Kort svar: 3-2-1 backup er en tommelfingerregel for sikkerhedskopier: hav mindst tre kopier af dine data, på to forskellige typer lager, hvoraf én kopi ligger et andet sted end resten. Tallene beskytter mod tre forskellige fejl – en slettet fil, en død disk og et tabt datacenter eller en kapret konto. Reglen siger intet om, hvor tit du kopierer, eller hvor længe du gemmer, så den skal parres med dine egne krav til datatab og gendannelsestid.
Kontrolgrundlag: Definitionen og varianterne er sammenholdt med reglens oprindelige formulering og med de anbefalinger, nationale it-sikkerhedsmyndigheder har udgivet om 3-2-1. Regneeksemplet er egne tal. Priser og egenskaber på Hostious’ sider er aflæst 3. november 2026.
3-2-1 backup er det udtryk, de fleste møder, første gang de spørger, om deres sikkerhedskopi egentlig er god nok. Reglen er kort, nem at huske og mere end 15 år gammel – og den bliver stadig citeret, fordi den sætter ord på noget, man ellers overser: at en enkelt kopi på samme server som sitet ikke er en backup, men et håb.
Dette opslag forklarer tallene ét ad gangen, hvor reglen kommer fra, hvad der tæller som en kopi og et “andet sted”, og hvordan varianterne 3-2-1-1-0 og 4-3-2 adskiller sig. Du får et regneeksempel på pladsen, en test i fem spørgsmål og en kort anvisning på, hvordan en hjemmeside eller webshop opfylder reglen uden stort besvær.
Hvad betyder 3-2-1 backup? Tallene ét ad gangen
Hvert tal i reglen svarer til en bestemt type fejl, som de andre tal ikke dækker. Det er pointen med at have tre krav og ikke ét.
| Tal | Kravet | Fejlen, det beskytter mod | Eksempel |
|---|---|---|---|
| 3 | Tre kopier af dataene – det kørende site talt med | En kopi bliver ødelagt eller viser sig at være ufuldstændig | Backuppen fra i nat mangler databasen; backuppen fra i går har den |
| 2 | To forskellige typer lager eller systemer | Fejl, der rammer én teknologi eller én leverandør på én gang | En diskcontroller fejler, og alle filer på samme lagersystem er væk |
| 1 | Én kopi et andet sted – fysisk og logisk adskilt | Brand, oversvømmelse, kapret konto eller ransomware, der sletter alt, den kan nå | Hostingkontoen bliver overtaget, og angriberen sletter både site og backups |
Læg mærke til, at “3” tæller det kørende site med. Live-sitet er kopi nummer ét, og så skal der to sikkerhedskopier til. En hostingudbyders daglige backup er typisk kopi nummer to. Kopi nummer tre er den, de fleste mangler.
“2” handler om fælles fejlårsager, ikke om mærkevarer. To kopier på samme disk, i samme hostingkonto eller i samme cloudkonto med samme login deler den samme svaghed. Serverdisk plus et lager uden for hostingkontoen er to systemer; to mapper på samme server er det ikke.
“1” er det krav, der afgør, om du kommer igennem det værste scenarie. Kopien et andet sted skal kunne nås, selv hvis serveren, kontoen og adgangskoderne til sitet er tabt på samme tid.
Hvor kommer 3-2-1-reglen fra?
Reglen tilskrives oftest den amerikanske fotograf Peter Krogh, der formulerede den omkring 2009 i sit arbejde med digitale fotoarkiver. Problemet var konkret: fotografer mistede hele årgange af billeder, fordi både originalen og “backuppen” lå på to eksterne diske i samme taske.
Siden har nationale it-sikkerhedsmyndigheder i flere lande anbefalet reglen til virksomheder, og den bruges i dag om alt fra private billeder til databaser i drift. Den har overlevet, fordi den ikke nævner nogen bestemt teknologi. Bånd, eksterne diske, NAS og cloudlager er kommet og gået, men tre kopier, to systemer og ét andet sted gælder stadig.
Det er også reglens svaghed. Den blev skrevet til filer, der ændrer sig sjældent. En webshop, der modtager ordrer hele dagen, har et andet problem: ikke om kopien findes, men hvor gammel den er, når du skal bruge den. Det vender vi tilbage til.
