det förutsätter flera egenskaper:
- åtskillnad: ett annat system, andra konton. ANSSI kräver att infrastrukturen för säkerhetskopiering är oberoende av produktionens katalogtjänster och administreras med personliga, dedikerade konton;
- lagringstid: ett bestämt historikdjup. ANSSI ger som exempel femton dagars dagliga säkerhetskopior, ett års månatliga och fem års årliga, som illustration och inte som regel;
- skydd mot ändring: ANSSI kräver en åtkomstkontroll som garanterar att säkerhetskopiorna varken ändras eller förvänskas. En oföränderlig säkerhetskopia (WORM) uppfyller det behovet. ANSSI bedömer dock en offlinekopia som mer robust än en WORM-lösning online, och föreslår att de två kombineras;
- 3-2-1-regeln: tre kopior av data, varav två säkerhetskopior på olika medier och en offline;
- tester: en säkerhetskopia som aldrig har återställts är en hypotes. ANSSI kräver regelbundna tester.
Två mått kompletterar bilden. Maximal acceptabel dataförlust (RPO) anger hur mycket arbete man accepterar att förlora. Maximal acceptabel avbrottstid (RTO) anger hur länge man accepterar att vänta. En säkerhetskopia varje timme begränsar förlusten till ungefär en timme. Den säger ingenting om hur lång tid det tar att komma i drift igen.
Vad som skyddar mot vilket fel
| Fel | Versionshantering | Replikering | Säkerhetskopiering |
|---|
| Redigeringsfel i en fil | Ja, självbetjäning | Nej, felet kopieras | Ja, genom återställning |
| Fil som raderades i går | Ja, via papperskorgen | Nej | Ja |
| Fil som raderades för tre månader sedan | Nej, papperskorgen tömd | Nej | Bara om lagringstiden sträcker sig så långt |
| Haveri i ett datacenter | Nej | Ja | Ja, långsammare |
| Mapp som raderats av ett komprometterat administratörskonto | Nej | Nej | Ja, om säkerhetskopiorna ligger utom räckhåll för det kontot |
| Ransomware som krypterar filerna på en synkroniserad dator | Ibland, om historiken är intakt | Nej | Ja, från en tidigare tidpunkt |
Beviset: varför säkerhetskopiera ett system som redan har versioner
Ta det mest fruktade felet. En angripare kommer åt en administratörs lösenord. Hen raderar mappen ”Avtal” och tömmer papperskorgen.
- Versionshanteringen hjälper inte: versionerna låg tillsammans med de raderade filerna.
- Inte replikeringen heller: raderingen kopierades till den andra anläggningen på några sekunder.
- Säkerhetskopian från i går, eller från förra timmen, innehåller mappen. Om den är oföränderlig och administreras med andra konton har angriparen inte kunnat röra den.
Versionshantering och replikering gör sitt jobb väl. Det är bara inte det här jobbet. Fallet med ransomware, och i vilken ordning återställningen sker, behandlas i skydda ett dokumenthanteringssystem mot ransomware och återställa det.
Fem frågor att ställa till er leverantör
- Hur ofta säkerhetskopieras dokumenten, och hur länge sparas säkerhetskopiorna?
- Kan ett administratörskonto i tjänsten radera eller ändra en säkerhetskopia?
- Var finns kopiorna, på hur många platser, och finns det en offlinekopia?
- När testades en återställning senast?
- Vem begär en återställning, med vilka uppgifter, och hur lång tid tar den?
Skriftliga svar på dessa fem frågor är värda mer än en tillgänglighetsprocent.
Vanliga misstag
- ”Varje dator har en synkroniserad kopia.” De kopiorna följer servern, raderingar inräknade.
- ”Papperskorgen sparar allt i trettio dagar.” Den sparar det som inte töms. En angripare tömmer den.
- ”Vi är replikerade på två anläggningar.” Det är tillgänglighet, inte en möjlighet att gå tillbaka.
