Cloud lønner seg ofte når virksomheten ønsker rask oppstart, fleksibel kapasitet og minst mulig ansvar for underliggende infrastruktur. Egen eller dedikert server kan lønne seg når behovet er stabilt, kontrollkravene er tydelige og virksomheten har kompetanse til å drifte miljøet forsvarlig. Ingen av modellene er automatisk billigst, sikrest eller mest kontrollerbar.
Den riktige sammenligningen må omfatte samme funksjoner, samme sikkerhetsnivå og samme tidsperiode. Lisenspris i skyen kan ikke sammenlignes direkte med innkjøpsprisen på en server. Drift, strøm, datasenter, kompetanse, overvåking, backup, gjenoppretting, nedetid, migrering og leverandørbytte må regnes med på begge sider.
Cloud og egen server er ikke to entydige produkter
«Cloud» kan være en ferdig programvaretjeneste, en plattform eller leid infrastruktur. «Egen server» kan være maskinvare i virksomhetens lokaler, en dedikert server i et datasenter eller et miljø som driftes av en ekstern partner.
NIST skiller mellom SaaS, PaaS og IaaS. Kunden har minst ansvar for underliggende teknologi i en ferdig SaaS-tjeneste og mer ansvar i IaaS. NIST skiller også mellom offentlig, privat og hybrid sky. En privat sky kan driftes av en tredjepart og stå utenfor virksomhetens lokaler.
Det første steget er derfor å beskrive de faktiske alternativene:
- Hvilke applikasjoner og data omfattes?
- Hvem drifter operativsystem, applikasjon, nettverk og backup?
- Hvor står infrastrukturen, og hvem har administrativ tilgang?
- Hvilket tjenestenivå og hvilken support følger med?
Sammenligning i korte trekk
| Område |
Offentlig skytjeneste |
Egen eller dedikert server |
| Oppstart |
Ofte rask og med lav startinvestering |
Krever anskaffelse, oppsett og kapasitet |
| Skalering |
Kapasitet kan ofte endres raskt |
Krever planlegging og eventuelt ny maskinvare |
| Kostnadsmodell |
Løpende lisens- eller forbrukspris |
Investering eller leie, pluss løpende drift |
| Teknisk ansvar |
Fordeles mellom kunde og leverandør |
Mer ansvar hos virksomheten eller driftspartneren |
| Kontroll |
Innenfor leverandørens plattform og avtale |
Kan gi større teknisk kontroll |
| Exit |
Avhenger av eksport, formater og integrasjoner |
Avhenger av dokumentasjon, kompetanse og erstatningsmiljø |
Tabellen viser typiske forskjeller, ikke garantier. En dårlig driftet server kan være både dyrere og mindre sikker enn en skytjeneste. En dårlig konfigurert skytjeneste kan på sin side gi brede tilganger, ukontrollert deling og uforutsigbare kostnader.
Hva koster alternativene over hele levetiden?
Cloud flytter ofte kostnaden fra investering til løpende drift. Det kan gi lavere terskel, men også en regning som følger brukere, lagring, trafikk og tilleggsfunksjoner. Egen server gir en større startkostnad eller fast leie, men trenger fortsatt løpende administrasjon, oppdateringer og utskifting.
Ta med disse postene i begge modeller:
- lisenser, abonnement, kapasitet og datatrafikk
- maskinvare, datasenter, strøm og nettverk der det er relevant
- innføring, datamigrering og parallelldrift
- administrasjon, oppdateringer, overvåking og support
- sikkerhetsfunksjoner, logging, backup og gjenoppretting
- planlagt utskifting, eksport og framtidig migrering
- forventet kostnad ved nedetid og tapt arbeid
Bruk lavt, forventet og høyt scenario over en periode som passer beslutningen. Ikke bruk generelle markedspriser som fasit. Artikkelen Hva koster egentlig skylagring for bedrifter? viser en konkret treårskalkyle uten udaterte prisanslag.
Sikkerhet avhenger av ansvarsdelingen
Store skyleverandører kan ha sikkerhetsmiljøer, redundans og revisjoner som er vanskelige for en liten virksomhet å bygge alene. Det betyr ikke at kunden er fritatt for ansvar. Kontoer, flerfaktorautentisering, tilgangsroller, innstillinger, dataklassifisering og ofte backup ligger fortsatt helt eller delvis hos kunden.
