IT-drift & säkerhet

Molntjänster för småföretag — guide till rätt val

av Mattias Pettersson

"Flytta allt till molnet" är ett av de största konsultråden du kan få. Det är ungefär som att säga "investera i IT-säkerhet" utan att förklara vad det betyder eller vad det kostar. För ett företag med femton anställda behövs en helt annan molnstrategi än för ett SaaS-startup.

Denna guide går igenom vad molntjänster faktiskt är, vad du redan använder (spoiler: mycket), och vad som gör praktisk och ekonomisk mening för SMB. Utgångspunkten är era behov och vem som ska förvalta lösningen.

Vad "molnet" faktiskt är

Det finns tre nivåer av molntjänster. Du behöver förstå skillnaden för att göra rätt val.

IaaS (Infrastructure as a Service) är hyr-en-server. Du får en virtuell dator i Amazon AWS, Microsoft Azure eller Linode, och du hanterar allt från operativsystem upp. Det passar när du kör specialiserad mjukvara som behöver en egen server. Exempel: en egen chattserver, en egenbyggd applikation, eller en webbplats med särskilda krav.

PaaS (Platform as a Service) är hyr-en-plattform. Du skriver kod, driftsbolaget hanterar servrar, uppdateringar och skalning. Exempel: Heroku, Vercel, Google Cloud Run. Det passar utvecklare som vill fokusera på kod, inte infrastruktur.

SaaS (Software as a Service) är hyr-ett-program. Du betalar för att använda programmet och leverantören sköter dess drift. Konton, behörigheter och er användning behöver fortfarande förvaltas. Microsoft 365, Google Workspace, Fortnox, Slack — det här är molnet som funkar för de flesta SMB. Du loggar in, använder, och bryr dig inte om servrar.

För ett företag på 5-50 anställda handlar det nästan alltid om SaaS.

Vad du redan använder i molnet

Här kommer överraskningen: du har troligtvis redan två eller tre molnservices igång. Du kallar det bara inte för "molntjänster".

E-post och dokumentdelning. Microsoft 365 eller Google Workspace är molntjänster. Din e-post ligger inte på en server i mottagarens kontrollrum — den ligger i Microsofts eller Googles datacenter. Samma gäller Word-dokument i OneDrive eller Google Drive. Det här är redan molnet.

Ditt affärssystem. Använder du Fortnox, Uniconta, Billy, Fiken eller något liknande för bokföring? Det är molnet. Du loggar in via webben, data ligger hos tjänsteleverantören, och du betalar per månad.

Meddelandetjänster. Slack, Microsoft Teams, Discord — alla molntjänster. Dina chatsamtal lagras i någons datacenter.

CRM och projekt. Pipedrive, Monday, Asana — molnet.

En typisk småföretagare använder redan 8-12 molntjänster utan att tänka på det. Frågan är inte om du ska till molnet — du är redan där. Frågan är vilket molnet för vilken uppgift.

Vad som bör flytta till molnet

Om du inte redan gjort det, börja här.

1. E-post och samarbete

Migrera från en lokal e-postserver eller från ett äldre on-premise-system till Microsoft 365 eller Google Workspace. Det är det mest uppenbara steget för nästan varje SMB.

Microsoft 365 och Google Workspace erbjuder e-post, dokument och samarbetsverktyg. Funktioner, lagring, mötesgränser och pris beror på plan och avtalsvillkor. Jämför aktuella alternativ med era behov före ett byte.

Välja mellan dem: Microsoft 365 är starkt om du redan använder Windows-datorer och Excel-beroende är högt. Google Workspace passar bättre om teamet är distribuerat, använder Mac/Linux, eller måste samarbeta mycket i realtid. Ingen av dem är fel. Det handlar om vilket ekosystem du redan sitter i.

2. Fillagring och backup

Du behöver två separate saker här: vardag-fillagring och backup.

För vardag-fillagring är OneDrive (via Microsoft 365) eller Google Drive redan lösta om du har e-posttjänsten. Men om du behöver en dedikerad filserver för många terabyte och många användare, finns det alternativ:

Dropbox for Business är ett alternativ för fildelning. Kontrollera lagring, behörigheter och pris för den plan ni överväger.

Nextcloud (self-hosted) — ett gratis eller billigt alternativ om du är teknisk och vill köra det själv på en egen server. Kräver mer arbete.

För backup behöver ni bedöma både kopiering och återställning. Backblaze B2, Wasabi och AWS S3 är exempel på lagringstjänster, inte i sig en komplett backup av Microsoft 365 eller Google Workspace.

Räkna på lagring, överföringar, backupverktyg, åtkomstskydd och återställningsprov. Utgå från den aktuella tjänstens villkor och de data ni behöver kunna återställa.

3. Specialiserade affärssystem

Bokföring, lönehantering, CRM, projektledning — här finns det hundra molntjänster. Några klassiker för svenska SMB:

  • Fortnox — bokföring, fakturering och lönehantering
  • Spiris — bokföring och fakturering
  • Pipedrive — CRM för säljteam
  • Monday.com — projektledning

Pris och omfattning beror på abonnemang, användare och tillval.

Ni behöver inte köpa en egen server för dessa tjänster. Konfiguration, konton, behörigheter och integrationer behöver ändå ha en ansvarig.

Vad som INTE behöver flytta

Här är den viktiga delen: inte allt behöver flytta.

1. Legacy-system som funkar

Om du har en äldre på-prem-applikation som håller igång en viktig process, och den är stabil och säker — tvinga den inte till molnet bara för att det är trendigt. Flytta det när systemet behöver uppdateras eller ersättas.

Jämför en möjlig månadsbesparing med kostnaden för migrering, testning och fortsatt förvaltning. En flytt är inte motiverad enbart av att tekniken är nyare.

