Tjekliste: Er din virksomheds data ordentligt beskyttet i skyen?
En praktisk guide til hvilke spørgsmål beslutningstagere på Sjælland bør stille om cloud og backup—fra dataplacering og adgangskontrol til gendannelsestid og leverandøransvar.
Hvorfor denne tjekliste er vigtig for små virksomheder
Cloud-løsninger gør det nemt at arbejde fleksibelt, men flytter også ansvaret for datahåndtering og gendannelse til dine leverandører og processer. Som beslutningstager skal du sikre, at dine kunder, medarbejdere og forretningskritiske systemer kan fortsætte ved nedbrud eller fejl. Denne tjekliste hjælper dig med konkrete spørgsmål, du kan stille til nuværende eller potentielle cloud- og backup‑leverandører, så I kan bruge skyen uden at gå på kompromis med sikkerhed eller drift.
Hvor ligger jeres data fysisk og juridisk?
Spørg klart: I hvilke datacentre ligger dataene? Er de i EU/EØS eller i udlandet? Hvem er dataansvarlig, og hvordan sikrer leverandøren overholdelse af persondataregler (GDPR)? For mindre virksomheder er det ofte en fordel at have data placeret i EU/EØS for at undgå ekstra juridiske kompleksiteter. Få skriftlig dokumentation på dataplacering og på hvilke underleverandører, der har adgang.
Hvem har adgang — og hvordan styres rettigheder?
Kortlæg hvilke konti og brugere der kan tilgå backup og produktionsdata: leverandørens medarbejdere, eksterne teknikere eller kun jeres egne administratorer. Bed om detaljer om rollebaseret adgangskontrol, multi‑faktor‑godkendelse (MFA) for administrative konti og logning af administratorhandlinger. Kræv også en rutine for hvordan adgange ændres eller tilbagekaldes ved personaleændringer hos jer eller hos leverandøren.
Backupfrekvens og genoprettelsestid (RPO og RTO)
Spørg om RPO (hvor gammel den seneste gendannelse kan være) og RTO (hvor hurtigt data kan være operationelle igen). Hvilke systemer er prioriteret ved gendannelse, og er der mulighed for delvis gendannelse (f.eks. enkelte filer vs. fuld server)? Test‑procedurer er afgørende: bed om dokumentation for seneste gendannelsestest og tilbud om fælles testscenarier. En kunde har fx oplevet, at akut hjælp fra leverandøren hurtigt genvandt adgang til vigtige rejsebilletter og således undgik tab—det viser vigtigheden af hurtig gendannelse.
Sikkerhed: kryptering, netværk og overvågning
Sørg for kryptering i transit og i hvile og få bekræftet, hvem der kontrollerer nøglerne. Hør om netværkssikkerhed mellem jeres lokationer og cloud‑miljøet, herunder firewall‑opsætning, VPN‑brug og intrusion detection/monitorering. Efterspørg også hvordan leverandøren håndterer sårbarheder og softwareopdateringer, samt om der foretages løbende overvågning og alarmhåndtering ved mistænkelig aktivitet.
Serviceaftaler, support og omkostninger
Afklar hvad der er inkluderet i jeres serviceaftale: responstider, supportkanaler, opdateringer, monitorering og opbevaringsperiode for backups. Spørg om ekstra gebyrer ved gendannelse, datatransfer eller support uden for normal arbejdstid. Få SLA’er skriftligt, og sørg for at de dækker de kritiske systemer. Vælg en leverandør, der kan tilbyde løbende rådgivning og dokumenterede procedurer fremfor uformelle mundtlige aftaler.
En lokal partner kan være en praktisk fordel — næste skridt
Når I evaluerer leverandører, kan lokal nærhed give hurtigere kontakt, personlige møder og bedre kendskab til små virksomheders drift. Furesø Data arbejder lokalt i Farum‑området og omkringliggende kommuner og tilbyder bl.a. IT‑drift, IT‑serviceaftaler, ekstern IT‑afdeling og cyber security‑rådgivning. Hvis I vil i gang: brug denne tjekliste som mødeagenda til at gennemgå jeres nuværende cloud‑setup, kræv dokumentation for dataplacering og gendannelsestest, og planlæg en genoprettelsestest med jeres leverandør for at afstemme forventninger og responstider.
Customer review
Article by
Furesø Data ApS
Furesø Data ApS er totalleverandør af IT-løsninger til virksomheder og fungerer som en ekstern IT-afdeling for vores kunder. Vi tager ansvar for hele IT-driften – fra support og vedligehold til sikkerhed, cloud-løsninger og løbende optimering. Vi hjælper virksomheder med at sikre en stabil og effektiv IT-hverdag, hvor systemer fungerer, data er beskyttet, og medarbejdere får den support, de har brug for. Hos Furesø Data lægger vi vægt på høj kvalitet, hurtig respons og tæt samarbejde. Vores mål er at skabe tryghed og overblik, så vores kunder kan fokusere på deres forretning, mens vi sørger for, at IT’en bare virker.