Delt ansvar for backup i skyen – hvem har egentlig ansvaret for hva?

Skytjenester gjør drift enklere. Du slipper servere, patching og infrastruktur. Men én ting du ikke slipper, er ansvaret for dine egne data.

Mange virksomheter antar at SaaS-leverandøren også tar ansvar for backup og gjenoppretting. Men det stemmer ikke. Alle de store leverandørene – fra Atlassian til Salesforce – følger en modell for delt ansvar, hvor backup og databeskyttelse faller på kunden.

Hva er delt ansvar?

Den delte ansvarsmodellen handler om hvem som har ansvaret for hva:

Hvordan ulike SaaS-leverandører håndterer dette

Her er en gjennomgang av hvordan seks populære SaaS-leverandører forholder seg til backup og ansvar:

Atlassian (Jira, Confluence, m.m.)

• I Cloud Terms of Service punkt 6.3 sier Atlassian:
  “We recommend that you export your Data regularly and back it up to your own systems.”
  “We do not guarantee that your Data will not be lost or corrupted and we disclaim any liability for such loss or corruption.”
• Atlassian tilbyr ikke kundestyrt backup eller mulighet for restore av enkeltobjekter.
• Data kan gå tapt ved brukerfeil, sletting eller integrasjonsfeil.
• For virksomhetskritiske Jira/Confluence-miljøer bør du vurdere tredjeparts backup (eks: Rewind, HYCU eller egne API-løsninger).

Google Workspace

• I Google Workspace Terms punkt 4 (Customer Obligations): “Customer is responsible for any use of the Services under its account and for protecting its passwords.”
• Dokumentert begrenset papirkurv (30 dager for Drive), ingen komplett backup.
• Google anbefaler kunder å bruke tredjepart for databeskyttelse.
  

Microsoft 365 (Office, Outlook, OneDrive, Teams)

• I Microsoft Services Agreement og Trust Center: «You own your data. You are responsible for managing and backing up your content.”Microsoft har begrensede retention policies (30–93 dager).
• Ikke egnet som backup – Microsoft anbefaler tredjepartsløsninger for langsiktig lagring og gjenoppretting.
  

GitHub / GitLab

• GitHub sin Terms of Service, punkt D.6: “You are responsible for maintaining, protecting, and making backups of your Content.”
• GitHub har ingen innebygd backup-løsning.
• Repositories kan slettes, og gjenoppretting er begrenset eller ikke mulig.
• GitLab Community Edition krever manuell eller selvstyrt backup.
• Selv med GitLab Premium er du ansvarlig for egen sikkerhetskopiering.
  

Salesforce

• Salesforce fjernet sin egen Data Recovery-tjeneste i 2020, og gjeninnførte den som en ekstremt kostbar nødservice.
• I Salesforce Trust FAQ: “We recommend that customers use a partner backup solution or build their own.”Salesforce tilbyr en Data Recovery Service – men det koster over $10,000 og tar uker.
• De anbefaler eksplisitt å bruke en tredjepartsløsning for backup.
• De skriver: «Customers are responsible for backing up their own data.»
  

Miro

• I Miro Terms of Service: “You are solely responsible for your data and its backup.”
• Miro har begrenset “undo”- og versjonslogg-funksjonalitet.
• Brukerfeil eller slettinger kan ikke alltid reverseres.
• Ingen dedikert backup/gjenopprettingstjeneste for sluttbrukere.
• Enterprise-kunder må selv implementere backup via API eller tredjepart.
  

Risikoer ved å stole på leverandøren alene

• Utilsiktet sletting (bruke som avslutter Jira-oppgaver, sletter Slack-kanaler, fjerner kundedata)
• Angrep (ransomware, kompromitterte API-nøkler)
• Feilkonfigurasjon i integrasjoner
• Manglende datatilgang ved avsluttede abonnementer eller kontokonflikter

Hva bør du gjøre som teknisk ansvarlig?

1. Identifiser hvilke SaaS-verktøy som brukes i virksomheten.
2. Les leverandørens vilkår rundt dataansvar og backup.
3. Etabler ekstern backup-løsning for alle kritiske tjenester.
4. Test restore jevnlig.
5. Få med compliance og sikkerhetsteamet i diskusjonen.
   

Skyen gir deg fleksibilitet, men ikke immunitet

Hver SaaS-tjeneste følger en delt ansvar-modell. Hvis du ikke har en tydelig strategi for backup og gjenoppretting, er du sårbar – og ansvaret ligger hos deg.

Ta gjerne kontakt med oss for å høre mer om backup og hvilke backup løsninger vi har for å støtte din backup process. 

Vil du vite mer?

Ta kontakt for en uforpliktende prat.

Trykk her for kontaktskjema

Preben Huseby

preben.huseby@computasopus.com

Relatert innhold

HYCU – Sikkerhetskopiering av data

Beskytt din organisasjons viktigste data. Vår partner HYCU leverer databeskyttelse som en tjeneste (DPaaS). Plattformen deres tilbyr blant annet beskyttelse, gjenoppretting og samsvar-funksjoner for Jira, Confluence, Jira Service Management, BitBucket, Jira Work Management, Product Discovery og Trello.

Les mer

Beskyttelse av tidsregistreringsdata med HYCU og Tempo Timesheets

Hos Computas er vi alltid på utkikk etter måter å hjelpe kundene våre med å forbedre bruken av viktige forretningverktøy. Derfor er vi glade for å dele HYCU sin nyeste oppdatering, som utvider den pålitelige Jira backup-løsningen til sømløst å inkludere Tempo Timesheets, den ledende tidsregistreringsappen i Atlassian-økosystemet.

Les mer

NIS2-direktivet: Hvordan påvirkes Atlassian Cloud og hva må kunder foreta seg?

I en tid med økende cybertrusler er det viktigere enn noensinne å sikre at virksomheter er godt rustet til å møte disse utfordringene. NIS2 og DORA er to lovgivning initiativer fra EU som tar sikte på nettopp dette, og norske virksomheter må forholde seg til dem. Disse initiativene reflekterer EUs fokus på å styrke cybersikkerhet og sikre at kritiske tjenester og finansielle systemer kan motstå og komme seg etter cybertrusler og forstyrrelser. Fristen for implementering av NIS2-direktivet i Norge og EU er satt til 24. oktober 2024, noe som gir virksomheter begrenset tid til å sikre at de oppfyller de nye kravene.

Les mer