BeredskabsShop.dk
Servernedbrud: sådan klarer hjemmet og den lille virksomhed et it-nedbrud
Kort svar
Ved et servernedbrud finder du først ud af, hvor fejlen sidder: i din egen enhed, i routeren, hos internetudbyderen eller hos den tjeneste, du bruger. Sidder fejlen hos andre, kan du kun vente og arbejde videre uden om. Sidder den hos dig, genstarter du i rækkefølgen router, netværk og server. Mistænker du ransomware, afbryder du de ramte enheder fra nettet med det samme og gendanner senere fra en ren backup.
Skrevet af BeredskabsShop.dk-redaktionenOpdateret 25.10.2026Siden indeholder reklamelinksKøber du noget via et link på siden, kan vi modtage en provision fra butikken. Det koster ikke dig noget ekstra og påvirker ikke, hvad vi anbefaler.
Hvad er et servernedbrud?
Et servernedbrud er, når et system, du er afhængig af, holder op med at svare. Det kan være din mail, en webshop, et regnskabsprogram i skyen, virksomhedens filserver eller bare internetforbindelsen. For brugeren ser det ens ud: siden loader ikke, appen viser en fejl, og arbejdet går i stå. Men årsagerne er vidt forskellige, og det er netop derfor, det første skridt altid er at finde ud af, hvor fejlen sidder.
Denne guide handler om it-nedbrud i hjemmet og i den lille virksomhed. Er hele huset uden strøm, er det en anden situation, som vi gennemgår i guiden til strømsvigt.
Find fejlen: fire niveauer
Arbejd dig udefra og ind, eller indefra og ud, men gør det i en fast rækkefølge. Så undgår du at genstarte en server, der ikke fejler, eller at vente på en udbyder, når fejlen sidder i dit eget stik.
- Din egen enhed. Virker andre enheder i huset? Kan du åbne andre hjemmesider? Hvis kun én computer fejler, er problemet lokalt: en opdatering, en fyldt disk, et netværkskort.
- Routeren og det lokale net. Lyser routeren og fiberboksen, som de plejer? Har ingen enheder internet, er det næste skridt at genstarte routeren. Vent et par minutter, før du konkluderer.
- Internetudbyderen. Er forbindelsen væk, selv efter en genstart, så tjek din udbyders driftsstatus via mobilnettet, eller ring til dem.
- Tjenesten selv. Har du internet, men virker én bestemt tjeneste ikke, er fejlen sandsynligvis hos tjenesten. Mange tjenester har en driftsstatusside. Her kan du kun vente og finde en vej uden om.
Skriv rækkefølgen ned. I en stresset situation er det let at glemme det oplagte. En kort huskeseddel ved routeren med de fire trin, udbyderens telefonnummer og kundenummer sparer tid, når nettet er nede og du ikke kan slå noget op.
Et nedbrud, du ikke kan gøre noget ved: juli 2024
Den 18. juli 2024 udsendte sikkerhedsfirmaet CrowdStrike en softwareopdatering, der begyndte at ramme it-systemer over hele verden. Microsoft anslog bagefter, at 8,5 millioner Windows-enheder blev ramt, hvilket var under én procent af alle Windows-maskiner, og at blandt de ramte var virksomheder, der driver mange kritiske tjenester. Det var ikke et angreb, men en fejl.
For en almindelig husstand eller en lille virksomhed er lektien enkel. Du kan gøre alt rigtigt og stadig blive ramt af en fejl hos en leverandør, du aldrig har hørt om. Det, der afgør, hvor slemt det bliver, er ikke, om du undgår nedbruddet, men om du kan arbejde videre imens. Det kræver en plan, ikke udstyr.
Nødplan for den lille virksomhed
Center for Cybersikkerhed anbefaler virksomheder at tænke nedbrud og ransomware ind i beredskabet, inden det går galt. I vejledningen om ransomware stiller de en række spørgsmål, som også passer på mindre virksomheder: Hvornår aktiveres beredskabet? Hvilke systemer skal slukkes eller kobles fra? Hvem skal kontaktes? I hvilken rækkefølge genetableres systemerne? Hvordan kommunikeres der internt og eksternt? Og hvilke dokumenter bør printes og opbevares fysisk?
For en virksomhed med få ansatte kan svarene stå på en enkelt side. Den kunne se sådan ud:
| Spørgsmål | Eksempel på svar i en lille virksomhed |
|---|---|
| Hvem beslutter? | Ejeren, og ved fravær en navngiven kollega |
| Hvem ringer vi til? | It-leverandør, internetudbyder, bank, forsikring. Numre på papir. |
| Hvad kører vi videre på? | Mobilt internet via telefonen, faktura på papir, kundeliste udskrevet |
| Hvad prioriteres først? | Mail og betaling først, derefter regnskab, derefter resten |
| Hvor er backuppen? | En frakoblet disk på kontoret og en kopi et andet sted, og hvem der har adgang |
En reserveforbindelse kan være så enkel som at dele internet fra en mobiltelefon. Det redder dig, når fejlen er hos din bredbåndsudbyder, men ikke ved et større strømsvigt, hvor SAMSIK skriver, at også mobilnet kan blive påvirket.
