<p>Idag är datorutrustning en central del av många personers arbete. Vissa personer är helt beroende av datorutrustning för att kunna utföra sitt arbete. Om denna datorutrustning havererar kan detta leda till att en anställd person på ett företag inte kan utföra sitt arbete vilket leder till en ekonomisk förlust för företaget. Ett haveri av datorutrustning kan även innebära att viktig data som företaget använder i sin verksamhet kan gå förlorad, vilket kan vara dyrt att återställa.</p><p>Detta arbete kartlägger hur väl förberedda företag idag är för att minimera de ekonomiska förluster och förluster av data ett haveri av datorutrustning kan innebära.</p><p>Resultatet av den genomförda intervjuundersökningen tyder på att små företag idag har en relativt dålig framförhållning för att minimera förluster till följd av haveri av datorutrustning. Därtill har guidelines arbetats fram för att vara ett stöd för företag att välja rutiner för att minimera konsekvenserna av ett haveri av datorutrustning</p>

Att säkerhetskopiera innebär att försäkra sig om att det alltid finns en eller flera säkerhetskopior ifall originalfilen skulle gå förlorad. Säkerhetskopiering är ett koncept som har funnits länge. Från den enskilda hemanvändaren, till företag, till organisationer: alla kan nyttja säkerhetskopiering för att skydda sina data som finns lagrade på olika system. Denna studie har för avsikt att studera hur användningen av molnbaserade lösningar för säkerhetskopiering ser ut hos kommuner i Sverige. Säkerhetskopiering kan hanteras på många olika sätt och det finns flera olika implementationer att välja mellan. Molnbaserade lösningar och de funktioner som de tillhandahåller har potentialen att föra med sig många nya möjligheter för kommuner. Med de funktioner som tillhandahålls av en molnbaserad lösning däribland möjligheten till lagring av säkerhetskopior, är det intressant att se hur dessa funktioner har kunnat utveckla ett koncept som ändå är så centralt inom kommuner som säkerhetskopiering är. Säkerhetskopiering är en viktig arbetsuppgift hos kommuner och omfattande arbete som bedrivs varje dag. En enkät skickades ut där Sveriges kommuner fick besvara frågor angående deras användning av molnbaserade lösningar för säkerhetskopiering. Av 290 kommuner var det totalt 67 kommuner som svarade. Underlaget från enkäten analyserades och de som studien kom fram till var att en mindre del av Sveriges kommuner har implementerat en molnbaserad lösning för säkerhetskopiering. Dock är de som använder sig av denna implementation kommuner som har gjort det under en längre tid. Hanteringen av säkerhetskopieringen ser ut som så att det sker minst en gång per dygn där kommunen oftast tar hjälp av en privat outsourcingleverantör. Det finns många effektivitetsfaktorer som kan uppnås vid användandet av denna implementation av säkerhetskopiering, vilket återspeglar ett stort användbarhetsområde. Molnbaserade lösningar för säkerhetskopiering anses vara en fullgod lösning i avseende på säkerhets och integritetsfrågor. De kommuner som inte använder sig av en molnbaserad lösning för säkerhetskopiering använder sig av en egen lösning och detta sköts på plats hos kommunen genom en implementation som oftast tagits fram utefter kommunens behov. De kommuner som bedriver egen lösning gör det främst på grund av kostnadsskäl och säkerhetsfrågor. Oavsett lösning är kommunerna överens om att dataintegritet är något som bör prioriteras högt och att resurser bör läggas på att säkerställa att detta område håller en hög kvalité. / Managing backups to ensure that one has a backup copy if an original file is lost, deleted, or corrupted is a concept that has existed for a while. Ranging from the home user to companies and organizations, everyone can utilize backups to protect data that have been saved on different systems. This study is being conducted to explore how cloud-based solutions for backup are being used in municipalities in Sweden. Backup can be handled in many different ways and there are several implementations to choose from. Cloud-based solutions provide new functions to municipalities and offer them novel opportunities. With the functions brought by a cloud-based solution including the opportunity of storing backups makes it interesting to see how these functions could have developed a concept that backup is, which is a procedure of importance regarding the work at municipalities. Backup is a thorough process that is being conducted every day. A survey was sent out to Sweden’s municipalities, and they were asked to answer questions regarding their usage of cloud-based solutions for backup. Out of a total of 290 municipalities, 67 responded. The answers from the survey were analyzed, and the results from the study are explained below. A small part of Sweden’s municipalities has implemented a cloud-based solution for backup, but the ones who employ it have been doing so for some time. Backup is being completed at least once per day in cases where the municipalities often make use of a private outsourcing provider. There are several effectivity factors regarding the use of cloud-based solutions for backup which reflects a big area of usability. Cloud-based solutions for backup are viewed as safe solutions when it comes to managing integrity. Furthermore, most of the municipalities implement their own solution for backup and manage it as an on-premise solution which have been implemented according to the municipalities needs. The foremost reasons for this method are cost and security concerns. Regardless of the solution, the municipalities agree that data integrity is a matter that should be highly prioritized and that resources should be focused on ensuring that this area holds a high quality.

