Frågan jag oftast får från en VD eller it-chef som funderar på ett nytt verksamhetssystem byggt på FileMaker är densamma: är plattformen tillräckligt stabil och säker för att bära det vi inte klarar oss utan? Den här artikeln är mitt svar, med stöd i vad Claris själva skriver om drift, backup och kontinuitet i FileMaker Server 2026.

Vad som är affärskritiskt

Inför 120 it-chefer på föreläsningen IT-Lyftet 2001 berättade it-chefen på Poolia:

Om våra kunder inte får sin faktura i slutet av månaden så klagar de inte. Om personalen inte får lön exakt den 25:e så klagar de lite. Men om kunden som ringer och frågar om vi kan hjälpa dem imorgon med x resurser inte får svar så ringer de till någon annan. Det enda systemet vi har på Poolia som är affärskritiskt är PASS, Poolias Administrativa Support System, som är byggt på FileMaker.

Citatet sätter fingret på något som sällan syns i en kravspecifikation. Affärskritiskt är det system som avgör om kunden stannar kvar. Ekonomisystemet kan stå stilla en dag. Lönesystemet tål en försening. Systemet där säljare, bokare eller handläggare svarar kunden i realtid tål ingen försening alls.

System blir affärskritiska med tiden

Många system som byggs blir affärskritiska med tiden. Vissa är det från första dagen. Betydligt fler börjar som ett stöd för en avdelning eller en enskild arbetsuppgift. Systemet vidareutvecklas. Fler personer använder det. Fler processer kopplas på. En dag kan verksamheten inte klara sig utan det, trots att ingen fattade beslutet att det skulle bli så.

Därför bygger jag från start som om systemet redan vore affärskritiskt, både i datastrukturen och i driften. Den som väntar med den frågan till dagen då systemet är oumbärligt får ta beslutet under tidspress, ofta efter en incident.

En struktur som håller i tio år

När jag tar fram strukturen för ett system tänker jag alltid långsiktigt. I relationsdatabasens normalisering återkommer jag hela tiden till frågan "en eller flera". Kan ett företag ha flera kontaktpersoner? Kan ett företag ha flera adresser? Kan en kontaktperson ha flera telefonnummer? De frågorna är enkla att svara ja på.

Sedan kommer frågorna som skiljer ett system som håller från ett som måste byggas om. Kan ett soprum kopplas till flera fastigheter? Kan en kontaktperson finnas på flera företag? Där tackar de flesta standardsystem för sig. I ett system byggt på FileMaker bestämmer utvecklaren datamodellen, så även de svaren kan bli ja utan dubbellagring eller fritextfält som ingen kan söka i. Ett felaktigt svar på en sådan fråga betalar verksamheten för i flera år, i manuellt dubbelarbete eller i en ombyggnad.

Drift av FileMaker

FileMaker Server kan driftas på tre sätt. Valet avgör vem som ansvarar för hårdvara, uppdateringar och backup.

1. Egen server i egen lokal. Full kontroll över data, inklusive var de fysiskt finns. Kräver egen kompetens för drift, säkerhetsuppdateringar och återställning.
2. Hyrd server hos en driftspartner. Partnern sköter hårdvara, operativsystem och ofta även uppdateringar av FileMaker Server. Många Claris-partner har byggt in redundans och återställning i sin tjänst.
3. Molnbaserad drift via FileMaker Cloud. Claris sköter infrastrukturen. FileMaker Cloud är certifierat enligt SOC 2 Type 2 samt ISO/IEC 27001 och ISO/IEC 27018. Certifieringarna gäller molntjänsten, inte en server som står hos kunden eller hos en partner.

Backup i FileMaker Server

FileMaker Server gör som standard en schemalagd backup minst en gång per dygn till en annan katalog på servern. Backupen kan styras till en annan hårddisk, vilket bör vara grundinställning i en affärskritisk installation. Utöver den schemalagda backupen kan progressiv backup aktiveras. Den sparar två kopior av ändringarna med 5 till 30 minuters intervall, så att återställningspunkten ligger minuter bakom driften i stället för timmar.

Servern som FileMaker Server körs på ska dessutom backas upp i sig, på rätt sätt. En databasfil som kopieras av ett generellt backupprogram medan FileMaker Server har den öppen kan bli skadad. Backupprogrammet ska därför ta FileMaker Servers egna backupfiler, aldrig de aktiva databasfilerna. Det misstaget är vanligt när en it-avdelning behandlar FileMaker Server som vilken filserver som helst.

Backup, katastrofåterställning och kontinuitet

Claris skiljer på tre nivåer av skydd, en indelning som är användbar när man ställer krav på en driftsleverantör.

• En backup är en kopia av data vid en viss tidpunkt som kan återställas om originalet förloras eller skadas.
• Katastrofåterställning handlar om hur snabbt FileMaker Server med sina data kan vara igång igen efter strömavbrott, hårdvarufel eller ett intrång.
• Verksamhetskontinuitet går ett steg längre: verksamheten ska kunna fortsätta arbeta medan incidenten pågår, även om den primära servern har slutat svara.