Hvad tæller som en kopi – og hvad gør ikke?
De fleste, der tror, de opfylder 3-2-1, falder på definitionen af en kopi. En kopi er en komplet, selvstændig udgave af dataene, som kan gendannes uafhængigt af originalen. Det udelukker mere, end man skulle tro.
| Løsning | Tæller det som en kopi? | Hvorfor |
|---|---|---|
| RAID eller spejlede diske | Nej | Spejlet kopierer også fejlen: slettes filen, slettes den begge steder i samme sekund |
| Synkroniseret cloudmappe | Nej – medmindre versionshistorik er slået til og rækker langt nok tilbage | Synkronisering gentager sletninger og ransomware-krypterede filer i skyen inden for minutter |
| Et backup-plugin, der gemmer zip-filer i wp-content/uploads | Kun som kopi nummer to på samme system – aldrig som “et andet sted” | Filerne ligger på samme disk og i samme konto som sitet |
| Hostingens daglige backup | Ja, som kopi nummer to, hvis den ligger uden for selve webserveren | Beskytter mod fejl på sitet, men ikke mod en kapret hostingkonto |
| Eksport til dit eget lager uden for hostingkontoen | Ja – det er kopi nummer tre | Separat login, separat leverandør eller separat fysisk sted |
| Staging-kopi af sitet | Nej | Den overskrives ved næste kopiering fra live og ligger på samme konto |
| Snapshot af serveren hos samme udbyder | Ja som kopi to, nej som “et andet sted” | Hurtig at rulle tilbage, men forsvinder med serveren eller kontoen |
Den sidste søjle er den vigtige. Spørg for hver kopi: hvilken hændelse kan slette denne kopi og originalen på samme tid? Er svaret “en kapret adgangskode” eller “én ødelagt disk”, er det ikke en uafhængig kopi.
3-2-1-1-0 og 4-3-2: varianterne, og hvad de tilføjer
Ransomware ændrede reglen. Angribere, der får administratoradgang, går i dag efter backuppen først, så der er to tal mere i den udgave, mange sikkerhedsfolk bruger.
| Variant | Betydning | Det nye krav løser |
|---|---|---|
| 3-2-1 | Tre kopier, to systemer, én et andet sted | Disk-, server- og stedfejl |
| 3-2-1-1-0 | + én kopi offline eller uforanderlig, + nul fejl ved test af gendannelsen | Ransomware og kaprede konti (det ekstra 1) og backups, der aldrig har virket (0) |
| 4-3-2 | Fire kopier, tre systemer, to steder uden for huset | Krav fra forsikring eller revision om to uafhængige geografier |
Det ekstra “1” er en kopi, der ikke kan ændres eller slettes fra sitet eller hostingkontoen – fx et lager med skrivebeskyttelse i en fast periode, eller en disk, der kobles fra efter kopieringen. Angriberen kan kryptere alt, han kan nå; den kopi kan han ikke nå.
“0” er det tal, de fleste springer over, og det er det eneste, der beviser noget. En backup, der aldrig er gendannet, er en formodning. Hvordan øvelsen gennemføres, og hvad man typisk finder, står i guiden om at teste backup-gendannelse.
For en almindelig hjemmeside eller en lille webshop er 3-2-1-1-0 det rigtige mål. 4-3-2 er for organisationer med dokumentationskrav, og den koster administration, som en lille virksomhed sjældent får noget for.
Hvor meget plads kræver 3-2-1? Et regneeksempel
Reglen lyder dyr: tre kopier af alt. I praksis fylder den langt mindre, fordi backupsystemer gemmer forskelle frem for fulde kopier. Her er tallene for et typisk firmasite med 2 GB filer og database, hvor cirka 3 procent af dataene ændrer sig pr. dag.
| Kopi | Opbevaring | Fuld kopi hver gang | Inkrementel (kun ændringer) |
|---|---|---|---|
| 1 – live-site | – | 2 GB | 2 GB |
| 2 – hostingens backup | 7 daglige punkter | 14 GB | ca. 2,4 GB |
| 3 – egen kopi uden for kontoen | 4 ugentlige + 3 månedlige punkter | 14 GB | ca. 5 GB |
| I alt ekskl. live-site | 28 GB | ca. 7,5 GB |
To ting følger af tabellen. Den første: pladsen er ikke argumentet mod kopi nummer tre. Et par GB uden for hostingkontoen er en lille udgift mod det, en uge uden site koster. Den anden: antallet af punkter betyder mere end antallet af kopier. Opdager du først en fejl efter ni dage, hjælper syv daglige punkter ikke – det gør det ugentlige punkt i kopi tre.
