Skip to main content

Forfatter: Svein tore

Illustrasjon av administrert nettverk, noder og driftet nettverksutstyr

Hva dekker Nextcloud hos Trønder Data?

Nextcloud er en komplett skyløsning, ikke bare en filserver i nettleseren.

Hos Trønder Data kan Nextcloud dekke:

  • filer
  • sikker deling
  • kalender
  • kontakter
  • dokumenter
  • regneark
  • presentasjoner
  • chat og møter
  • mobilapp
  • backup
  • drift og support

Norskdriftet sky

Vi drifter Nextcloud på vår egen norske infrastruktur.

For kunder med ekstra krav til oppetid og drift kan vi også bruke NTE sitt datasenter etter avtale.

Når er Nextcloud et godt valg?

Nextcloud passer særlig godt når dere ønsker:

  • mer kontroll over data
  • norsk drift
  • personvernvennlig løsning
  • mindre avhengighet til USA-baserte skytjenester
  • bedre kostnadskontroll ved mange brukere

Nextcloud er ikke bare et alternativ til Microsoft 365. For mange bedrifter er det en bedre løsning.

Illustrasjon av norskdriftet skyløsning, datasenter og kontroll over data

Tilbyr Trønder Data databehandleravtale?

Ja. Når Trønder Data behandler personopplysninger eller andre data på vegne av dere, tilbyr vi databehandleravtale.

Det kan være aktuelt ved for eksempel:

  • backup
  • Microsoft 365
  • Nextcloud
  • webhosting
  • VPS
  • nettsidedrift
  • drift og support

Underleverandører

Dere får oversikt over relevante underleverandører og underdatabehandlere i tilbudet og deretter i kontrakten.

Hvilke leverandører som gjelder, avhenger av hvilke tjenester dere faktisk velger.

Norsk, europeisk og amerikansk datalagring

Vi prioriterer norsk datalagring der det er mulig, EU/EØS der det er nødvendig, og USA-baserte tjenester bare der det er vanskelig å unngå eller dere aktivt trenger det.

Dette er særlig viktig for bedrifter med sensitive data, kontraktskrav eller strenge krav til datasuverenitet.

Illustrasjon av IT-sikkerhet, skjold og sikrede endepunkter i en bedrift

Hva er sikkerhetsopplæring og mikrokurs?

Sikkerhetsopplæring og mikrokurs er korte, praktiske tiltak som hjelper ansatte å kjenne igjen digitale trusler før de blir et problem.

Målet er ikke å henge ut enkeltpersoner. Målet er læring, bevisstgjøring og tryggere rutiner.

Hva inngår?

Løsningen kan inkludere:

  • korte kurs sendt på e-post
  • spørsmål og små tester
  • kontrollerte phishing-simuleringer
  • måling av risikonivå over tid
  • rapportering på opplæring og utvikling

Ansatte som trenger mer oppfølging kan få flere mikrokurs og påminnelser. Hyppigheten kan tilpasses risiko.

Hva får ledelsen se?

Ledelsen får et overordnet bilde av organisasjonens sikkerhetsnivå, utvikling og områder som trenger mer opplæring.

Rapporter til ledelsen anonymiseres eller aggregeres i henhold til lovverket.

Den enkelte bruker kan få sin egen rapport og se egen utvikling.

Hvorfor er dette nyttig?

Mange sikkerhetshendelser starter med en e-post, en lenke, en innlogging eller en fil som ser troverdig ut.

Tekniske sikkerhetsverktøy er viktige, men ansatte må også få mulighet til å forstå truslene de møter i hverdagen.

Illustrasjon av dokumentasjon, compliance og sikkerhetskontroll for bedrift

Hva skjer hvis vi blir rammet av ransomware eller en sikkerhetshendelse?

Hvis dere har serviceavtale, er hendelseshåndtering vårt ansvar innenfor det som er avtalt.

Hvis dere kun har lisens uten timebank eller serviceavtale, kan vi fortsatt bistå, men arbeidet faktureres utenom.

Ofte oppdager vi hendelsen først

I mange tilfeller oppdager vi sikkerhetshendelser gjennom overvåking og automatisering før dere selv ser problemet.

Da opprettes det automatisk sak hos oss, og vi følger en fast og øvd arbeidsflyt.

Hvis dere oppdager hendelsen først

Hvis dere oppdager noe mistenkelig først, skal dere kontakte oss med en gang. Ved hastesaker bør dere ringe.

