Säkerhetskontroll

Backup-evidens: bevisa att ni kan återställa, inte bara att ni kopierar

En backup som aldrig testats är en förhoppning, inte en kontroll. Vi hjälper er dokumentera att backuperna täcker rätt data, testas regelbundet och skyddas mot radering — den evidens revisor och NIS2 efterfrågar.

Kör gratis domänscan Alla kontroller →
Berör: NIS2 · art. 21 — driftkontinuitet & backup ISO 27001 · A.8.13 säkerhetskopiering SOC 2 · A1.2 / CC9.1 DORA · kontinuitet (kontext — mappning på roadmap)

Vad kontrolleras?

Vi går igenom er backup-kontroll som en evidenskedja: vilka system och data som täcks, hur ofta kopior tas, om återställning faktiskt testas, och om kopiorna är oföränderliga/offsite så de överlever ransomware och felaktig radering.

Varför spelar det roll?

Backup är en av de kontroller där skillnaden mellan 'vi har det' och 'vi kan bevisa det' är störst. NIS2 och DORA kräver kontinuitet, och en revisor godtar inte en backup-rutin som aldrig verifierats med en riktig återställning.

Hur Security Guru testar det

Vanliga fel

  • Backup som körs men aldrig test-återställs — okänt om den ens går att läsa
  • Kopior på samma konto/nyckel som produktionen — ransomware når båda
  • Ingen definierad RPO/RTO att mäta rutinen mot
  • Kritiska system (databaser, secrets) utanför backup-omfånget

Vad du får i rapporten

  • Backup-täckning per kritiskt system — grönt/rött
  • Status på test-återställningar och senaste verifiering
  • Skydd mot radering/ransomware och identifierade luckor
  • Färdig evidens mappad mot NIS2 / ISO A.8.13 / SOC 2 (stödjer DORA-kontinuitetskrav)

Vanliga frågor

Tar ni över våra backuper?

Nej — vi hjälper er dokumentera och verifiera era befintliga rutiner och stänga luckorna. Ni äger driften.

Vad är RPO och RTO?

RPO = hur mycket data ni får förlora (hur gammal senaste kopian får vara), RTO = hur snabbt ni måste vara uppe igen. Rutinen ska mätas mot båda.

Räcker det att kopior finns?

Nej — kravet är bevisad återställbarhet. En kopia som aldrig testats räknas inte som en fungerande kontroll.

Vill du veta din status?

Kör en gratis scan eller beställ en full Security Assessment — prioriterat, inte brus.

Kör gratis domänscan