Hvor mange punkter du bør gemme, og hvor tit databasen skal kopieres, afhænger af, hvor meget data du kan tåle at miste. Tallene bag det – RPO og RTO – og de otte ting, du bør kræve af løsningen, står i guiden om krav til WordPress backup.
3-2-1 for en hjemmeside og en webshop
For et WordPress-site ser reglen enkel ud: live-sitet er kopi ét, hostingens daglige backup er kopi to, og en eksport til dit eget lager er kopi tre. Hvordan de tre kopier konkret fordeler sig, og hvad hostingens backup omfatter, står i artiklen om automatisk backup på hosting.
Hos Hostious er daglig backup med i alle planer. På WordPress hosting fra 39 kr./md. ekskl. moms kan du selv gendanne hele sitet eller udvalgte data fra flere dages punkter, og fra WP StartUp til 89 kr./md. følger staging med, så en gendannelse kan testes på en kopi, før den rammer live. Det dækker kopi to og en stor del af “0”. Kopi tre – udgaven uden for kontoen – er din: en eksport af filer og database, der lægges et sted med et andet login.
En webshop har samme tre kopier, men et andet ur. Ordrer, lagertal og kundeoplysninger ligger i databasen og ændrer sig hvert minut, så en daglig kopi kan koste en hel dags salg. Her skal reglen suppleres med hyppigere kopier af databasen alene, og kopi tre må ikke være en uge gammel. På WooCommerce hosting fra 59 kr./md. ekskl. moms får webshoppen egen database og daglig backup af filer og database, og fra Woo StartUp testes checkout efter hver opdatering. Den konkrete opsætning af kopierne til en butik, og valget mellem hostens backup og egen backup-app, står i guiden om løsninger til webshop backup.
Driver du selv en server, er der ingen kopi to, før du laver den. På VPS hosting aftales det fra start, hvem der står for backup og gendannelse – det er netop det spørgsmål, 3-2-1 stiller.
Vigtigt: Kopi tre skal gendannes et sted, hvor den ikke sletter noget nyt. Gendanner du en uge gammel databasekopi over en webshop i drift, forsvinder ugens ordrer. Eksportér nye ordrer først, eller gendan til staging. Fremgangsmåden står i guiden om at gendanne WordPress fra backup.
Fem fejl, der gør 3-2-1 til 1-1-0
- Backuppen ligger i samme konto som sitet. Plugin-zipfiler i uploads-mappen, et snapshot hos samme udbyder og en cloudmappe med samme login tæller alle som ét sted. Én kapret adgangskode fjerner dem alle.
- Synkronisering forveksles med backup. En mappe, der spejler sitet til skyen, spejler også sletningen. Uden versionshistorik, der rækker uger tilbage, er det ikke en kopi.
- Kun filerne kopieres. WordPress’ indhold, brugere, indstillinger og ordrer ligger i databasen. En kopi af filerne alene gendanner et tomt site med det rigtige tema.
- Kopien er aldrig gendannet. Zipfilen var beskadiget, databasedumpet manglede en tabel, eller koden til det krypterede arkiv var væk. Det opdages først den dag, det gælder.
- Ingen ved, hvor kopi tre ligger. Den tidligere udvikler havde en eksport. Den gamle bærbare havde en mappe. Når ejeren skifter, forsvinder kopien med. Skriv placering, login-ejer og rutine ind i driftsdokumentationen.
Den femte fejl har også en GDPR-side: kopier med persondata, der ligger glemte steder uden for EU, er et problem i sig selv. Det er emnet for guiden om backup-geografi og dataplacering.
Er du 3-2-1 i dag? Testen i fem spørgsmål
Svar ja eller nej. Hvert nej er en konkret opgave.
