Definition af dataopbevaring

Dataopbevaring betyder, at digitale data gemmes over tid, så de kan bruges senere. Begrebet omfatter typisk tre ting: hvor data opbevares (fx lokalt eller i en tjeneste), hvor længe de opbevares (opbevaringsperiode) og hvilken adgang der er til dem (fx hvem eller hvilke systemer der kan læse, ændre eller slette).

I praksis bruges dataopbevaring både i tekniske sammenhænge (hvordan data håndteres i systemer) og i organisatoriske sammenhænge (fx politikker for opbevaring og sletning). Fordi “opbevaring” ikke i sig selv siger noget om beskyttelse, skal du altid se efter, hvordan data sikres og styres.

Et enkelt model: sted, tid og adgang

For at forstå dataopbevaring kan du gennemgå den med et simpelt tjek:

  1. Sted: Er data gemt hos dig, hos en tredjepart, eller fordelt mellem flere steder? Placering kan påvirke, hvem der har muligheder for at få adgang.

  2. Tid: Hvilken opbevaringsperiode gælder? Nogle data gemmes kortvarigt, mens andre gemmes længere eller arkiveres til dokumentation.

  3. Adgang: Hvordan beskyttes og styres adgangen? Om der er stærke adgangskontroller, logning og procedurer for ændringer, påvirker risikoen.

Denne model hjælper dig med at skelne dataopbevaring fra andre nærliggende aktiviteter som datatransport (hvordan data sendes) og databehandling (hvad data bruges til).

Forskelle og grænser: retention, backup og arkivering

Dataopbevaring bliver ofte forvekslet med andre begreber. Her er de vigtigste forskelle, som du kan bruge til at afklare sammenhængen i en beskrivelse:

  • Retention / opbevaringsperiode: Handler især om varighed. To systemer kan gøre samme ting, men have helt forskellige retention-politikker.

  • Backup: Backup er opbevaring med et genoprettelsesformål, fx ved fejl eller sletning. Backup-kopier kan have andre slettefrister end “arbejdsdata”.

  • Arkivering: Arkivering er opbevaring med et langt eller dokumentationslignende formål. Arkiverede data er ofte tænkt til sjældne opslag i stedet for daglig brug.

En vigtig begrænsning er, at dataopbevaring kan ændre sig over tid: selv hvis noget beskrives som “kortvarigt”, kan der være kopier i backup, logs eller andre systemer. Derfor bør du skelne mellem den primære opbevaring og eventuelle afledte kopier.

Praktisk måde at kontrollere dataopbevaring på

Når du skal vurdere dataopbevaring i en konkret sammenhæng (fx i et system, en tjeneste eller en intern politik), kan du kontrollere følgende punkter:

  • Opbevaringsformål: Hvilket formål begrunder opbevaringen? Hvis formålet ikke er tydeligt, bliver det sværere at vurdere rimelighed.

  • Opbevaringsperiode: Er der en angivet periode eller en metode til at fastsætte den (fx efter hændelse, efter afslutning af proces eller efter lovkrav)?

  • Sletning og ophør: Hvad sker der, når opbevaringsperioden udløber? Bemærk også, om sletning gælder på alle steder, eller om der findes kopier.

  • Håndtering af kopier: Indgår backup, logdata eller arkiv i samme tidslinje, eller har de særskilte frister?

Vær opmærksom på, at uden specifikke oplysninger kan du ikke konkludere præcist om en bestemt løsning. Dataopbevaring er derfor bedst forstået som et sæt kontrollerbare beslutninger: sted, tid og adgang, plus hvordan kopier håndteres.

Afgrænsning til beslægtede begreber

Dataopbevaring er tæt på andre områder, men det er stadig et selvstændigt begreb. Følgende grænser er nyttige:

  • Datakryptering handler om beskyttelse af data, ikke i sig selv om hvor længe de opbevares.
  • Sikkerhed dækker flere mekanismer; opbevaring er kun én del.
  • Datahåndtering er bredere og kan omfatte indsamling, behandling, deling, opbevaring og sletning.

Hvis du ser “dataopbevaring” nævnt sammen med sikkerhedstiltag, giver det mest mening at læse dem som to lag: først beslutningen om at opbevare (sted og tid), derefter beslutningen om at beskytte (adgang og tekniske/organisatoriske kontroller).