Beredskab uden vagtordning: realistiske aftaler for små teams

Kort svar: En lille virksomhed kan ikke holde døgnvagt – og skal heller ikke lade som om. Realistisk beredskab består af fire beslutninger: hvad I lover (reaktion på alt i åbningstiden, men kun kritiske hændelser som nedbrud, døde betalinger eller hacking uden for den), hvad I køber (hosting, hvor udbyderen driver serverne og har support døgnet rundt, er første forsvarslinje), hvad I aftaler på forhånd (bureauets eller udviklerens akutpris, svartid og kontaktvej – på skrift) og hvornår I øver (én gang om året). Små teams behøver ikke en vagtordning; de behøver ærlige tærskler og færdige telefonnumre.

Fagligt gennemgået: 2. oktober 2026

Meget af det, der er skrevet om beredskab, er lavet til store organisationer med vagtplaner og driftscentre. Derfor opgiver mange små virksomheder helt – og kører på håb.

Mellem „ingenting“ og „døgnvagt“ ligger dog et realistisk niveau, som to til fem mennesker kan bære med et almindeligt budget. Guiden her viser, hvordan I fastlægger tærsklerne, køber døgnlaget, sætter teknikken til at holde vagt og øver planen.

1. Start med ærligheden

Det farligste beredskab er det, der er lovet, men ikke kan holdes. „Vi reagerer altid med det samme“ betyder i praksis, at alt afhænger af, om én bestemt person ser sin telefon – og at ingen har tænkt over ferie, sygdom eller koncertaftenen.

Skriv i stedet det holdbare ned, fx:

• I åbningstiden reagerer vi på alle henvendelser inden for en time.
• Uden for åbningstiden håndterer vi kun kritiske hændelser: sitet er nede, betalinger fejler, eller der er tegn på et sikkerhedsbrud.
• Alt andet venter til næste hverdag – og det er en beslutning, ikke en forsømmelse.

Kommunikér niveauet, hvor det er relevant. B2B-kunder med driftsaftaler skal kende det præcist, på samme måde som i bureauernes SLA-aftaler. Ærlige rammer slår heroiske løfter – især kl. 3 om natten.

2. Tærsklerne: hvad vækker hvem?

Del alle tænkelige hændelser i tre klasser, og giv hver sin reaktion:

Klasse	Eksempler	Reaktion
Kritisk	Hele sitet nede, checkout virker ikke, tegn på hacking	Alarm med det samme – også om natten
Alvorlig	En enkelt funktion nede, mails sendes ikke, siden er unaturligt langsom	Første tjek næste morgen, løsning samme dag
Kan vente	Kosmetiske fejl, småfejl, ønsker	På listen til næste månedsrutine

Kun den kritiske klasse må vække nogen, og uptime-overvågningens natlige alarmer indstilles derefter. De øvrige havner i en morgenopsummering eller i månedsrutinen.

Pointen med klasserne er ikke bureaukrati, men søvn. Når kun det kritiske larmer om natten, bliver alarmerne taget alvorligt. Og når resten har en aftalt plads, er det ikke stressende at lade det ligge.

Én regel mere: den, der får alarmen, skal også kunne handle. Adgange og nedbrudsplan følger med rollen – ellers er alarmen bare delt bekymring.

3. Aftalerne: køb døgnlaget

Små teams skal ikke bygge døgnberedskab. De skal købe det, hvor det allerede findes.

Første linje: hostingen

Server-, netværks- og sikkerhedshændelser på serverniveau håndteres af hostingudbyderen. Vælg derfor en udbyder, hvor backup og support uden for kontortid er en del af produktet. På WordPress hosting hos Hostious er der daglig og manuel backup med selvbetjent gendannelse og dansk support døgnet rundt, så „serveren driller“ ikke er en opgave, I selv skal løse om natten.

Anden linje: bureau eller udvikler

Aftal på forhånd, hvad et akut tilkald koster, hvilken svartid I kan forvente, og hvordan de kontaktes uden for normal tid. En halv sides aftale i fredstid er forskellen på „vi ringer lige til Mikkel“ og faktisk hjælp.

Vil I have den løbende vedligeholdelse lagt ud, er en WordPress serviceaftale en mulighed. Hos Hostious er den inkluderet i WordPress hosting fra WP StartUp.