Säkerhetskopiering är ett sätt att kunna skydda data genom att kopiera och spara data på till exempel hårddiskar, externa servrar eller i molnet. Att spara på egna servrar kan dock vara en kostsam lösning för företag och organisationer, både inköp av servrar, installationer samt underhåll kan göra att kostnaderna drar iväg. Med säkerhetskopiering i molnet försvinner stora delar av den kostnaden, inga servrar behöver köpas in och därmed behövs inte heller något underhåll som installationer, byte av hårddiskar med mera, skötas eftersom molnleverantören sköter all hårdvara. Det finns många aspekter att tänka på innan en flytt görs till en molntjänst. Saker som kostnad, säkerhet, topologi och att automatisera säkerhetskopieringen kan påverkas av valet av molntjänst. Det är därför av extra stor vikt att ha säkerheten i åtanke då den data som sparas och kopieras kan innehålla känslig information som inte bör komma ut till andra då detta kan skada företaget eller organisationen. Därför bör dessa aspekter ses över innan valet av molntjänst görs. Denna rapport syftar att lyfta fram information om säkerhetskopiering och molntjänster för företag som står vid ett vägskäl och ska till att välja molntjänst. Fokus för rapporten ligger på att kostnad, säkerhet och automatisering av säkerhetskopiering mot molntjänster. Rapporten passar därmed åt företag som är intresserade av molntjänster och söker information på vad som är viktigt att tänka på innan en molntjänst väljs. Säkerhetsanalysen kommer bestå av en riskanalys som utgår från Cloud Security Alliance (CSA) forskning där de tagit fram de vanligaste hoten kring molntjänster och en utvärdering kring hur stor dessa risker är kommer att göras med hjälp av en matris. Genom att dra paralleller mot existerande molnföretag ska läsaren kunna få en känsla av hur säkerhetsriskerna kan inträffa och vad som behövs för att undvika riskerna. Vidare tas kriterierna för molntjänster upp och jämförs genom ett stapeldiagram där de viktigaste kriterierna presenteras och sedan diskuteras. Kriterierna tas fram genom sökningar via sökmotorer där en fras används för att se vad som olika skribenter och företag anser vara de viktigaste kriterierna. För kostnaden görs en jämförelse mellan olika molnleverantörer och deras priser kring molntjänsterna. Ett scenario för användning av olika resurser som till exempel GB per nedladdning eller anrop kommer att tas fram baserat på de praktiska delarna i studien. Detta scenario används sedan som bas för att ta fram en ungefärlig kostnad per år för de olika molntjänsterna. Till sist redovisas också ett skript för säkerhetskopieringen för att demonstrera hur en säkerhetskopieringslösning i molnet skulle kunna se ut. Detta genom att jobba med verktyget Amazon Web Service (AWS) där en virtuell miljö sats upp och sedan säkerhetskopierats mot AWS. Slutsatsen för rapporten visar på att säkerhet ofta är något som förbises av användare, medvetet eller ej. Både kriterier och risker-analysen i rapporten lyfter fram säkerhet som en av de viktigaste delarna i molntjänster. För kriterier togs topologi fram som den viktigaste aspekten kring molntjänster, där säkerhet och support kom delad tvåa. Vidare tog riskanalysen upp avsaknaden av säkerhet inom molntjänster och lyfte fram riktiga händelser som påverkat stora företag. Det behövs mer kunskap inom säkerhet för många företag och organisationer eftersom de kan förbise detta till förmån för enklare lösningar. Detta trots att säkerhet rankas som en av de viktigaste aspekterna vid val av molntjänst, tillsammans med topologi och support. Trots att säkerhetsbristen tas upp i rapporten verkar det inte vara saknaden av verktyg som är felet, det finns mycket att jobba med inom molntjänster och det går att implementera säkerhetslösningar bara viljan finns. Vidare är kostnaden mellan olika molntjänster oftast inte är alltför stor. De allra flesta molntjänster som jämförts i rapporten ser till att hålla en rimlig kostnad som liknar dess konkurrent. De etiska aspekter som tagits upp i rapporten handlar om ansvar och frågan om vem ansvaret ligger på tas upp. Här handlar argumentet om huruvida det är molnleverantörens ansvar att se till att förenkla och verkligen se till att kunder förstår och använder sig av säkerhetslösningarna de tagit fram, eller om det är företagens egna ansvar att se till att känslig information som kunduppgifter inte kommer ut. / Backup is a way of protecting data through copying and saving data on for an