Backup av ICS- och OT-system

I en produktionsmiljö ser förutsättningarna annorlunda ut än i serverrummet. Systemet som styr linjen, pumpstationen eller fastighetens automation är ofta äldre än supportavtalen, sitter inte på kontorsnätet, och får inte röras utan att något står still.

Vanlig backup förutsätter tre saker som sällan finns där: en agent som går att installera, ett nät att skicka data över, och en IT-avdelning som kan rycka ut. Den här sidan handlar om vad som gäller när inget av det stämmer.

ARJ Distribution säljer uteslutande via återförsäljare och MSP:er i Norden — Sverige, Norge, Danmark, Finland och Island — aldrig direkt till slutkund.

Varför den vanliga backupen inte når hit

Fyra saker gör en OT-miljö annorlunda, och de hänger ihop med varandra.

Systemen är äldre än verktygen. En maskin som fungerar byts inte ut för att operativsystemet slutat få uppdateringar. Teknisk skuld är inte ett misslyckande i en produktionsmiljö — den är en följd av att utrustningen har tjugo års livslängd och mjukvaran fem.
Nätet är avsiktligt avskilt. Luftgapet mellan kontorsnät och produktionsnät är en säkerhetsåtgärd. En backuplösning som kräver uppkoppling ber i praktiken kunden att riva den.
Återställningen får inte kräva internet. Leverantören skriver uttryckligen att en återställning inte ska behöva hämta installationspaket från nätet. Det är lätt att missa i ett labb och omöjligt att komma runt på plats.
Den som är där är inte IT. Det är en automationstekniker eller en operatör. Återställningen måste gå att göra av någon som inte kommer att skriva kommandon i ett skal.

Och tidsskalan är en annan. I serverrummet mäts ett avbrott i vad som inte gick att nå. I produktionen mäts det i vad som inte blev tillverkat, och ofta i vad som fick kasseras. Det är den kalkylen kunden redan gör — vilket gör frågan lättare att ta upp här än i ett vanligt IT-samtal.

Vad Xopero Sphere Recovery Drive är

En fysisk enhet, inte ännu en programvara. Leverantören beskriver den som en startbar plug and play-enhet: maskinen startas från den, en guide låter användaren välja källdisk och backupplats, och därefter återställs en kopia som tagits i förväg.

Tre egenskaper avgör om den passar — inte funktionslistan:

Den fungerar utan nät. Varken internet eller LAN behövs för att återställa.
Den återställer till annan hårdvara. En systemavbildning kan läggas tillbaka på en maskin med annan konfiguration. Leverantörens villkor är att diskkapaciteten är kompatibel.
Den ska kunna användas av den som står där. Leverantören pekar ut ingenjörer, automationstekniker och operatörer som dem som ska klara återställningen själva, utan kommandon.

1 TB kapacitet är den enda siffran leverantören anger.

Vilka system den täcker står däremot mindre exakt. Leverantören skriver ett brett urval operativsystem, inklusive Windows och Linux — och namnger inga versioner. Äldre Windows och inbyggda system nämns som den sortens problem OT-miljöer har, inte som en stödlista. Innan ni lovar något om en särskild maskin: fråga oss, så tar vi versionen med leverantören. Det är precis den sortens fråga vi finns till för.

Och den ersätter inte den vanliga backupen. Det är leverantörens egen formulering. Enheten kompletterar Xopero ONE: den centrala konsolen sköter det som sitter på nätet, enheten täcker det som inte gör det. Data från enheten kan kopieras till externt media och läsas in i Xopero ONE, så att det som står avskilt ändå syns i samma sammanställning.

Vad som måste finnas på plats i förväg

Den här delen är viktigare än funktionerna, för det är här en affär spricker i efterhand.

Kopian måste vara tagen innan. Enheten återställer en backup som redan finns, och backupplatsen ska vara angiven. Den är ett återställningsverktyg — inte något som självt upptäcker att en maskin saknar skydd.
Kopian måste vara skild från det angripna nätet. Leverantören anger luftgap som förutsättning för att backupen ska gå att lita på i ett angreppsläge. En kopia som låg åtkomlig när det hände är ingen kopia.
Återställning kräver fysisk åtkomst till maskinen. Någon ska in i skåpet. Det låter självklart ända tills kunden har en obemannad pumpstation tjugo mil bort — och då är det en fråga om rutiner, inte om produkt.
Diskkapaciteten måste gå ihop när återställningen görs till annan hårdvara än originalet.