2. Hårdvara som behöver fysisk närvaro

En lastskrivare på kontoret, en specialkamera för videoproduktion, en mätinstrument kopplad direkt till produk­tionen — det där stannar on-prem. Molnet är mjukvara och data, inte hårdvara.

3. Väldigt specifik mjukvara

En egenutvecklad applikation eller ett system som är så specialiserat att det bara finns på en server någonstans. Ofta lönar det sig inte att flytta det — eller det går helt enkelt inte utan en helt ny utveckling.

Jämför hela kostnaden

Ta fram er nuvarande kostnad för servrar, licenser, backup och arbetstid. Jämför med den planerade lösningens abonnemang, införande och fortsatta förvaltning.

En molntjänst kan minska serverarbetet. Den tar inte bort arbetet med användare, behörigheter, backupkontroller och leverantörssamordning. Räkna med dessa delar innan ni bedömer en besparing.

Säkerhet i molnet — vem ansvarar för vad?

Säkerheten beror på tjänsten, konfigurationen och hur ni använder den.

Men du måste förstå shared responsibility model — ansvaret är uppdelat.

I en SaaS-tjänst ansvarar leverantören normalt för följande, enligt avtalet:

  • Fysisk datasäkerhet (låsta serverhallar, brandskydd, generator)
  • Nätverkssäkerhet (DDoS-skydd, firewalls)
  • Serverns operativsystem och patches
  • Kryptering av data i transit och i vila
  • Redundans och backup

Du ansvarar för:

  • Starka lösenord och multifaktor-autentisering
  • Vem som får åtkomst till vilka data
  • Säkerhetskopior (även om leverantören gör sina egna)
  • Att uppdatera klienter (din dator, telefon)
  • GDPR-compliance och dataminimering
  • Att inte klicka på phishing-mejl

Kontrollera leverantörens säkerhetsvillkor och dokumentera vad er egen organisation fortfarande ansvarar för.

Säkerhetschecklist för molnet:

  • Aktivera tvåfaktorsautentisering för alla användare
  • Använd en lösenordshanterare (Bitwarden, 1Password)
  • Bestäm hur misstänkt åtkomst och återställning av konton ska hanteras
  • Begränsa vem som har adminrättigheter
  • Sätt upp loggning och review (Microsoft 365 har detta inbyggt)
  • Gör regelbundna backups av kritisk data lokalt (på en annan plats än molnet)

Följ upp att de avtalade skydden och era egna rutiner fungerar.

Kostnader — vad bör du räkna på?

Räkna på hela lösningen, inte bara priset per användare:

  • Migrering — inventering, testning, överföring och återställningsplan
  • Utbildning — användarnas tid att lära sig nya verktyg
  • Licenser och lagring — rätt plan och eventuella tillval
  • Integrationer — anslutningar, felhantering och underhåll
  • Övergångsperiod — eventuellt parallella tjänster
  • Förvaltning — konton, behörigheter, support och uppföljning

Omfattning och pris behöver bedömas för er miljö. En molnflytt har ingen generell återbetalningstid.

Vanliga misstag när man går till molnet

1. Migrera allt på en gång. Gör det steg för steg. E-post först, sedan fildelning, sedan affärssystem. Så undviker du att allt brinner ner på samma dag.

2. Tro att molnleverantören hanterar säkerhet helt. Du behöver fortfarande tvåfaktorsautentisering, lösenordshantering och backups.

3. Inte läsa användarvillkoren. Microsoft 365 och Google Workspace är inte desamma. Läs vad som ingår, vilka länder data lagras i, och vad det kostar om du behöver extra lagring.

4. Glömma att betala. Med molntjänster betalar du ofta automatiskt från ett kreditkort. En dag när du glömmer att uppdatera kortet — betalningen misslyckas och e-posten stoppas. Sätt upp påminnelser.

5. Inte backa upp. Även om molnleverantören backar upp är det deras ansvar att hålla systemet igång — inte att ge dig tillbaka data vid en incident. Gör minst en backup själv.

Vad ska du göra nu?

  1. Kartlägg vad du redan använder. Gå igenom dina kreditkortsavgifter för senaste året. Du använder troligtvis redan 5-10 molntjänster.

  2. Prioritera. E-post och fildelning först. Det ger mest nytta och sparar mest pengar.

  3. Välj tjänst. Mellan Microsoft 365 och Google Workspace finns det inte en "rätt" svar — bara olika utgångspunkter. Testa gratis-versioner i två veckor.

  4. Planera migrering. Bedöm data, beroenden, testning och ansvar innan tidplan och pris bestäms.

  5. Sätt upp säkerhet. Tvåfaktorsautentisering för alla. Lösenordshanterare. Backups.

  6. Avveckla det gamla enligt plan. Kontrollera att data, beroenden och återställning är hanterade innan en server eller tjänst stängs.

Avslutande ord

Molnet är inte magi. Det är någons elefant i ett datacenter som du hyr plats på. Fördelen är att någon annan ansvarar för den elefanten — uppdateringar, säkerhet, drift.

För ett småföretag kan molntjänster minska arbetet med egen infrastruktur. Nyttan beror på vad som flyttas, kostnaden och hur det fortsatta ansvaret fördelas.

Börja med e-post. Resten kommer efter.


Behöver du hjälp att bedöma eller planera en molnmigrering? Beskriv er nuvarande miljö. Vi kommer överens om första arbetets omfattning och pris före start. För fortsatt ansvar i Microsoft 365 eller Google Workspace finns Remote IT Partner.

Se även:

Tillbaka till bloggen Prata med oss

Relaterad tjänst

Behöver du hjälp med it-konsulting?

IT-konsulting