Digitalt Försvar / Guider / Säker backup

Säker backup – 3-2-1-regeln – Krypterad och pålitlig

Guide 09 Publicerad: 2026-05-09 Uppdaterad: 2026-05-10 Plattform: Windows · macOS · Linux · Android · iOS
⚠️ Levande dokument – Inaktuellt innehåll kan förekomma

Den här guiden ses just nu över och kan innehålla information som kanske inte längre stämmer. Vi rekommenderar att du väntar tills granskningen är klar innan du följer stegen. Hittade du något som verkar fel eller inaktuellt? Klicka på knappen Rapportera fel (nere till höger i fönstret) eller skriv till kontakt@digitaltforsvar.se. Det hjälper alla besökare.

En backup du inte testat är ingen backup. Det är inte en klyscha, det är den vanligaste orsaken till att folk förlorar filer de trodde var säkrade. Hårddiskar går sönder. Telefoner försvinner. Molntjänster stänger konton. Ransomware krypterar hela datorn inklusive den externa disken som sitter inkopplad.

Den här guiden visar hur du bygger ett backup-system som faktiskt håller, med kryptering som standard så att dina filer är skyddade även om backupen hamnar i fel händer.

3-2-1-regeln

Professionella IT-avdelningar världen över följer 3-2-1-regeln. Den är enkel nog att komma ihåg och tillräckligt robust för att hålla i nästan alla katastrofscenarion.

3
Kopior av dina data totalt – originalet plus två backuper
2
Olika medier – t.ex. intern disk + extern USB-disk
1
Offsite – minst en kopia utanför hemmet eller molnet
ℹ Varför tre kopior?

En kopia ger falskt hopp. Två kopior räcker om de är på samma ställe men brand, stöld eller ransomwareSkadlig programvara som krypterar alla dina filer och kräver en lösensumma för att ge dig nyckeln tillbaka. Tänk på det som att komma hem och finna alla dörrar i huset inlåsta av en okänd och ett krav om pengar på dörrmattan. Drabbar privatpersoner, företag och sjukhus. Utan säkerhetskopia finns ofta inget alternativ till att betala eller förlora allt.
Vad du ska göra: Ha en offsite-backup enligt 3-2-1-regeln. Det är det enda pålitliga skyddet.
slår ut båda samtidigt. Den tredje kopian på annan plats är det som faktiskt räddar dig när allt annat går fel.

Din 3-2-1-plan i praktiken

  • Kopia 1 (original): Din dator eller telefon
  • Kopia 2 (lokal backup): Extern USB-disk hemma, krypterad med VeraCrypt
  • Kopia 3 (offsite): Krypterat moln via Cryptomator + Proton Drive, eller en disk hos en familjemedlem

Del 1: Cryptomator – krypterad molnbackup

Cryptomator krypterar dina filer innan de laddas upp till molnet. Molntjänsten, oavsett om det är Proton Drive, OneDrive eller Nextcloud, ser bara ett gäng oläsbara filer. Utan ditt lösenord kan ingen läsa dem. Det är öppen källkod, gratis för desktop och kostar en engångssumma för mobilapp.

ℹ Cryptomator vs Proton Drive

Proton Drive krypterar redan end-to-end. Du behöver inte Cryptomator om du bara använder Proton Drive. Cryptomator är mest värdefullt om du använder en molntjänst som inte krypterar på din sida, som OneDrive, Dropbox eller Google Drive. Använder du båda Proton Drive och Cryptomator? Ännu bättre.

Installera Cryptomator

  • Gå till cryptomator.org/downloads och ladda ner för ditt operativsystem. Windows, macOS och Linux är gratis.
  • Installera och starta Cryptomator.

Skapa ett valv (vault)

  • Klicka på + (plus-knappen) → Skapa nytt valv.
  • Ge valvet ett namn, t.ex. Backup eller Dokument.
  • Välj var valvet ska sparas. Välj en mapp som synkas med din molntjänst – t.ex. din Proton Drive-mapp, OneDrive-mapp eller Dropbox-mapp. Det är i den mappen de krypterade filerna hamnar.
  • Välj ett starkt lösenord. Skriv ner det och förvara det säkert. Cryptomator kan inte återställa det. Utan lösenordet är filerna permanent otillgängliga.
  • Spara återställningsnyckeln som Cryptomator visar. Skriv ut den eller skriv av den och förvara den separat från lösenordet. Den är din enda räddning om du glömmer lösenordet.
  • Klicka Skapa valv. Klart.