Vi oppretter sak, vurderer alvorlighetsgrad og følger prosedyre for hendelseshåndtering.

Vi improviserer ikke ved sikkerhetshendelser

Ransomware og sikkerhetsbrudd må håndteres rolig og systematisk.

Det handler om å begrense skade, sikre bevis, stoppe videre spredning, vurdere backup, gjenopprette drift og dokumentere hva som har skjedd.

Illustrasjon av norskdriftet skyløsning, datasenter og kontroll over data

Hva dekker Microsoft 365-backup?

Microsoft 365-backup dekker de dataene dere har valgt å sikre med backup-lisens.

Det kan for eksempel være e-post, filer eller andre Microsoft 365-data, avhengig av valgt løsning og lisens.

Lisens og arbeid er to forskjellige ting

Dere betaler for backup-lisensen. Trønder Data sørger for at backup settes opp og at løsningen faktisk tar backup av det som er avtalt.

Hvis data må gjenopprettes, er selve restore-arbeidet supportarbeid. Det trekkes normalt fra timebanken.

Har dere ikke timebank, faktureres arbeidet separat.

Hvorfor er dette viktig?

Mange tror at Microsoft 365 automatisk er det samme som full backup. Det er ikke en trygg antakelse.

Microsoft 365 har funksjoner for sletting, historikk og gjenoppretting, men en separat backup-løsning gir bedre kontroll når data må hentes tilbake etter feil, sletting, angrep eller andre hendelser.

Illustrasjon av backup, sky og gjenoppretting for en liten bedrift

Hvordan fungerer backup og gjenoppretting hos Trønder Data?

Backup må tilpasses det dere faktisk trenger. Det er ikke alltid riktig å kjøpe den største og dyreste løsningen. Det viktige er å beskytte data på en måte som står i forhold til verdi, risiko og budsjett.

Ulike typer backup

Vi kan sette opp flere typer backup:

  • filbackup
  • PC- og serverbackup
  • skybackup
  • Microsoft 365-backup
  • arkiv/retention for filer som må kunne hentes langt tilbake i tid
  • plateavbilding der hele miljøet må kunne gjenopprettes

Hvilken løsning som passer, avhenger av hvor kritiske dataene er, hvor raskt de må kunne gjenopprettes, og hvor mye dere ønsker å betale for beskyttelsen.

Hva skjer ved PC-havari?

Hvis en PC havarerer, kan vi gjenopprette data til ny maskinvare.

Hvis dere trenger rask tilgang, kan vi også gjenopprette midlertidig til en annen PC. Hvis dere har valgt plateavbilding, kan miljøet i noen tilfeller startes virtuelt.

Tester dere backup?

Ja. Backup må ikke bare settes opp og glemmes. Den må kontrolleres og testes.

Vi har praktisk erfaring med gjenoppretting, og dessverre er dette ikke bare teori. Datatap skjer, og da er det viktig at backupen faktisk fungerer.

Hvordan faktureres gjenoppretting?

Dere betaler for backup-lisens eller backup-tjeneste. Arbeid med gjenoppretting trekkes normalt fra timebanken.

Har dere ikke timebank, faktureres arbeidet separat.

Illustrasjon av serviceavtale, IT-support og sikker drift for små bedrifter

Hvorfor har dere bindingstid?

Bindingstid finnes ikke for å låse dere unødvendig. Den finnes fordi vi også har kostnader og bindinger hos underleverandører.

Mange lisenser og verktøy fornyes årlig. Når vi fornyer dem for dere, binder vi oss også til kostnaden.

Vanlig avtaleperiode

Vanlig bindingstid er ett år av gangen.

Avtalen fornyes automatisk for ett nytt år hvis den ikke sies opp senest én måned før fornyelse.

Kan avtalen endres underveis?

Ja, så langt det er praktisk mulig.

Dere kan ofte legge til tjenester, brukere og moduler underveis. Nedgradering er også mulig der vi ikke er bundet av underleverandør eller lisens.

For Microsoft 365 kan årlige lisenser ofte ikke reduseres midt i perioden, fordi Microsoft ikke lar oss redusere slike lisenser før lisensperioden går ut.

Vi prøver å være fleksible

Hvis det gjelder mindre lisenser eller kostnader som ikke binder oss tungt videre, prøver vi å finne praktiske løsninger. Målet er ikke å være vanskelige. Målet er at avtalen skal dekke faktiske kostnader.

