3-2-1-regeln: backup-strategin som faktiskt håller
3-2-1-regeln är den mest etablerade tumregeln för säkerhetskopiering, och den är enkel att komma ihåg: tre kopior av datan, på två olika sorters media, varav en på annan plats. Den skyddar dig mot allt från en trasig disk till brand, stöld och ransomware – och bygger inte på att en enda hårddisk eller en enda plats håller. Här går vi igenom principen, ger konkreta exempel och reder ut varför RAID inte räknas som backup.
Snabba svar
- 3 – behåll minst tre kopior av datan (originalet plus två backuper).
- 2 – lagra dem på två olika typer av media, så att samma fel inte slår ut alla.
- 1 – håll minst en kopia på annan plats (offsite), gärna i molnet.
- RAID räknas inte – det skyddar mot diskfel, inte mot radering, virus eller brand.
Vad betyder 3-2-1?
Regeln säger att det ska finnas minst tre kopior av datan, lagrade på två olika typer av lagringsmedia, och att en kopia ska förvaras på annan plats. Poängen är att ingen enskild händelse ska kunna radera allt på en gång. Tappar du en disk finns två kvar; brinner huset finns offsite-kopian; raderar du av misstag en fil finns versionerna kvar någon annanstans.
3 – tre kopior
Originalfilen på datorn räknas som kopia nummer ett. Du behöver alltså ytterligare två säkerhetskopior. Anledningen är statistisk: sannolikheten att alla tre exemplaren går förlorade samtidigt är försvinnande liten jämfört med risken att förlora ett.
2 – två olika media
Att sprida kopiorna över olika sorters lagring eliminerar gemensamma felorsaker. En SSD kan inte drabbas av huvudkrasch eller trasig spindelmotor som en mekanisk hårddisk, och en optisk skiva tål helt andra påfrestningar än ett band. Lägg du alla kopior på likadana diskar från samma tillverkningssats riskerar du i stället att de fallerar ungefär samtidigt. En vanlig kombination är intern disk plus en extern disk eller NAS.
1 – en kopia offsite
Den sista delen är den som räddar dig vid de stora katastroferna. En kopia på annan plats skyddar mot brand, översvämning, inbrott och annat som drabbar hela hemmet på en gång. Offsite kan vara molnlagring, en disk hos en anhörig eller en backup som synkas till en NAS på ett annat ställe. Läs mer i vår jämförelse molnlagring vs NAS.
Ett konkret exempel
Säg att du har dina foton och dokument på datorn. Så här kan en 3-2-1-uppsättning se ut i praktiken:
| Kopia | Var | Media | Del av regeln |
|---|---|---|---|
| 1 (original) | Datorns interna disk | SSD | 3 + 2 |
| 2 | Extern disk eller NAS hemma | HDD/SSD | 3 + 2 |
| 3 | Molntjänst eller disk hos anhörig | Moln/extern | 3 + 1 (offsite) |
Tre kopior, två medietyper, en offsite. Praktiskt sett betyder det att du sköter den lokala kopian med Filhistorik i Windows eller Time Machine på Mac, och låter en molntjänst eller en andra disk ta hand om offsite-delen.
En vanlig missuppfattning är att ett RAID eller en NAS med spegling är samma sak som backup. Det stämmer inte. RAID skyddar mot precis en sak: att en disk går sönder. Det skyddar inte mot att du raderar en fil av misstag, mot virus och ransomware, mot korrupta filer, mot brand eller mot stöld. RAID ger hög tillgänglighet och redundans – men en backup måste vara en separat, oberoende kopia. Mer om detta i vår RAID-guide och RAID 0 vs RAID 1.
3-2-1 mot ransomware
Ransomware har gjort offsite-kopian viktigare än någonsin. Skadlig kod som krypterar dina filer letar i dag aktivt efter anslutna backupdiskar och nätverksdelningar för att förstöra även dem. En kopia som alltid är inkopplad eller ständigt synkad kan alltså krypteras tillsammans med originalet. Därför kompletterar många den klassiska regeln till 3-2-1-1-0: en av kopiorna ska vara offline eller oföränderlig (immutable), och du ska verifiera att återställning fungerar utan fel. Myndigheter som amerikanska CISA rekommenderar i sina ransomware-riktlinjer just offline och krypterade backuper samt att man regelbundet testar att kunna återställa dem.
En backup du aldrig provat att återställa är en backup du inte vet om du har. Gör då och då ett skarpt test: återställ en fil och kontrollera att den går att öppna. Det är skillnaden mellan en trygg och en inbillad backup.
Så kommer du igång
Du behöver inte avancerad mjukvara. Operativsystemets inbyggda verktyg räcker för de två lokala kopiorna, och en molntjänst eller en andra disk löser offsite. Det viktiga är att det sker automatiskt, för en backup man måste komma ihåg att köra blir sällan körd.
- Sätt upp den lokala backupen mot en extern disk eller NAS – se guiderna för Windows och Mac.
- Lägg till en offsite-kopia via moln eller en disk du förvarar på annan plats.
- Glöm inte mobilen – foton och meddelanden hör också hit, se backup av mobilen.
- Verifiera att du kan återställa, så vet du att det fungerar när det behövs.
Var köper man diskar för backup?
Grunden i en 3-2-1-uppsättning är minst en disk eller NAS du äger själv. Vi länkar till etablerade butiker – jämför aktuellt pris hos Webhallen, Komplett eller Proshop.
Frågor och svar
Räknas molnlagring som en av kopiorna?
Ja. En molntjänst fungerar utmärkt som offsite-kopian (ettan i regeln), eftersom den ligger på annan plats. Komplettera med en lokal kopia på en disk du äger för att täcka resten.
Är synk samma sak som backup?
Nej. Synk speglar ändringar direkt åt båda håll, så raderar eller krypterar du en fil försvinner den ofta även i kopian. En riktig backup sparar tidigare versioner och är oberoende av originalet.
Varför räcker inte ett RAID eller en NAS-spegling?
RAID skyddar bara mot att en disk går sönder. Det hjälper inte mot radering, ransomware, korruption, brand eller stöld. Därför måste du ha en separat backup utöver eventuellt RAID. Se vår RAID-guide.
Vad är 3-2-1-1-0?
En modern utökning av regeln: lägg till en kopia som är offline eller oföränderlig (immutable) för att stå emot ransomware, och verifiera att återställning sker utan fel (noll fel).