Använd valvet

  • Välj valvet i listan → klicka Lås upp valv → ange lösenordet. Valvet monteras som en virtuell disk på din dator.
  • Öppna den virtuella disken i Utforskaren (Windows) eller Finder (Mac). Kopiera dit filer och mappar du vill säkerhetskopiera – precis som en vanlig disk. Cryptomator krypterar allt automatiskt i bakgrunden.
  • Klicka Lås valv när du är klar. Molntjänsten synkar automatiskt de krypterade filerna till molnet.
💡 Vad händer i molnet?

I din Proton Drive-mapp (eller liknande) ser du en mapp med valvets namn full av filer med konstiga namn och ändelsen .c9r. Det är dina krypterade filer. Ingen kan läsa dem utan ditt lösenord, inte ens molntjänstens personal.

Del 2: VeraCrypt – krypterad lokal disk

VeraCrypt krypterar en hel USB-disk eller skapar en krypterad behållare på din dator. Det är den lokala backupen i din 3-2-1-plan. En extern disk som du kopplar in, kopierar filer till och förvarar säkert. Öppen källkod, gratis, finns för Windows, macOS och Linux.

⚠ Kryptering raderar disken

Att kryptera en USB-disk med VeraCrypt formaterar den och raderar allt som finns på den. Kopiera undan viktiga filer från disken innan du fortsätter.

Installera VeraCrypt

  • Gå till veracrypt.fr/en/Downloads och ladda ner för ditt operativsystem. Välj installatören, inte källkoden.
  • Installera och starta VeraCrypt. Välj Install (inte Portable) för enklast användning.

Kryptera en USB-disk

  • Sätt i USB-disken. Se till att den är tom eller att du kopierat undan allt viktigt.
  • Klicka på Create Volume i VeraCrypt.
  • Välj "Encrypt a non-system partition/drive". Klicka Next.
  • Välj "Standard VeraCrypt volume". Klicka Next.
  • Klicka Select Device → välj din USB-disk i listan. Dubbelkolla att du valt rätt disk – fel val krypterar fel disk.
  • Välj "Create encrypted volume and format it". Klicka Next.
  • Lämna krypteringsalgoritmerna på standardvärdet (AES och SHA-512). Det är starkt nog och snabbt på moderna datorer. Klicka Next.
  • Välj ett starkt lösenord. Minst 20 tecken rekommenderas – gärna en lösenfras med 4–5 ord. Skriv ner det och förvara det säkert. Förlorar du det är alla filer på disken permanent otillgängliga.
  • Välj filsystem:
    • exFAT – fungerar på Windows, macOS och Linux. Rekommenderas.
    • NTFS – fungerar bäst på Windows. Välj om du bara kör Windows.
  • Rör musen slumpmässigt i fönstret i minst 30 sekunder. Det stärker krypteringsnyckeln. Klicka sen Format.
  • Vänta tills formateringen är klar. Det tar några minuter till en kvart beroende på diskstorlek.

Montera och använda disken

  • Öppna VeraCrypt → välj en ledig drivbokstav i listan → klicka Select Device → välj USB-disken → klicka Mount → ange lösenordet.
  • Disken visas nu som en vanlig disk i Utforskaren (eller Finder). Kopiera dina filer dit precis som till en vanlig disk.
  • Klicka Dismount i VeraCrypt när du är klar. Dra inte ur USB-stickan utan att demontera – det kan skada filsystemet.
💡 Vad ser en tjuv om de hittar disken?

Ingenting. En VeraCrypt-krypterad disk ser ut som en disk full av slumpmässiga data. Inga filnamn, inga mappar, ingenting som avslöjar att det ens finns filer där. Utan rätt lösenord är innehållet oläsbart.

Del 3: Mobilbackup

Telefonen innehåller foton, kontakter och appdata, ofta saker som inte finns någon annanstans. Backup av mobilen är lika viktigt som backup av datorn.