- Findes der mindst to sikkerhedskopier ud over det kørende site – og indeholder begge både filer og database?
- Ligger de to kopier på forskellige systemer, så én teknisk fejl ikke rammer begge?
- Kan mindst én kopi nås med et login, der ikke er sitets eller hostingkontoens?
- Er mindst én kopi beskyttet mod sletning fra sitet – offline eller skrivebeskyttet i en fast periode?
- Har du inden for det seneste år gendannet en kopi og set sitet køre fra den?
Fem gange ja er 3-2-1-1-0. Tre gange ja er, hvor de fleste små virksomheder ligger – og de to sidste spørgsmål er dem, der afgør, om du kommer igennem et ransomware-angreb eller en kapret konto.
Vil du have kopi to og testen klaret af nogen, der gør det hver dag? Med WordPress serviceaftale tager Hostious backup af hele siden hver dag, tester opdateringer på en kopi og ruller tilbage, hvis noget driller – 99 kr./md. ekskl. moms alene og inkluderet i WordPress hosting fra WP StartUp til 89 kr./md. Så mangler du kun at lægge kopi tre et sted, hostingkontoen ikke kan nå.
Læs også
- Hub: Hosting-ordbogen
- Krav til WordPress backup: 8 ting, du skal kræve
- Test backup-gendannelse: øvelsen, de fleste springer over
- Gendan fra backup – uden at miste nye ordrer og indhold
- Backup-geografi: hvor dine sikkerhedskopier ligger – og hvorfor det tæller
- Sådan virker automatisk backup på hosting
- WordPress hosting hos Hostious – daglig backup og selvbetjent gendannelse fra 39 kr./md. ekskl. moms
Ofte stillede spørgsmål om 3-2-1 backup
Hvad betyder 3-2-1 backup?
3-2-1 backup betyder tre kopier af dine data (det kørende site talt med), fordelt på to forskellige typer lager eller systemer, hvor mindst én kopi ligger et andet sted end resten – fysisk og med et andet login. Hvert tal beskytter mod en fejl, de andre ikke dækker: en ødelagt kopi, en død disk og en kapret konto eller et tabt datacenter.
Er hostingens daglige backup nok til at opfylde 3-2-1?
Nej, ikke alene. Hostingens backup er kopi nummer to og dækker fejl på sitet – en dårlig opdatering, en slettet side, et hack. Den ligger stadig inden for samme hostingkonto, så den dækker ikke en kapret konto eller en opsagt aftale. Kopi nummer tre er en eksport af filer og database, som du selv lægger et sted med et andet login.
Tæller en synkroniseret cloudmappe som backup?
Kun hvis tjenesten gemmer versionshistorik, der rækker langt nok tilbage til, at du opdager fejlen i tide. Synkronisering kopierer også sletninger og krypterede filer til skyen inden for minutter. En rigtig backup er en kopi, der ikke ændres, når originalen ændres.
Hvad er 3-2-1-1-0 backup?
3-2-1-1-0 er 3-2-1 med to krav mere: én kopi skal være offline eller uforanderlig, så ransomware eller en angriber med administratoradgang ikke kan slette den, og gendannelsen skal være testet med nul fejl. Det er den udgave, der anbefales til virksomheder i dag.
Hvor tit skal jeg tage backup efter 3-2-1-reglen?
Reglen siger ikke noget om frekvens – kun om antal kopier og placering. Frekvensen følger af, hvor meget data du kan tåle at miste. For en hjemmeside, der opdateres sjældent, er en daglig kopi nok. For en webshop skal databasen kopieres oftere, ofte hver time, mens filerne kan kopieres dagligt.
Hvem tilbyder hosting med backup, der passer til 3-2-1?
Hostious tager daglig backup af filer og database i alle WordPress- og WooCommerce-planer, og du kan selv gendanne hele sitet eller udvalgte data fra flere dages punkter. Fra WP StartUp til 89 kr./md. ekskl. moms følger staging med, så gendannelsen kan testes på en kopi først. Så har du kopi to og testen – kopi tre lægger du selv uden for kontoen.
Udgivet 3. november 2026Opdateret 3. november 2026