Illustrasjon av administrert nettverk, noder og driftet nettverksutstyr

Hvordan foregår oppstart når vi bytter IT-leverandør?

Oppstart planlegges sammen med dere. Ingen bedrifter er helt like, og derfor lager vi en plan som passer systemene, brukerne og risikoen hos dere.

Først: oppstartsmøte

Vi starter med et oppstartsmøte der vi kartlegger:

  • systemer
  • brukere
  • tilganger
  • lisenser
  • backup
  • sikkerhet
  • nettverk
  • dokumentasjon
  • hva som er kritisk for driften
  • hva dere forventer av oss

Informasjonen dokumenteres før vi gjør større endringer.

Målet er minst mulig nedetid

Vi planlegger overgangen slik at driften deres forstyrres minst mulig. Det kan bety gradvis overgang, arbeid utenfor normal arbeidstid eller tett koordinering med tidligere leverandør.

Vi involverer ansatte når det trengs

Erfaringen vår er at det ikke alltid holder å planlegge med ledelsen alene. Ansatte sitter ofte på praktiske behov, frustrasjoner og små detaljer som er viktige for at overgangen skal fungere.

Derfor liker vi å ha en spørsmål-og-svar-runde med ansatte eller de som blir direkte berørt.

Illustrasjon av dokumentasjon, compliance og sikkerhetskontroll for bedrift

Hva er inkludert i en serviceavtale, og hva er ikke inkludert?

En serviceavtale hos Trønder Data bygges modul for modul. Det betyr at avtalen kan tilpasses bedriften, i stedet for at alle må kjøpe samme pakke.

Typiske moduler

En serviceavtale kan blant annet inneholde:

  • timebank
  • endepunktsikring
  • backup
  • Microsoft 365
  • Nextcloud
  • nettverk
  • nettside
  • compliance og risiko
  • webhosting og VPS

Hvilke moduler som er riktige, avhenger av brukere, risiko, budsjett og hva dere ønsker at Trønder Data skal ha ansvar for.

Hva er ikke automatisk inkludert?

Følgende er normalt ikke inkludert med mindre det er avtalt:

  • annonsebudsjett, for eksempel Google Ads
  • større prosjekter
  • maskinvare og utstyr
  • tredjepartslisenser som faktureres separat
  • arbeid uten timebank
  • tjenester dere ikke har valgt at vi skal ha ansvar for
  • systemer, utstyr eller leverandører utenfor avtalen

Vi er fleksible og hjelper gjerne også utenfor avtalen, men ansvar, pris og responstid følger det dere faktisk har valgt.

Hvorfor er dette viktig?

Tydelige grenser gjør avtalen tryggere for begge parter. Dere vet hva som er inkludert, og vi vet hva vi har ansvar for.

Illustrasjon av serviceavtale, IT-support og sikker drift for små bedrifter

Hva kan timebanken brukes til?

Timebanken kan brukes til alt arbeid Trønder Data gjør for dere.

Det betyr at den ikke er låst til én bestemt type support. Den er den fleksible delen av avtalen.

Eksempler på hva timebanken kan brukes til

Timebanken kan blant annet brukes til:

  • IT-support
  • feilsøking
  • oppsett av brukere og utstyr
  • rådgivning
  • dokumentasjon
  • risikoanalyse
  • sikkerhetsarbeid
  • nettsidearbeid
  • SEO-arbeid
  • Google Ads-oppsett
  • videreutvikling
  • opplæring
  • arbeid på tvers av tjenester

Hvis du har kjøpt nettside hos oss og har timebank, kan du også bruke timer til annen IT-support.

Hva skjer hvis timene brukes opp?

Hvis timebanken brukes opp, kan videre arbeid faktureres separat til rabattert timesats for kunder med avtale.

Du kan også oppgradere avtalen underveis hvis behovet øker.

Hva hvis vi ikke har timebank?

Da faktureres arbeid utenfor avtalen separat. Noen kunder med egen IT ønsker for eksempel at vi gjør en uavhengig vurdering eller et avgrenset prosjekt. Det kan vi gjøre uten at dere må ha fast timebank.

Hvorfor er timebank nyttig?

Timebank gjør at dere slipper å bestille nytt prosjekt for hver småting. Det gir lavere terskel for å spørre, raskere oppfølging og mindre fakturastøy.