Android

  • Foton: Installera Immich-appen (F-Droid) och koppla mot en självhostad Immich-instans, eller använd Proton Drive-appen för automatisk synkronisering av Camera-mappen. Undvik Google Foto.
  • Kontakter: Exportera regelbundet som VCF-fil: Kontakter-appen → Exportera → spara filen i Cryptomator-valvet i molnet.
  • Signal: Signal → Inställningar → Chatt → Chattsäkerhetskopiering → Aktivera. Välj en mapp och ett lösenord. Flytta säkerhetskopian till Cryptomator-valvet.
  • Bitwarden: Din Bitwarden-data synkas automatiskt till Bitwardens servrar. Gör en manuell export (krypterad .json) månadsvis och spara i Cryptomator-valvet.

iPhone

  • Foton: Aktivera iCloud Foto med Advanced Data Protection (Inställningar → Apple-ID → iCloud → Advanced Data Protection → på). Det aktiverar end-to-end-kryptering för dina foton i iCloud. Alternativ: Proton Drive-appen med automatisk kamerabackup.
  • Fullständig backup: Anslut till iTunes/Finder och välj "Kryptera lokal backup" – ange ett lösenord och spara det säkert. Det är den enda lokala backupmetoden som inkluderar lösenord och hälsodata.
  • iCloud-backup: Aktivera Advanced Data Protection för att kryptera iCloud-backupen end-to-end. Utan ADP kan Apple (och myndigheter) komma åt din backup.

Del 4: Backup-schema

En backup utan schema är en backup som inte görs. Bestäm en rutin och håll dig till den.

Daglig

  • Molnsynk (automatisk)
  • Cryptomator öppet

Veckovis

  • Kopiera till VeraCrypt-disk
  • Mobilfoton synkade

Månadsvis

  • Testa återställning
  • Bitwarden-export
  • Signal-backup
💡 Sätt en påminnelse i kalendern

En återkommande kalendernotis varje söndag kväll: "Säkerhetskopiera till VeraCrypt-disk." Det tar tio minuter och eliminerar risken att du glömmer det under stressiga veckor.

Del 5: Testa din backup

Det räcker inte att ta en backup. Du måste också veta att den fungerar. Testa en gång i månaden att du faktiskt kan återställa filer.

  • Testa Cryptomator: Lås upp valvet → öppna en fil du backupat → kontrollera att den är läsbar och inte korrupt. Testa att öppna en PDF, en bild och ett dokument.
  • Testa VeraCrypt: Koppla in disken → montera den → öppna ett par filer och kontrollera att de fungerar. Testa på en annan dator om möjligt.
  • Testa lösenorden: Kontrollera att du faktiskt vet lösenorden till Cryptomator-valvet och VeraCrypt-disken. Inte att du tror att du kan dem – att du faktiskt skriver in dem och att de fungerar.
  • Testa recovery key: Kontrollera att din skriftliga återställningsnyckel för Cryptomator är läsbar och på ett känt ställe.
⚠ Simulera en katastrof

Gör testet ordentligt: ta bort en fil från datorn och se om du kan återställa den från backupen. Det är det enda sättet att veta att systemet verkligen fungerar. De flesta som förlorar data trodde att deras backup fungerade.

Snabb-checklista – är du klar?

  • Cryptomator installerat och valv skapat i molnmapp ✓
  • Viktigaste filer kopierade till Cryptomator-valvet ✓
  • VeraCrypt installerat och USB-disk krypterad ✓
  • Veckovis kopieringsrutin till VeraCrypt-disk satt ✓
  • Mobilfoton och Signal-backup fungerar ✓
  • Cryptomator-lösenord och recovery key på papper, säkert förvarade ✓
  • VeraCrypt-lösenord på papper, säkert förvarade ✓
  • Återställning testad och du vet att backupen fungerar ✓
  • Återkommande kalenderpåminnelse för veckovis backup satt ✓
  • En backup-kopia utanför hemmet (moln eller fysisk disk hos annan) ✓
🎉 Grattis!

Du har nu ett krypterat backup-system som följer 3-2-1-regeln. Hårddiskar, stöld, brand och ransomwareSkadlig programvara som krypterar alla dina filer och kräver en lösensumma för att ge dig nyckeln tillbaka. Tänk på det som att komma hem och finna alla dörrar i huset inlåsta av en okänd och ett krav om pengar på dörrmattan. Drabbar privatpersoner, företag och sjukhus. Utan säkerhetskopia finns ofta inget alternativ till att betala eller förlora allt.
Vad du ska göra: Ha en offsite-backup enligt 3-2-1-regeln. Det är det enda pålitliga skyddet.
är inte längre existentiella hot mot din data. En backup du testat är en backup du litar på.

Ändringslogg

  • 2026-05-10 Ändringslogg tillagd
  • 2026-05-09 Publicerad

Relaterade guider