Strøm til routeren og serveren
Et kort strømudfald får udstyret til at slukke brat, og en server eller et netværkslager, der ikke lukkes pænt ned, kan miste data eller skulle reparere sit filsystem bagefter. Her gør en UPS en stor forskel. Den overtager strømmen næsten med det samme og giver tid til en ordentlig nedlukning. Vi gennemgår typer, driftstid og forskellen på VA og watt på siden om UPS til router og computer.
Har du en NAS, så tjek i producentens dokumentation, om den kan styres af din UPS og lukke ned af sig selv. Læs mere på siden om NAS-servere. Til længere udfald, hvor du skal kunne arbejde videre i timer, er en powerstation det rigtige værktøj.
Når nedbruddet er ransomware
Ikke alle nedbrud er tilfældige. Hvis filer pludselig ikke kan åbnes, og der ligger en besked med krav om betaling, er du ramt af ransomware. Center for Cybersikkerheds råd til virksomheder er klare:
- Isoler. Afkobl alle inficerede enheder fra alle netværk, også enheder der har været forbundet med de inficerede.
- Søg hjælp. Kontakt it-sikkerhedseksperter eller din it-leverandør.
- Betal ikke. CFCS anbefaler, at der ikke betales løsesum. Der er ingen garanti for at få de rigtige nøgler eller for, at angriberen forlader systemerne.
- Tjek No More Ransom. Europol og en række partnere, heriblandt Rigspolitiet, står bag nomoreransom.org, hvor der findes dekrypteringsværktøjer til en række typer ransomware.
- Anmeld. Anmeld angrebet til de relevante myndigheder og eventuelt forsikringsselskabet. Er der brud på persondatasikkerheden, skal det anmeldes til Datatilsynet via virk.dk.
- Gendan kontrolleret. Byg systemerne op fra en backup, du ved er ren. Ellers risikerer du at blive slået tilbage til start.
Rens ikke bare og kør videre. CFCS skriver, at det kan være risikabelt at forsøge at rense systemer, fordi det ikke giver garanti for, at de er fri for anden malware. Geninstallation og gendannelse fra backup er den sikre vej. Derfor er en offline backup det vigtigste forsvar.
Forløbet: den første time, dagen og ugen
Den første time
- Find fejlen med de fire trin.
- Ved mistanke om angreb: afkobl de ramte enheder.
- Informer kolleger eller familie om, hvad der virker, og hvad der ikke gør.
Den første dag
- Arbejd videre på papir, mobilt internet og de systemer, der virker.
- Kontakt leverandører og udbydere.
- Vurder, om der er tale om et brud på persondatasikkerheden, og hold øje med 72-timersfristen.
Den første uge
- Gendan fra backup i den rækkefølge, I har prioriteret.
- Skift adgangskoder, hvis der har været et angreb.
- Skriv ned, hvad der virkede, og ret planen til.
Forebyggelse i fem punkter
- Backup efter 3-2-1-reglen med en kopi, der ikke kan nås via netværket. Se backup og NAS.
- Opdateringer på computere, router og NAS, så kendte huller lukkes.
- To-faktor på mail, fjernadgang og administratorkonti. Se digital sikkerhed.
- En UPS til router og server, så korte strømudfald ikke giver brat nedlukning.
- En nødplan på én side, printet og placeret, hvor den kan findes uden en computer.
Ofte stillede spørgsmål
Hvordan ved jeg, om fejlen er hos mig eller hos tjenesten?
Prøv en anden enhed og en anden hjemmeside. Virker alt andet, er fejlen sandsynligvis hos tjenesten. Virker intet, så genstart routeren og tjek din internetudbyders driftsstatus via mobilnettet.
Hjælper en UPS mod servernedbrud?
Den hjælper mod den del af nedbruddene, der skyldes korte strømudfald og spændingsdyk. Den giver server, NAS og router tid til at lukke pænt ned eller køre igennem udfaldet. Den hjælper ikke mod fejl hos udbyderen eller i software.
Skal jeg anmelde et nedbrud til myndighederne?
Et almindeligt nedbrud skal ikke anmeldes. Er der tale om et angreb, og er personoplysninger blevet tabt, stjålet eller gjort utilgængelige, skal virksomheden vurdere, om det er et brud på persondatasikkerheden, som skal anmeldes til Datatilsynet så vidt muligt inden for 72 timer.
Hvad er forskellen på et servernedbrud og datatab?
Ved et nedbrud er data ikke tilgængelige for en tid, men de findes stadig. Ved datatab er de væk eller ødelagte. Et nedbrud kan føre til datatab, hvis en server lukker brat ned, eller hvis årsagen er ransomware. Læs guiden til datatab.