3-2-1-regeln för backup på hemmservern: så skyddar du din NAS mot allt

Din hemma-NAS rymmer familjens foton, viktiga dokument och konfigurationen för hela hemnätverket. Men vad händer om en disk kraschar – eller om ransomware krypterar allt? Svaret som backup-världen enats om i över ett decennium är 3-2-1-regeln. Den här guiden förklarar vad den innebär, vilka verktyg som passar en hemma-NAS och hur du bygger en uppsättning som klarar riktiga katastrofer.

Vad är 3-2-1-regeln?

Regeln populariserades av fotografen Peter Krogh i en bok om digitalt tillgångshantering från 2009, och den är enkel:

• 3 kopior av datan – originalet plus minst två backuper. En enda backup räcker inte: visar den sig vara korrupt har du inget kvar.
• 2 olika medietyper – till exempel lokala diskar plus molnlagring. Det skyddar mot att ett teknikfel slår ut alla kopior samtidigt.
• 1 kopia offsite – minst en kopia på en annan fysisk plats, till exempel i molnet. Den överlever brand, översvämning och inbrott.

Styrkan ligger i att kraven staplas: kopior skyddar mot korruption, medier mot teknikfel och offsite mot katastrofer som drabbar hela platsen. För en hemmserver där allt står i samma rum är offsite-kopian den viktigaste av de tre.

Varför räcker inte RAID?

Många NAS-ägare tror att RAID räcker som backup. Det gör det inte. RAID – oavsett om det är RAID 1, RAID 5 eller ZFS raidz – skyddar bara mot diskfel. Det skyddar inte mot raderade filer, ransomware som krypterar hela volymen eller en brand som tar hela servern. RAID handlar om drifttid, inte om återställning.

Backupprogram för hemmaservern

Fyra alternativ dominerar för hemmaservern, och vilket som passar beror på vad du kör och vart backupen ska ta vägen.

Borg Backup

Borg Backup är ett kommandoradsverktyg känt för sin effektivitet: deduplicering, inställbar komprimering (lz4, zstd, lzma), AES-kryptering och snabba inkrementella snapshots. Det jobbar mot lokala diskar och SSH-servrar, och borgmatic lägger till YAML-konfiguration och schemaläggning. Borg har inbyggt append-only-läge som gör att ett repo inte kan ändras eller raderas av en inkräktare.

restic

restic är en enda statisk binärfil byggd för molnet: den pratar S3, Backblaze B2, Azure och Google Cloud Storage direkt, plus SFTP, lokala diskar och rclone. Deduplicering, AES-256-kryptering och zstd-komprimering ingår. restic kräver ingen serveragent på andra sidan, vilket gör den idealisk för offsite-kopian i molnet.

Proxmox Backup Server

Kör du Proxmox VE är Proxmox Backup Server (PBS) det naturliga valet för virtuella maskiner och containrar. Det är gratis och öppen källkod med deduplicering, komprimering, kryptering och webbgränssnitt. PBS stödjer remote sync till en annan PBS-instans – perfekt för en offsite-kopia hos en vän eller på en VPS.

Veeam

Veeam är företagsklass men har Veeam Agent for Linux som är gratis och passar hemmabruk. Det ger schemalagda image- och filbackuper och kan återställa hela maskiner. Mindre flexibelt än Borg och restic för skriptade arbetsflöden, men ett bra val för hela systemavbildningar.

Verktyg	Bäst för	Molnstöd (S3/B2)	Deduplicering	Kryptering	Ransomware-skydd	Pris
Borg Backup	NAS-arkivering via SSH	Nej, kräver rclone-mount	Ja	Ja, AES	Append-only-läge	Gratis
restic	Offsite i molnet	Ja, inbyggt	Ja	Ja, AES-256	Via immutable bucket-policy	Gratis
Proxmox Backup Server	VM- och container-backup	Via remote sync	Ja	Ja	Namespace-behörigheter	Gratis
Veeam Agent for Linux	Hela systemavbildningar	Ja, via repository	Ja	Ja	Immutable repository	Gratis agent