example hard drives, external servers or in the cloud. To save the backup on local servers can be a costly solution for business and organisations since the cost of buying servers, installation and maintenance may cause the cost to increase. With backups in the cloud some of that cost disappears as no servers needs to be bought and without the need for servers there is no need for maintenance like installation, change of hardware etcetera. This is because all of that is taken care of by the cloud service provider. But there are a lot of things to consider before moving to the cloud. Things such as cost, security, topology and the option to automatizate the backup could all affect the choice of cloud service. This is why it is of a great importance to have security in mind since the data that backups could contain sensitive information that could harm the business or organisation, if leaked. This report has the purpose to produce information regarding backups and cloud services for business and organisations that are at a crossroad trying to pick a cloud service provider. The focus of the report lies on cost, security and to automate the process of backups to the cloud. Therefore the report is suited for business that are interested in cloud services and that are on the lookout for information on what is important to think about before they choose a cloud service provider. The security analysis will consist of a risk analysis that is using the study done by Cloud Security Alliance as a base. They have through a study produced a paper on the twelve most common risk with cloud services, there will be evaluated in the report and placed on a matrix. By comparing the risk and drawing parallels to existing cloud service providers it looks to give the reader more knowledge around risks in cloud services and how to avoid them. Further the criterias for the cloud services will be brought up and compared through a staple diagram which will then be discussed. The criterias was made through searches via a search engine using a phrase to see what writers and companies thought were the most important criterias. The cost of the cloud services was done through a comparison between different cloud service provider and their cloud services. A user-case scenario was made based on the practical parts of the study where costs such as GB per download and request were part of the final yearly cost for each of the cloud service. Lastly there’s a script for the backup to demonstrate how a backup solution in a cloud could look like. This is done through working with the tool Amazon Web Service (AWS) in a virtual environment that would backup to AWS. Bigger parts of the inquiry shows that security is often overlooked which is part of the conclusion in the report. Both the criteria and the risk-analysis in the report lifts the security aspects as one of the most important part of cloud services. For criterias it shows topology as the most important aspect in choosing a cloud service, security and support being second. Furthermore the risk analysis brought up the lack of security in cloud services and gives examples from real life events where big companies have had their security breach. More knowledge is needed when it comes to security, for a lot of companies and organisation since they can often overlook security in favor of a simpler solution. Even though security is one of the most important aspects when choosing a cloud service and should be treated as such. Despite the lack of security being brought up in the report it seems there are a lot of tools to work with within the cloud services, as long as the will exist to work with these tools. It is not the lack of tools but rather the ignorance or lack of understanding of security that is the cause of the problem. As for the cost it turns out to not be such a big difference, it is only ranked as the third most important thing when choosing a cloud service and during the comparison it shows that most cloud services sticks to similar prices as their competition. The ethical aspects in the report is about responsibility and the question on who is responsible is brought up. Here the argument is about whether or not it is the cloud service providers responsibility to make sure their users understand the security tools they provide or to make sure they are enforced. Or if it is the users responsibility to make use of the tools they are given and to not think too lightly of security.

