"Vi er i orden — vi bruger OneDrive." Det er en sætning, vi hører jævnligt. Og vi forstår godt, hvor den kommer fra. OneDrive er nemt, det er integreret i Microsoft 365, og det giver en fornemmelse af, at data er gemt sikkert i skyen. Det er det delvist også — men det er ikke det samme som en backup. Og den forskel kan koste dig dyrt.
Hvad OneDrive faktisk gør
OneDrive er en synkroniseringstjeneste. Når du gemmer en fil lokalt, synkroniseres den til skyen. Fantastisk. Men synkronisering virker begge veje — og det er problemet.
Forestil dig disse scenarier:
- En medarbejder sletter ved en fejl en hel mappe med fem års kundedokumenter. Sletningen synkroniseres til OneDrive. Filerne er væk.
- Et ransomware-angreb krypterer alle filer på computeren. Krypteringen synkroniseres til OneDrive. Alle cloud-kopier er nu krypterede.
- En medarbejder overskriver en vigtig fil med forkerte data. Den nye version synkroniseres. Den originale er borte.
OneDrive har versionering og papirkurv — men den har begrænsninger. Papirkurven tømmes automatisk efter 93 dage. Versionering dækker ikke alle filtyper. Og i praksis opdager mange hændelser sig ikke inden for det vindue.
Microsoft siger det selv: Microsofts serviceaftale specificerer, at de ikke er ansvarlige for datatab i OneDrive og anbefaler, at du opretholder en separat backup. Ansvaret for dine data er dit.
Hvad en rigtig backup kræver
En ægte backup adskiller sig fra synkronisering på tre punkter:
- Immutabilitet — Backuppen kan ikke overskrives eller slettes af ransomware eller menneskelige fejl. Den er skrivebeskyttet i en defineret periode.
- Historik — Du kan gå tilbage til ethvert tidspunkt inden for din opbevaringsperiode — ikke bare den seneste version.
- Adskillelse — Backuppen er fysisk eller logisk adskilt fra produktionsmiljøet. En kryptering af dit primære system rammer ikke din backup.
3-2-1-reglen er stadig gyldig
Den grundlæggende backup-standard er enkel at huske:
- 3 kopier af dine data
- 2 forskellige medietyper (fx disk og cloud)
- 1 kopi opbevaret off-site (adskilt fra dine øvrige systemer)
For de fleste SMV'er i dag betyder det: lokal backup på en NAS eller ekstern disk plus en cloud backup til en separat udbyder — ikke til den samme Microsoft-tenant som OneDrive.
Hvad med SharePoint og Teams-filer?
Filer i SharePoint og Teams er heller ikke automatisk backuppet. Microsoft beskytter sin infrastruktur — ikke dine data. Det er en vigtig distinktion. Din Microsoft 365-tenant kan gendannes ved et Microsoft-sideproblem, men hvis du selv sletter data eller får et ransomware-angreb, er det dit problem.
Løsningen er en dedikeret Microsoft 365-backup — løsninger som Veeam, Acronis eller Datto Backupify laver uafhængige kopier af mail, SharePoint og Teams-data, som kan gendannes uafhængigt af Microsoft.
OneDrive er et godt produktivitetsværktøj. Men det er ikke en backup — og du bør ikke behandle det som en.