Lokalt eller offsite? Välj dina destinationer

En praktisk 3-2-1-uppsättning kombinerar tre lager. Det första är en lokal backup på en separat USB-disk vid NAS:en – snabbast återställning vid vardagliga fel. Det andra är molnet: Backblaze B2, Wasabi eller S3-kompatibel lagring, dit restic skriver krypterade snapshots nattligen. Det tredje är en offline-disk som förvaras fysiskt åtskild – hos en släkting eller i ett bankfack – och uppdateras månadsvis. USB-disken räddar dig vid misstagsradering, molnkopian när huset brinner eller ransomware slår till, och offline-disken är immun mot allt i ditt nätverk eftersom den inte går att nå online.

Immutability: skyddet som stoppar ransomware

Modern ransomware letar aktivt upp anslutna backuper och förstör dem innan den utlöser krypteringen – därför räcker det inte med många kopior. Branschen svarar med utökningen 3-2-1-1-0, där den extra ettan står för en immutable, oföränderlig kopia: en kopia som inte kan ändras eller raderas under en bestämd period, inte ens av en administratör.

Borg når detta med append-only-läge via borg serve --append-only. I molnet använder du object lock eller retention-policy på bucketen – restic-kopian låses då i till exempel 30 dagar. Eller så kopplar du helt enkelt ur USB-disken efter backupen: en air-gappad kopia kan inte nås över nätverket. Nollan i 3-2-1-1-0 står för noll fel vid återställning – vilket för oss till nästa punkt.

Testa återställning – annars har du ingen backup

Den hårdaste sanningen i backupvärlden: en backup som aldrig har återställningstestats är ingen backup. Återställ några filer till en testkatalog en gång i kvartalet och verifiera att de går att öppna. Tänk också i RPO (hur mycket data du kan förlora) och RTO (hur lång tid återställningen får ta) – mät båda vid ett testtillfälle och dokumentera: ”återställningen tog 47 minuter” är ett bättre svar än ”vi tar backuper”.

Exempel: praktisk 3-2-1-uppsättning för en hemma-NAS

1. Kopia 1 – lokalt: nattlig Borg-backup via borgmatic till en USB-disk vid NAS:en, med deduplicering, komprimering och append-only-läge som ransomware-skydd.
2. Kopia 2 – offsite i molnet: nattlig restic-backup till Backblaze B2 eller S3-kompatibel lagring, krypterad och med immutable bucket-policy i 30 dagar. Några tior per månad för ett par terabyte.
3. Kopia 3 – offline: en USB-disk som månadsvis synkas och sedan förvaras fysiskt åtskild, till exempel hos en släkting. Air-gappad och immun mot allt i ditt nätverk.
4. Testa: en gång i kvartalet återställer du några filer från både USB-disken och molnet, och en gång om året kör du en full återställningsövning med tidtagning.

Kör du Proxmox ersätter du kopia 1 med Proxmox Backup Server för dina VM:ar och containrar, med remote sync till en andra PBS-instans som offsite-kopia. Principen är densamma: tre kopior, två medier, en offsite – plus immutable och testad.

Slutsats: praktiska köpråd

Börja med det som ger mest skydd per krona: en USB-disk på minst samma storlek som din NAS-volym – din lokala kopia och ditt snabbaste återställningslager. Välj sedan en molnleverantör: Backblaze B2 eller Wasabi med restic är det billigaste seriösa offsite-alternativet, och krypteringen är inbyggd så du behöver inte lita på leverantören.

Programvarumässigt behöver du inte spendera något: Borg Backup med borgmatic för lokala backuper och restic för molnet är gratis, mogna och väldokumenterade. Kör du Proxmox VE är Proxmox Backup Server det självklara valet för dina virtuella maskiner. Den viktigaste investeringen kostar ingenting – disciplinen att testa återställningen varje kvartal. Tre kopior, två medier, en offsite, immutable och testad: följ det, så överlever din data allt.