Idag är datorutrustning en central del av många personers arbete. Vissa personer är helt beroende av datorutrustning för att kunna utföra sitt arbete. Om denna datorutrustning havererar kan detta leda till att en anställd person på ett företag inte kan utföra sitt arbete vilket leder till en ekonomisk förlust för företaget. Ett haveri av datorutrustning kan även innebära att viktig data som företaget använder i sin verksamhet kan gå förlorad, vilket kan vara dyrt att återställa. Detta arbete kartlägger hur väl förberedda företag idag är för att minimera de ekonomiska förluster och förluster av data ett haveri av datorutrustning kan innebära. Resultatet av den genomförda intervjuundersökningen tyder på att små företag idag har en relativt dålig framförhållning för att minimera förluster till följd av haveri av datorutrustning. Därtill har guidelines arbetats fram för att vara ett stöd för företag att välja rutiner för att minimera konsekvenserna av ett haveri av datorutrustning

Internet expanderas kontinuerligt, och även möjligheten till lagring av filer i ett eget utrymme på Internet. Verktygen som används för att möjliggöra denna fillagring på Internet kallas molnlagringstjänster. Generellt sett är personer dåliga på att säkerhetskopiera sina datafiler. Det finns också en oro hos många att förlora information som har sparats i datafiler. Flertalet av dataanvändarna har vetskap om att det är viktigt att göra säkerhetskopior. I tidigare relevant forskning inom området framkommer det att det finns brister gällande hur mycket information som finns att tillgå om molnlagringstjänster och hur lättillgängliga de är. Det gör att det är svårt att veta om icke datorerfarna människor klarar av att använda dessa tjänster på ett bra sätt. Även för kända molnlagringstjänster kan det vara av vikt att få vetskap om de är lättillgängliga och användarvänliga. Studien har med hjälp av oerfarna användare, som har deltagit i experiment och besvarat ett frågeformulär, undersökt hur enkla tre alternativa molnlagringstjänster är att använda. Experimentet utfördes genom att personerna utförde några grundläggande uppgifter som fokuserade på säkerhetskopiering och återställning av filer. Personerna fick också tillsammans med utförandet av experimentet besvara ett frågeformulär med frågor som främst handlade om de olika aktiviteterna. Frågorna hade sin grund i Temporal Motivation Theory vars element används för att mäta personernas motivation att utföra aktiviteterna. Resultatet påvisade fakta om hur användarvänliga alternativen är och hur de står sig mot varandra. Informationen baserades på hur testpersonerna klarade av att utföra testuppgiftena i experimentet, och deras åsikter om alternativen. Företag och privatpersoner är de som främst kommer att ha nytta av studieresultatet, för att lättare kunna göra ett aktivt val av molnlagringstjänst. Resultatet kan också vara av nytta inom forskningsområdet och för fortsatta studier inom området.

System för säkerhetskopiering och återställning är ett ämne som de flesta IT-verksamheter idag arbetar med. Tekniken förändras och datan växer med tiden vilket gör att en fungerande lösning för säkerhetskopiering och återställning blir allt viktigare i takt med vårt växande IT-samhälle. Vad man väljer för system beror även på vilka krav en organisation ställer och storleken på organisationen. Mindre företag behöver inte lika komplexa system som till exempel en datacenter-miljö. Detta betyder att det inte riktigt finns en generell lösning för alla. Man behöver alltså tänka igenom och skräddarsy lösningar för att möta de specifika krav organisationen ställer. Denna studie innehåller tre olika huvudavsnitt. Först teorin bakom säkerhetskopiering och återställning. Här återfinns bland annat olika begrepp, tekniker och programvaror. Sedan utfördes intervjuer med tre olika IT-verksamheter samt laborationer av olika programvarulösningar. Här besvaras den största delen av de frågeställningar som tas upp i studien. I det sista skedet återfinns en slutsats för studien. Studien behandlade främst säkerhetskopiering och återställning i mindre skala. Teorin bakom är dock applicerbar på alla organisationsstorlekar.