Det är alltså tre rutiner som ska finnas hos kunden, inte bara en enhet: någon tar kopiorna, någon förvarar dem åtskilt, och någon har provat att återställa innan det gäller. Det är den delen ni säljer. Enheten gör återställningen möjlig — rutinen gör den trolig.

Branscher och regelverk leverantören pekar ut

Xopero anger de här miljöerna som typiska för enheten: energi, kritisk infrastruktur, medicin, bioteknik, logistik och transport, industri och tillverkning, gruvdrift, fastighetsautomation, vattenförsörjning och offentlig service.

Listan duger som prospekteringsunderlag, men läs den för vad den är: en beskrivning av var produkten är tänkt att passa, inte en lista över installationer.

Tre regelverk nämns: ISA/IEC 62443, NIST SP 800-82 och ISO 22301. Leverantören skriver att enheten ger stöd i att uppfylla dem — inte att den är certifierad, och inte att den gör kunden efterlevnadsklar. Den skillnaden är värd att hålla i ett upphandlingssamtal: enheten är en åtgärd att peka på i en kontinuitetsplan, inte ett intyg att bifoga.

Fem frågor att ställa kunden

De här fem avgör både om produkten passar och vad vi behöver stämma av med leverantören innan ni lämnar offert:

Vilket operativsystem, och vilken version? Det är just den fråga leverantörens dokumentation inte svarar på — och därför den vi tar med dem åt er. Ställ den först, inte sist.
Vad kostar en timmes stillestånd? I en produktionsmiljö finns svaret oftast redan, och det är den siffra hela affären ska mätas mot.
Finns det en kopia i dag — och var ligger den? Enheten återställer en befintlig backup. Saknas kopian är det den delen som ska lösas först.
Vem är på plats när det händer? Och är det samma person klockan tre på natten? Svaret avgör hur mycket som måste gå att göra utan IT.
Har någon provat att återställa? En kopia ingen öppnat är ett antagande. I en OT-miljö är det dessutom ett antagande som testas första gången under tidspress.

Därför via distributör

Vi säljer inte till slutkund. Det är inte en artighet utan affärsmodellen: allt går via er, och vi konkurrerar aldrig med er hos kunden.

Vad ni får utöver produkten: teknisk försäljningshjälp innan affären, hjälp i proof of concept, support på svenska och engelska, och en kontaktperson som känner er affär i stället för ett ärendenummer.

Enheten säljs styckvis. Det är hårdvara — inte en licens som räknas per resurs — så kalkylen ser annorlunda ut än för resten av backupsortimentet. Berätta hur många platser det gäller, så räknar vi på det tillsammans med er.

På just det här området är leverantörskontakten dessutom en större del av värdet än vanligt. Produkten är nyare och den publika dokumentationen tunnare än för resten av sortimentet. Frågor om en särskild maskin, ett särskilt operativsystem eller ett upphandlingskrav tar vi med Xopero och återkommer med ett besked ni kan luta er mot.

Kom igång

Berätta vilken sorts miljö det gäller — vilka system, hur de är avskilda, och vem som är på plats när något händer — så säger vi vad som går att lova och vad som behöver stämmas av med leverantören först.

Läs vidare

eller boka ett kort tekniskt samtal

Om innehållet på den här sidan. Det här är en säljinriktad översikt — inte fullständig produktdokumentation. Uppgifterna är kontrollerade mot Xoperos egen dokumentation i oktober 2026 och vi ser över dem löpande, men funktioner, systemkrav och versionsstöd ändras — och en ändring kan passera oss. Särskilt på den här produkten är leverantörens publika dokumentation kortfattad: den anger till exempel inte vilka operativsystemsversioner som stöds. Stäm därför alltid av innan något utlovas till en kund: Xoperos egna produktblad och helpcenter för Xopero ONE. Är ni osäkra är det snabbare att fråga oss — vi tar frågan med leverantören och återkommer med ett besked ni kan luta er mot i en offert. Och fungerar något inte som det står — här eller i leverantörens dokumentation — säg till oss. Vi anmäler det till leverantören och rättar sidan.