Når udenlandsk lovgivning truer dine data, er det tid til et grundigt kig på din lagringsstrategi

Klumme: Det er farligt at stole helt på eksterne opbevaringsløsninger. Ændret lovgivning øger behovet for egne storagekompetencer hos kunderne, skriver Fredrik Arveskär fra Infinidat.

Artikel top billede

Denne klumme er et debatindlæg og er alene udtryk for skribentens synspunkter.

Der er en debat om, at amerikanske cloud-firmaer som Amazon og Microsoft kan blive tvunget til at afsløre data, som de opbevarer for deres kunder, selvom data fysisk er gemt i Europa.

Spørgsmålet er, om udenlandsk lovgivning, såsom den amerikanske cloud-lov, på den baggrund gør det umuligt for danske myndigheder og virksomheder at lagre følsomme data hos udenlandske virksomheder, som eksempelvis amerikanske cloud-firmaer.

Fokus for diskussionen er, at det ikke så meget handler om, hvad det reelle resultat af udenlandsk lovgivning bliver i forhold til datalagring.

Den blotte mistanke om, at følsomme data risikerer at blive blotlagt, er nok for mange myndigheder og virksomheder til at gennemgå deres datalagringsstrategier.

Men er der alternativer til cloud-giganter som Amazon og Microsoft? To muligheder ligger lige for:

• Brug af cloud-udbydere fra Danmark eller andre EU-lande. Naturligvis kræver denne strategi rimelige garantier for, at data aldrig forlader Danmark eller EU.

• Håndtering og lagring af data internt, enten i egne datacentre eller med lagringskapacitet lejet i Danmark eller EU. Også her kræves rimelige garantier for, hvordan data håndteres.

Større krav

En forskel mellem de to strategier er, at intern styring stiller større krav til viden om storage-teknologi, enten inden for virksomheden eller med ekstern hjælp - eller en kombination af begge.

Et eksempel på den påkrævede viden er, hvordan kryptering fungerer i storage-arkitekturen, da kryptering faktisk er et absolut krav til håndtering af følsomme data, uanset hvor de er gemt.

Vi mener, at software i disse krypterede storagemiljøer er den primære ressource, og at storagemiljøer derefter skal bestå af en kombination af mekaniske diske og flashdiske - da storageøkonomien for krypterede datamængder i dag er væsentligt bedre med mekaniske diskmiljøer end med rene flashløsninger.

Et mere generelt spørgsmål vedrører softwarens rolle i storageløsninger. Er softwaredefinerede storagearkitekturer den rigtige vej frem? Eller skal der bruges mere energi på AI-algoritmer for at strømline lagringen?

Det er blot et par eksempler - uden dybere overvejelser her om kryptering, forskellige typer diske og softwarens rolle i opbevaringsløsninger. Pointen er, at du som kunde er nødt til at undersøge og opnå viden om sådanne spørgsmål.

Det er meget vigtigt, hvis din virksomhed administrerer jeres egen dataopbevaring. Men hvis man tænker over det, er det også eksempler på viden og indsigt, det er godt at have, når man vælger eksterne lagringsløsninger, for eksempel hos cloudfirmaer.

Drømmen om at være i stand til at ignorere teknologisk indsigt og blot overlade alle de vanskelige teknologiske beslutninger til cloudvirksomheder kommer ikke til at ske.

Ansvaret for at håndtere data sikkert ligger i sidste ende hos det firma eller den myndighed, du arbejder for.

Skal gennemgåes mange steder

Dette betyder med stor sikkerhed, at strategier for datalagring skal gennemgås mange steder.

Selvom valget i dag er at bruge en offentlig cloudtjeneste til datalagring, er det umuligt at ignorere den teknologiske udvikling. Kontroversen omkring lovgivning i forskellige lande er en vigtig årsag hertil.

Beslutninger, der er sunde i dag, kan vise sig at være dårlige i morgen. Data, der i øjeblikket er i skyen eller på en hvilken som helst anden type ekstern platform, skal muligvis hentes hjem. Med det samme, i værste fald.

Storageteknologi er vigtigere, end du måske tror. Og der er al mulig grund til at holde sig ajour på området.

Klummer er læsernes platform på Computerworld til at fortælle de bedste historier, og samtidig er det vores meget populære og meget læste forum for videndeling.

Har du en god historie eller har du specialviden, som du synes trænger til at blive delt?

Læs vores klumme-guidelines og send os din tekst, så kontakter vi dig - måske bliver du en del af vores hurtigt voksende korps af klummeskribenter.

Læses lige nu

    Annonce

    Carl Ras A/S

    Digital Tech Lead

    Københavnsområdet

    Politiets Efterretningstjeneste

    Platform Engineer hos PET

    Københavnsområdet

    Event: Årets CISO 2026

    Sikkerhed | Kongens Lyngby

    Årets CISO 2026 hylder de sikkerhedsledere, der skaber robusthed i et sikkerhedslandskab under pres – og som formår at løfte cyber- og informationssikkerhed fra teknisk disciplin til strategisk ledelsesopgave.

    22. oktober 2026 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 1. januar 2026 ansat Christoffer Andersen som Sales Manager ERP. Han skal især beskæftige sig med fokus på at skalere ERP-salget og videreudvikle teamet i Valby så vi fortsat understøtter og opbygger stærke kunderelationer. Han kommer fra en stilling som Senior Key Account Manager hos NNIT A/S. Han er uddannet hos Aalborg Universitet som IT Management. Han har tidligere beskæftiget sig med Kommercielt ansvarlig for nogle af NNIT’s største strategiske enterprise-kunder. Nyt job

    Christoffer Andersen

    Norriq Danmark A/S

    Arctic Wolf Networks har pr. 3. august 2026 ansat Johnny Krogsboll som Head of Sales Engineering for Norden.Med base i Stockholm får han ansvaret for Arctic Wolfs samlede Sales Engineering-organisation i den nordiske region.<br /><br />Johnny Krogsboll skal være med til at udbygge Arctic Wolfs tilstedeværelse i Norden og hjælpe virksomheder og organisationer med at stå stærkere over for et stadig mere komplekst cybertrusselsbillede. Det skal blandt andet ske i tæt samarbejde med Arctic Wolfs vigtigste kanalpartnere i regionen.<br /><br />Gennem sin karriere har Johnny Krogsboll arbejdet med og rådgivet virksomheder hos blandt andre Hewlett-Packard, Trend Micro og Palo Alto Networks med fokus på at skabe konkret værdi af deres teknologiinvesteringer. Nyt job

    Johnny Krogsboll

    Arctic Wolf Networks

    Norriq Danmark A/S har pr. 1. juli 2026 ansat Nanna-Louise Aae Kudahl som Project Manager. Hun skal især beskæftige sig med drive vores Business Central-projekter i samarbejde med resten af sine nye kollegaer i ERP. Hun kommer fra en stilling som Product Manager hos KMD A/S. Hun er uddannet på Aalborg Universitet i kommunikation og Digitale Medier og har en kandidat i IT-ledelse. Nyt job

    Nanna-Louise Aae Kudahl

    Norriq Danmark A/S

    Norriq Danmark A/S har pr. 1. januar 2026 ansat Allan Kimmer Jensen som Lead Solution Architect. Han skal især beskæftige sig med at sikre vores kunder får en verdensklasse brugeroplevelse gennem stærk frontend-arkitektur og kodekvalitet. Han kommer fra en stilling som Freelance Consultant hos Remmik. Han er uddannet hos Center for Medie og Kommunikation, Roskilde. Nyt job

    Allan Kimmer Jensen

    Norriq Danmark A/S