Det finns flera olika sätt att säkerhetskopior, några vanliga sätt är lokal säkerhetskopiering, fjärrbaserad säkerhetskopiering och säkerhetskopiering som lagras på en molnplattform. Då det finns många leverantörer som erbjuder molnbaserade lösningar som gör det möjligt för en användare att lagra filer på respektive plattform kommer enbart molntjänsterna, ”Mega” och ”Dropbox for Business” att användas. För att besvara delfråga 1 utförs en litteraturstudie med tillhörande analys, för att besvara delfråga 2 och 3 kommer flertalet kvasiexperiment att utföras i en labbmiljö. Dropbox har en speciell avdelning som sysslar enbart med säkerhetsrelaterade frågor som förespråkar att AES med 256 bitars kryptering bör användas. Mega menar att 128 bitars AES kryptering räcker för att kryptera data då hårdvarubelastningen blir onödigt hög om starkare kryptering används.

Syftet med studien är att undersöka om molntjänster som OneDrive och Google Drive är tillräckligt enkla för oerfarna datoranvändare att börja använda sig av säkerhetskopiering. Med fokus på om användare med begränsade kunskaper inom IT och datorer kan använda molntjänsterna endast med hjälp av de instruktioner som ges på hemsidan och under installationen av molntjänsterna. Slutsatsen blir att alternativen är nära att uppfylla frågeställningen. Det upptäckta problemet med att skilja mellan molnet och synkmappen kräver dock ytterligare studie för att kunna bekräfta problemet och avgöra om problemet finns på båda testade molntjänsterna innan ett definitivt svar på frågeställningen kan ges. Problemet uppstår eftersom molntjänsterna brister med att förklara internetgränssnittet och därför i förlängningen hur återställning går till.

I dagens samhälle ökar mängden information som användarna lagrar på sina datorer och samtidigt ökar hoten mot informationen. Genom säkerhetskopiering kan informationen skyddas mot olika hot så som hårddiskkrascher och liknande men ändå försvinner information hela tiden. För att undersöka hur vanligt det är att användare utför säkerhetskopiering genomförs en enkätundersökning. Enkätundersökningen undersöker dels om användare utför säkerhetskopiering men även varför eller varför inte. Undersökningen utgår ifrån TMT, Temporal Motivation Theory, för att beskriva sambandet mellan olika faktorer som kan påverka användningen av säkerhetskopiering. Bland annat undersöks svårighetsgraden och tidsåtgången för att använda säkerhetskopiering. Enkätundersökningen visar att mer än hälften av användarna använder sig av säkerhetskopiering och att flera andra gör ett aktivt val att inte använda säkerhetskopiering. Genom att automatisera lösningar för säkerhetskopiering och förenkla dessa utan att ha ett högt pris hade fler användare valt att använda dessa och på så sätt hade fler filer kunnat räddas.

Få personer säkerhetskopierar tillräckligt ofta, trots att de riskerar att förlora viktiga filer. Vad beror det på? Denna uppsats har genom en kvantitativ undersökning försökt klarlägga vilka faktorer som har störst påverkan på detta beteende och om det finns ett samband mellan dessa. Datainsamlingen skedde genom en enkätundersökning, med över 300 svar från olika studenter på Uppsala universitet. Resultaten analyseras med hjälp av det teoretiska ramverket “Protection Motivation Theory” (PMT) och jämförs sedan med liknande forskning. Resultaten visar att lättja och glömska är de två faktorer som respondenterna själva anser har störst påverkan. Utöver detta har även det studieprogram vilket studenten går på betydelse. Resultaten visar också att hur studenterna bedömer sannolikheten för dataförlust och graden av de problem som kan uppstå vid en dataförlust båda har ett positivt samband med hur ofta säkerhetskopiering utförs. Av dessa har uppskattat problem störst påverkan. Detta resultat skiljer sig från vad delar av tidigare forskningen har visat, men ligger i linje med vad PMT säger om detta beteende. / Few people backup their files frequently enough, even though they risk losing important files. Why is this? This paper has through a quantitative survey attempted to elucidate which factors have the biggest impact on this behavior and if there is a correlation between these. The data was collected using a questionnaire which got over 300 answers from students at Uppsala University. The results were analyzed using the theoretical framework “Protection Motivation Theory” (PMT) and was then compared to similar research. The results show that laziness and forgetfulness are the two biggest factors that the respondents themselves say have the biggest impact on their behavior. In addition to this the kind of program the student is attending also has an effect. The results show that the assessed probability of losing data and the severity of the problem of losing data have a positive correlation with how often backup is done, where assessed problem has the biggest impact. These results differ from what some of the earlier research has shown, but is in line with what PMT says about this behavior.