Europæisk cloud

Backup as a Service: hvem har reelt jeres data?

Backup as a Service: hvem har reelt jeres data?

Bag en ydelse, der sælges som backup as a service, står som regel tre parter: producenten af backupsoftwaren, partneren, der har aftalen med jer og står for driften, og ejeren af det lager, kopierne ligger på. Det er sjældent den samme virksomhed, og jeres data er hos alle tre på forskellige måder.

Backup as a service, ofte forkortet BaaS, betyder, at backupen leveres som en løbende tjeneste, hvor kunden ikke selv driver backupserveren eller lageret. Modellen kan spare driftsarbejde. Den gør også kæden af parter længere, og det er kæden, I skal kende.

De tre led

Softwareproducenten. Den, der har skrevet backupprogrammet. Producenten bestemmer kopiernes format, hvilke platforme der dækkes, og om kopier kan læses uden en gyldig licens. Producenten kan have adgang til jeres miljø gennem fjernsupport eller opdateringer, afhængigt af produktet. Hvem der ejer de kendte producenter, står i hvem ejer backupsoftwaren.

Partneren. Den, I har aftalen med. Partneren installerer, overvåger og fejlretter og er ofte den eneste, I taler med. Partneren har typisk administratoradgang til backupmiljøet og dermed til at slette kopier.

Lagerets ejer. Den, der ejer og driver de diske eller det objektlager, kopierne ligger på. Det kan være partneren selv i eget datacenter, en europæisk udbyder af objektlager eller en stor offentlig cloud. Lagerets ejer bestemmer placering, redundans og, hvis det er understøttet, objektlås.

Et led kan være besat af den samme virksomhed. Keepit samler fx producent og lager, fordi selskabet ifølge egne oplysninger driver sin egen sky. Det er en oplysning om modellen pr. november 2026 og ikke en anbefaling. I andre ydelser er alle tre led adskilt, og partneren lejer lager hos en tredjepart, som kunden aldrig ser.

Spørgsmålene til partneren

Hvilken software bruger I, og hvem ejer den? Navn, version og producent.

Hvor ligger kopierne, og hvem ejer lageret? Land, datacenter og selskab. Lejer partneren lager, i hvis konto ligger kopierne?

Hvem kan slette kopierne? Partnerens administratorer, lagerets ejer eller jer selv? Er der en lås, og hvem kan ændre perioden?

Hvad sker der, hvis aftalen ophører? Får I kopierne udleveret, i hvilket format, og kan de læses uden partnerens licens?

Hvem er underleverandører? Hvis kopien indeholder persondata, hører spørgsmålet også til databehandleraftalen. Den gennemgås ikke her.

Svarene skal stå skriftligt i aftalen eller i et bilag. Et mundtligt svar fra en sælger dækker ikke, når partneren skifter lagerleverandør om to år.

Hvad kæden betyder for driften

Hvert led er en afhængighed. Går partneren konkurs, skal I kunne komme til kopierne hos lagerets ejer. Ændrer producenten licensmodel, kan partnerens pris eller ydelse ændre sig. Lukker lagerets ejer en konto, kan alle partnerens kunder blive ramt på én gang.

Modellen kan stadig være den rigtige. Kortlægningen viser, hvor kæden er svagest, så der kan laves en plan for det led. For de fleste er det svageste led partnerens adgang: den samme konto kan både tage backup og slette den. En låst kopi, som partneren ikke kan slette, er en enkel modvægt. Se uforanderlig backup.

Når modellen passer

Backup som tjeneste passer godt, når virksomheden ikke har egne folk til at drive backup, og når partneren kan dokumentere hele kæden. Den passer dårligere, når der er krav om, at kopien ligger hos en bestemt type leverandør eller i et bestemt land, og partneren ikke kan love det for hele aftaleperioden.

En mellemform er, at virksomheden selv ejer lageret, fx i et europæisk objektlager, mens partneren driver softwaren. Så er lagerets ejer jeres egen kontraktpart, og kopierne kan blive, hvis partneren skiftes. Lagerudbydere med samme felter findes i objektlager i Europa.

Hvad det kræver, og hvad det koster at lade være

At kortlægge kæden kræver et møde med partneren og en gennemlæsning af aftalen, typisk et par timer. At ændre modellen, fx så I selv ejer lageret, kræver en ny aftale med en lagerudbyder, nye nøgler og en test af gendannelse. Posterne er partnerens ydelse, lager efter forbrug, udgående data ved gendannelse og egne timer. Hvad der påvirker prisen, og hvordan I får et tilbud, står under pris og tilbud.

Uden kortlægningen ved I ikke, hvem der kan slette kopierne, og hvor de ligger. Det koster noget den dag, partneren eller lagerets ejer ikke længere er der. Vurder med jeres egne tal, hvor længe I kan undvære jeres vigtigste systemer uden kopi.

Det skal I lade være med

  • At gå ud fra, at partneren selv ejer lageret · spørg, og få svaret skriftligt.
  • At lade partneren være den eneste med adgang til kopierne · I skal kunne nå dem uden partneren.
  • At acceptere udlevering ved ophør uden format · kopier, der kun kan læses med partnerens licens, er svære at bruge.

Det skal valget kunne vise

  • ☐ Producent, partner og lagerets ejer, med land og dato.
  • ☐ Hvem der kan slette kopierne, og om der er en lås.
  • ☐ Hvad der udleveres ved ophør, og i hvilket format.
  • ☐ Dato for seneste gendannelsestest, udført eller overværet af jer.

Kilder

Senest gennemgået: november 2026.

Næste skridt

Bed jeres backuppartner om en skriftlig oversigt over de tre led i ydelsen.

Læs også: Disaster recovery i Europa · Hvem ejer backupsoftwaren?

→ Kontakt · Tlf. 70 13 63 23 · Jurisdiktions- og afhængighedsvurdering hos Nielco IT

Skrevet af John Nielsen, indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Om John Nielsen · LinkedIn

John Nielsen, Nielco IT

Overvejer I at flytte infrastruktur til Europa?

Skriv kort, hvilke systemer eller hvilken platform det drejer sig om, og hvad der sætter spørgsmålet i gang. Så vender jeg tilbage. Rådgivningen er uvildig og uafhængig, og Nielco IT har ingen forhandleraftaler.

Tak for din henvendelse. Jeg vender tilbage hurtigst muligt.