En daglig backup på samma maskin räcker för att rätta till en felaktig radering. Den skyddar varken mot en brand i serverrummet eller mot ransomware som krypterar allt som finns lokalt. Claris påpekar att stora organisationer ofta låter en partner sköta backup, medan mindre organisationer kan ha en hopsatt lösning som förlitar sig för mycket på lokal infrastruktur. Vad som står på spel skiljer sig mellan branscher. För ett bemanningsföretag som Poolia stannar bokningarna. För en tillverkare stannar produktionslinjen. För en vårdgivare stannar mottagningen medan patienterna fortfarande behöver vård.

3-2-1-regeln

Claris rekommenderar 3-2-1-regeln, som sedan länge är branschstandard för dataskydd.

• Tre kopior av data, där originalet räknas som en.
• Två olika typer av lagringsmedia, till exempel en lokal server i kombination med molnlagring.
• En kopia på annan geografisk plats, åtskild från den primära servern.

Den lokala kopian ger snabb återställning vid vardagsfel. Kopian på annan ort ger skydd om hela lokalen slås ut. Enligt Claris ger regeln också bättre förutsättningar att uppfylla krav i regelverk som GDPR.

Claris varnar särskilt för hemsnickrade skript som kopierar filer till extern lagring. De fungerar tills något ändras: ett lösenord går ut, en sökväg flyttas efter en uppdatering, personen som byggde lösningen slutar. Felet upptäcks ofta först den dag kopian behövs.

Remote Backup och Standby Server i FileMaker Server 2026

Med FileMaker Server 2026 har Claris byggt in två tillval som tillsammans täcker 3-2-1-regeln utan skript eller tredjepartsverktyg. Båda aktiveras i FileMaker Servers administrationskonsol på några minuter. Ingen ytterligare programvara behöver installeras.

Remote Backup kopierar databasfilerna var 20:e minut till lagring som Claris driver. Är kryptering i vila (Encryption at Rest) aktiverad på filen lagras kopian krypterad hela vägen. Krypteringen i vila är något utvecklaren slår på, inte en standardinställning, vilket är värt att ställa som krav. Status för backuperna syns i administrationskonsolen, så att ingen behöver gissa om de körs.

Standby Server håller en andra server synkroniserad med den primära. Går primärservern ner växlar man över på några minuter, så att personalen kan fortsätta arbeta. Före FileMaker 2026 krävde en standby-server specialistkompetens och löpande underhåll som många mindre organisationer saknade. Lokala backuper behövs fortfarande: de är den snabbaste vägen tillbaka vid en felaktig radering, medan Remote Backup och Standby Server tar hand om det som slår ut hela servern.

Tre frågor till driftspartnern

För den som låter en driftspartner sköta FileMaker Server ser samtalet lite annorlunda ut. Många leverantörer har redan byggt in redundans i sin tjänst. Claris föreslår tre frågor att ställa, oavsett vem som sköter driften.

1. Hur ser återställningen ut om något går fel?
2. Vilka tidsramar är realistiska, från larm till att personalen arbetar igen?
3. Finns det scenarier som inte täcks av dagens upplägg?

Svaren på de frågorna avgör om driften är tillräckligt säker för just er verksamhet. Plattformens stabilitet är i praktiken summan av tre saker: serverprogramvaran, driften runt den, den plan som finns klar innan något händer. Claris formulerar målet enkelt: känn till din plan innan du behöver den.

Plattformen bakom

FileMaker utvecklas av Claris International Inc., ett helägt dotterbolag till Apple. Organisationer har byggt sin dagliga verksamhet på plattformen i mer än fyra decennier. Remote Backup och Standby Server är enligt Claris inbyggda i FileMaker Server 2026 i stället för tredjepartsintegrationer, med infrastruktur som Claris själva driver. Det betyder att det inte finns några externa lagringskonton eller inloggningsuppgifter att underhålla.

FileMaker 2026 (version 26) är aktuell version. För en it-chef är några av nyheterna direkt relevanta för frågan om stabilitet och säkerhet.

• Certifiering för Windows Server 2025 och uppgradering till OpenSSL 3.5 LTS.
• Flera parallella skriptmotorprocesser på servern samt automatisk omstart vid fel.
• Spara som XML, vilket gör att hela systemets struktur kan läggas i vanlig versionshantering. Den gamla invändningen att FileMaker saknar versionshantering gäller inte längre.
• Inloggning via Claris ID med stöd för Okta och Microsoft Active Directory samt OAuth 2.0 mot Microsoft Azure, Google och Amazon.

Två saker vill jag vara tydlig med. Kryptering i vila på en egen FileMaker Server är något utvecklaren aktiverar, inte en standardinställning. Ingen programvara kan vara certifierad enligt GDPR eller patientdatalagen; FileMaker är ett verktyg för att uppfylla de tekniska kraven, vilket ställer krav på hur systemet byggs.

Checklista för beslutsfattare

Källor

• Claris, Keeping your Claris FileMaker solution running 24/7 is mission-critical, 13 maj 2026
• Claris, Resilient businesses plan ahead. Claris FileMaker Server 2026 makes it simple., 9 juni 2026
• Claris, prissida för Remote Backup och Standby Server