Alternativ til Dropbox: 7 ting du skal vurdere før du skifter

Annonce – sponsoreret indhold.

Prisen på en ny fildelingsplatform bliver næsten altid præsenteret som ét tal pr. bruger pr. måned. Det tal er sandt — det er bare ikke hele regningen. Herunder stiller vi det oplyste skilt op mod tre års faktisk forbrug i en organisation med 40 brugere: migrering, oprydning, lagerudvidelser, tillægsmoduler, gæstelicenser og den nedetid, skiftet koster i almindelige arbejdstimer.

Alle tal herunder er regnet på 40 brugere over 36 måneder — den brugsperiode, de fleste kontrakter i praksis løber i, når man tæller genforhandling med. Undervejs i beslutningen giver det mening at sammenligne flere leverandører og undersøge et alternativ til Dropbox, hvis I ønsker mere kontrol over dataplacering eller administrative funktioner. Men sammenligningen skal ske på totalregningen, ikke på skiltet.

Hvad kravlisten koster — og hvad den sparer

En kravliste er en struktureret beskrivelse af de funktioner og kontroller, I skal have for at kunne dele, opbevare og samarbejde om filer forsvarligt. Økonomisk er den værd at bruge tid på, fordi hvert uafklaret krav bliver til en post i slutregningen: et tillægsmodul, en konsulenttime eller en omgang manuel oprydning.

Kravlisten bør indeholde både “must have” og “nice to have” — men vigtigst af alt acceptkriterier: Hvordan ved vi, at kravet er opfyldt? Uden den disciplin vælger man ud fra demo-indtryk og opdager begrænsningen, når 6 TB filer allerede er flyttet. Prisen for den fejl er ikke licensen; det er migreringen én gang til.

Mini-konklusion: 20 timers kravarbejde til ca. 8.000 kr. i intern tid er den billigste post i hele regnestykket — og den eneste, der kan fjerne poster længere nede.

Sikkerhed: de krav der flytter prisen

Sikkerhed handler ikke kun om “krypteret i transit og i hvile”. Det handler om, hvem der kan gøre hvad, hvordan adgang gives og fjernes, og hvordan I opdager misbrug. Og det er præcis de funktioner, der oftest ligger på en dyrere plan.

Identitet og adgangsstyring

Integration til jeres identitetsplatform (SSO via SAML/OIDC) og en robust MFA-model er et grundkrav. Spørg til gæsteadgange og til separate roller for administratorer, ejere og almindelige brugere. Selve opsætningen koster typisk 12–18 konsulenttimer — hos os sat til 18.000 kr. som engangspost.

Kryptering, backup og ransomware-beredskab

Kryptering er basis, men I bør også kræve versionering, gendannelse og mulighed for at rulle tilbage efter fejl. Spørg til backup-frekvens, retention og om backuppen er logisk eller fysisk adskilt. Den klassiske faldgrube — at tro “cloud” automatisk betyder backup, når produktet reelt kun synkroniserer — koster ikke penge i licens, men i den dag hvor filerne skal hentes tilbage.

Mini-konklusion: Vælg sikkerhedskrav, der kan kontrolleres i praksis. Og noter hvilke af dem der udløser et plantrin opad, inden I sammenligner priser.

Deling, rettigheder og audit log: hvor tillæggene gemmer sig

Det bedste samarbejdsværktøj bliver hurtigt det farligste, hvis deling sker uden styring. Kravlisten bør beskrive, hvordan interne og eksterne parter deler filer, mapper og links:

• Udløbsdato på delingslinks og mulighed for at kræve login
• Adgang med kun visning, kommentarer eller redigering
• Begrænsning af download på følsomt materiale
• Godkendelsesflow eller “owner approval” ved ekstern deling
• Standardpolitikker pr. team, projekt eller mappe
• Vandmærkning eller sporing på særligt kritiske filer

Rettighedsmodellen afgør, om løsningen skalerer. Kan I adskille roller — IT-admin, compliance, indholdsansvarlig, projektleder? Hvis samme person kan oprette brugere, ændre politikker og slette audit logs, har I et kontrolproblem. Og ved fratrædelse skal ejerskab kunne overdrages automatisk, ellers betaler I i manuelle timer for “orphaned content”.

Audit log er jeres sikkerhedsnet, når noget går galt. Minimum bør være login-events, deling, ændring af rettigheder, download, sletning og gendannelse — med søgning, eksport og gerne SIEM-integration. Faldgruben er, at netop denne funktion ofte kun findes på enterprise-planen, eller at retention er for kort. I regnestykket herunder koster det 25 kr. pr. bruger pr. måned oveni skiltet.

1. Definér hvilke hændelser der er kritiske for jer (deling, sletning, adgang)
2. Fastlæg retention ud fra risikoprofil og compliance-krav
3. Test søgning, eksport og rapportering før køb
4. Aftal hvem der ejer opfølgning på alarmer og hændelser
5. Dokumentér en enkel proces for incident response

Mini-konklusion: Deling og sporbarhed er sjældent inkluderet i indgangsprisen. Få tillægget prissat, inden I underskriver.

Dataplacering, GDPR og DPA

Dataplacering handler om, hvor data lagres og behandles, og om overførsler til tredjelande kan forekomme. GDPR kræver, at I kender jeres roller (dataansvarlig vs. databehandler), har en databehandleraftale og et lovligt overførselsgrundlag, hvis data forlader EU/EØS. Kravlisten bør derfor rumme valgbare regioner, oversigt over underdatabehandlere, procedurer ved sikkerhedsbrud — og hvordan I får data ud igen.

Typiske faldgruber: at acceptere standardvilkår uden at læse bilag, at overse underdatabehandlere, eller at glemme at opdatere fortegnelse og risikovurdering. Behandler I følsomme data, skal en DPIA med i timeregnskabet. Det er 10–20 interne timer, som ingen leverandør nævner i prisskiltet.