Makkermodellen

To små virksomheder – eller to enkeltmandsbureauer – kan dække hinandens ferier med gensidig adgang og en times overlevering. Guiden til overdragelse af driften viser, hvor lidt der egentlig skal til.

4. Adgange, der virker i en krise

Mange beredskabsplaner falder på adgangene, ikke på teknikken. Den eneste med totrinslogin er på ferie, eller adgangskoden til DNS ligger i en tidligere medarbejders indbakke. Sørg derfor for:

• Mindst to personer med adgang til hosting, domæne, DNS og WordPress-administratorkonto – med hver sit personlige login.
• En fælles adgangskodemanager med en delt boks til driftsadgange, så ingen deler koder over mail eller sms.
• Backupkoder til totrinslogin gemt et sikkert sted, som stedfortræderen kan nå.
• Kundenumre og aftalevilkår på nødkontaktlisten, så supporten hurtigt kan finde jeres konto.

Gennemgå adgangene, hver gang nogen kommer eller går – adgangsoversigten gør det til en rutine på få minutter.

5. Teknik, der holder vagten

Teknikken er den vagt, der aldrig sover, og den skal sættes til at klare mest muligt selv:

• Daglig automatisk backup, så værste fald altid har en vej tilbage – og test den efter gendannelsesøvelsen.
• Automatiske sikkerhedsopdateringer efter opdateringspolitikken.
• Cache og ressourcer med luft til spidsbelastning – se kapacitetstjekket.
• Certifikater på automatisk fornyelse med udløbsovervågning som sikkerhedsnet.
• Alarmer sat efter tærsklerne: kritisk om natten, resten i morgenopsummeringen.

Målet er, at et normalt års hændelser håndteres af teknik og hosting, mens mennesker kun tilkaldes til det, der kræver dømmekraft.

6. Papirerne og øvelsen

Beredskabet samles i tre korte dokumenter, der allerede hører til driftshåndbogen:

• Nedbrudsplanen – rollerne og det første kvarter.
• Nødkontaktlisten – hvem ringes til hvornår, med numre, kundenumre og aftalevilkår.
• Driftsdokumentationen – adgange og opskrifter.

Hold så én årlig skrivebordsøvelse på 20 minutter. Træk et scenarie – „checkout virker ikke lørdag kl. 21“ eller „nøglepersonen er på ferie uden net“ – og gennemspil planen højt.

Hvert hul, øvelsen finder, er et hul, virkeligheden ellers havde fundet kl. 23: et forældet nummer, en manglende adgang eller en uklar tærskel. Ret dem samme dag, og notér datoen for øvelsen i planen.

Beredskab for små teams er i sidste ende få beslutninger og en håndfuld telefonnumre – truffet og noteret, mens alt virker.

Læs også

• Hub: Driftshåndbogen
• Nedbrudsplanen: hvem gør hvad?
• Nødkontakter og eskalation
• Ferie, sygdom og exit: overdragelse af driften
• Adgangsoversigten: hvem har adgang til hvad?
• WordPress hosting hos Hostious – daglig backup og dansk support døgnet rundt

Ofte stillede spørgsmål om beredskab i små virksomheder

Behøver en lille virksomhed døgnberedskab?

Nej – den behøver ærlige tærskler: alt håndteres i åbningstiden, og kun kritiske hændelser (nedbrud, betalinger, hacking) vækker nogen. Døgnlaget købes via hosting, hvor udbyderen driver serverne og har support døgnet rundt.

Hvad skal aftales med bureauet på forhånd?

Akut timepris, forventet svartid og kontaktvej uden for normal tid – på skrift, før behovet opstår. En halv sides aftale i fredstid slår improvisation i krisen.

Hvordan dækker vi ferie og sygdom?

Med en stedfortræder eller en makkervirksomhed: gensidig adgang, en times overlevering og driftsdokumentationen som opslag. Alternativt en aftalt feriedækning hos bureauet.

Hvem skal have adgang til hosting og domæne?

Mindst to personer med hver sit personlige login, så en ferie eller sygdom ikke låser jer ude. Gem driftsadgange i en fælles adgangskodemanager og backupkoder til totrinslogin et sikkert sted.