- ”Säkerhetskopieringen körs.” Men den måste också ha återställts minst en gång, och lagringstiden måste täcka den tid det tar att upptäcka en incident.
Vanliga frågor
Hur hittar jag en gammal version av en fil?
Via filens historik, utan att gå via en återställning. Tillvägagångssättet beskrivs i hitta en tidigare version av ett dokument.
Ersätter säkerhetskopiering versionshantering?
Nej. Versionshanteringen är omedelbar och sköts av användaren. Att återställa en säkerhetskopia är en tyngre åtgärd, som ofta utförs av en administratör eller av leverantören.
Är en säkerhetskopia en arkivering?
Nej. En säkerhetskopia sparas i dagar eller veckor. En arkivering motsvarar en lagringstid som bestämts av lag eller policy. Se bevara och arkivera dokument.
Och e-posten?
Resonemanget är detsamma, med egna mekanismer. Se säkerhetskopiering, radering och kontinuitet för e-post.
Var Klytic står
Versionshantering. Klytic Docs sparar versionshistoriken för varje fil och har en papperskorg. Användaren hittar själv en tidigare version.
Säkerhetskopiering. Dokumenten säkerhetskopieras varje timme, liksom e-posten och CRM:et. Säkerhetskopiorna är krypterade, sparas i 30 dagar, replikeras på flera platser och är oföränderliga: en skriven säkerhetskopia kan inte längre ändras eller raderas, inte ens av en angripare. De övervakas och återställningar testas varje månad. Målen är drift igen inom mindre än 4 timmar (RTO) och högst 2 timmars förlorad data (RPO).
Återställning. Den begärs hos Klytics support, med uppgift om vad som berörs och ungefärligt datum. Den ingår vid fel i tjänsten, vid avsiktlig radering av en anställd eller ett konto som raderats för tidigt i samband med en avgång (högst 3 begäranden per månad), eller vid angrepp trots korrekt skyddade datorer. Efter en oavsiktlig radering, ett felgrepp, eller om datorerna var otillräckligt skyddade, hanteras den som ett avgiftsbelagt supportärende. Versionshistoriken och papperskorgen, som är kostnadsfria, är fortfarande det första man tar till.
Säkerhetskopieringen drivs tillsammans med WeDoBack, specialist på säker säkerhetskopiering, enligt sidan säkerhet och säkerhetskopiering. WeDoBack står för säkerhetskopieringen; versionshistoriken är en funktion i Klytic Docs.
Begränsningarna: trettio dagars lagringstid täcker inte en radering som upptäcks senare, och utgör ingen arkivering. Klytic är inte ett SecNumCloud-kvalificerat erbjudande.
Den här sidan beskriver allmänna mekanismer. Tider och mål för er egen tjänst kontrolleras i ert avtal.
Källor
Hämtade i oktober 2026.
- ANSSI, Sauvegarde des systèmes d’information, guide ANSSI-BP-100, v1.1: 3-2-1-regeln med en offlinekopia, offline bedöms som mer robust än WORM online, lagringstider att definiera, RPO och RTO, replikering vid en förlust på mindre än 24 timmar, dedikerade administratörskonton, regelbundna tester. messervices.cyber.gouv.fr
- ANSSI, Les Essentiels, Sauvegarde des systèmes d’information, v1.1: regelbundna offlinekopior, åtkomstkontroll så att de varken ändras eller förvänskas, infrastruktur som är oberoende av produktionens katalogtjänster. messervices.cyber.gouv.fr
- Klytic, Säkerhet och säkerhetskopiering: krypterad säkerhetskopiering, 30 dagar, oföränderlig, replikerad på flera platser, återställningar testas varje månad, RTO under 4 timmar, RPO under 2 timmar, säkerhetskopiering som drivs tillsammans med WeDoBack. klytic.com
- Klytic, vanliga frågor: säkerhetskopiering varje timme, krypterad, sparas i 30 dagar; mål för RTO och RPO. klytic.com
