Backup &
kryptering

3-2-1-regeln — och uppgraderingen 3-2-1-1-0

Backup är den enda säkerhetsåtgärden som räddar dig oavsett vad som gick fel: ransomware, stöld, brand, diskhaveri eller egna misstag. Standardrådet, som även amerikanska myndigheternas StopRansomware-initiativ bygger på, är 3-2-1-regeln:

• 3 kopior av dina data (originalet + två backuper).
• 2 olika lagringstyper (t.ex. extern disk + moln).
• 1 kopia på annan fysisk plats (molnet räknas — brand och inbrott tar inte det).

Den modernare varianten 3-2-1-1-0 lägger till: 1 kopia offline eller oföränderlig (så att ransomware inte når den) och 0 fel — du har faktiskt testat att återställningen fungerar. För en privatperson låter det ambitiöst men blir i praktiken: moln-backup + en extern disk som inte sitter i, och en teståterställning per år.

Molnsynk är inte backup

"Mina filer ligger ju i Google Drive/OneDrive/iCloud." Synktjänster speglar dina enheter — vilket betyder att de troget speglar katastrofen också. Raderar du fel mapp, raderas molnkopian. Krypterar ransomware dina filer, synkas de krypterade versionerna upp inom minuter.

Det som räddar dig i synktjänsterna är versionshistorik och papperskorg — de flesta tjänster kan återställa tidigare versioner i 30 dagar. Det är värdefullt, men begränsat och tidskritiskt. Riktig backup är en separat, oberoende kopia som inte skriver över sig själv när originalet förstörs.

Så gör du — dator och telefon

Windows

1. Molnet (plats nr 2): en backuptjänst som Backblaze (~99 USD/år, obegränsat) säkerhetskopierar hela datorn kontinuerligt, med versionshistorik — ställ in en gång, glöm.
2. Lokalt (snabb återställning): extern disk + Windows inbyggda säkerhetskopiering/Filhistorik. Koppla ur disken mellan körningarna — det är din offline-kopia.

Mac

1. Lokalt: Time Machine mot en extern disk — versionerad, automatisk, inbyggd. Koppla ur disken mellan körningar.
2. Molnet: Backblaze fungerar lika bra på Mac, som komplement på annan plats.

Telefonen

Aktivera iCloud-säkerhetskopiering respektive Google-säkerhetskopiering — och kontrollera att foton verkligen ingår (iCloud-bilder/Google Foton). Telefonens innehåll hamnar då dessutom i datorns backupkedja om du synkar.

Kryptera diskarna: BitLocker och FileVault

Backup skyddar mot förlust — kryptering skyddar mot att den som tar din enhet också får dina data. En stulen okrypterad laptop är ett öppet arkiv: disken kan monteras i en annan dator och läsas rakt av, inloggningslösenordet spelar ingen roll.

• Windows: aktivera BitLocker/enhetskryptering.
• Mac: aktivera FileVault.
• Telefoner: moderna iPhones och Android-enheter är krypterade så länge skärmlås är satt (avsnitt 8).
• Externa backupdiskar: kryptera även dem — annars blir backupen din svagaste punkt.

Tre ransomware-specifika råd

1. Håll en kopia utom räckhåll. Ransomware krypterar allt den når — inklusive anslutna USB-diskar och nätverksmappar. Den urkopplade disken och molnbackupens versionshistorik är dina livlinor.
2. Versionshistorik är kravet på molnbackupen. En spegel av krypterade filer är värdelös; möjligheten att hämta filerna som de såg ut i förra veckan är allt.
3. Testa återställningen. En gång om året: plocka fram tre slumpmässiga filer ur backupen. En backup som aldrig testats är ett hopp, inte en plan — det är "nollan" i 3-2-1-1-0.

Källförteckning

Vill du gräva djupare? Här är källorna som ligger till grund för avsnittet.

1. Backblaze — The 3-2-1 Backup Strategy — regelns bakgrund och praktik.
2. CISA m.fl. — StopRansomware — myndighetsråd där offline-backup är kärnan.
3. Veeam — 3-2-1-1-0 — den moderna utbyggnaden av regeln.
4. Microsoft — Säkerhetskopiera din Windows-dator — inbyggda verktyg.
5. Apple — Time Machine — Mac-backup steg för steg.
6. Backblaze — backblaze.com — obegränsad molnbackup för dator.
7. Microsoft — Aktivera enhetskryptering (BitLocker).
8. Apple — FileVault — diskkryptering på Mac.
9. Apple — iCloud — säkerhetskopiering av iPhone.
10. Google — Säkerhetskopiera Android — telefonbackup steg för steg.