Med egen eller dedikert server kan virksomheten styre flere detaljer, men må også sikre kompetanse og kapasitet til:
- sikker konfigurasjon og raske oppdateringer
- nettverksbeskyttelse og segmentering
- logging, overvåking og hendelseshåndtering
- fysisk sikkerhet og strøm
- backup, testet gjenoppretting og utskifting
NSM anbefaler at virksomheten gjør verdi- og risikovurderingen før den velger en konkret løsning. Vurderingen bør omfatte konfidensialitet, integritet og tilgjengelighet, ikke bare hvem som kan lese data.
Kontroll over data består av flere spørsmål
Kontroll betyr mer enn fysisk plassering. Virksomheten bør kjenne:
- hvem som eier leverandøren og infrastrukturen
- hvor data, kopier og logger behandles
- hvor drift- og supportpersonell befinner seg
- hvilke underleverandører som brukes
- hvem som kan gi administrativ tilgang
- hvordan data eksporteres og slettes
NSMs Risiko 2026 peker på at bruk av utenlandske skytjenester kan redusere kontrollen over infrastruktur, systemer og data. Det betyr ikke at alle utenlandske skytjenester er feil valg, men at avhengigheten må forstås og håndteres.
Egen server gir heller ikke full uavhengighet. Maskinvare, operativsystem, programvare, sikkerhetsoppdateringer, internett, strøm og driftstjenester kommer fortsatt fra leverandørkjeder.
Tilgjengelighet må måles fra brukerens side
En skytjeneste kan være operativ mens virksomhetens internettlinje, identitetsløsning eller integrasjon er nede. En server i eget lokale kan være tilgjengelig internt under et internettbrudd, men sårbar for strømfeil, brann eller lokal maskinvarefeil.
Definer hvor lenge virksomheten kan være uten hver arbeidsprosess, og hvor mye data den kan tåle å miste. Vurder deretter:
- redundant strøm, nettverk og maskinvare
- reserveforbindelse og alternativ kommunikasjon
- offline arbeidsmåte eller manuell nødrutine
- gjenoppretting til et annet miljø
- kontakt- og eskaleringsvei ved hendelser
En oppetidsgaranti er bare én del av dette. Den viser ikke nødvendigvis hvor raskt data og arbeidsflyter kan gjenopprettes etter en alvorlig hendelse.
Backup må vurderes uavhengig av driftsmodellen
Skyleverandørens redundans er ikke automatisk en uavhengig sikkerhetskopi. Egen server er heller ikke sikker fordi den har flere disker. Feilsletting, ransomware, kompromitterte administratorer og feilkonfigurasjon kan ramme flere kopier samtidig.
Avklar hvilke data som sikkerhetskopieres, hvor kopiene oppbevares, hvem som kan slette dem og hvor raskt hele tjenesten kan bygges opp igjen. Bruk 3-2-1-prinsippet som utgangspunkt og gjennomfør en test av full gjenoppretting.
Leverandøravhengighet finnes i begge modeller
I en skytjeneste kan avhengigheten ligge i dataformater, integrasjoner, identiteter, arbeidsflyter og løpende lisensvilkår. På egen server kan den ligge i spesialtilpasninger, manglende dokumentasjon eller kompetanse som bare én leverandør eller ansatt har.
En exit-plan bør minst beskrive:
- hvordan data, metadata, rettigheter og logger eksporteres
- hvilke integrasjoner som må erstattes
- hvilken dokumentasjon og hvilke nøkler virksomheten trenger
- hvor lenge gammel og ny løsning må kjøre parallelt
- hvordan sletting eller avhending bekreftes
NSM anbefaler oversikt og kontroll gjennom hele livsløpet. Utflytting bør testes eller i det minste prøvekjøres med et representativt datasett før virksomheten blir fullstendig avhengig av løsningen.
Når offentlig sky ofte passer godt
En ferdig skytjeneste er ofte et godt valg når virksomheten:
- vil komme raskt i gang uten å bygge et driftsmiljø
- har varierende antall brukere eller kapasitetsbehov
- trenger standardiserte samarbeids- og integrasjonsfunksjoner
- ikke har kompetanse til å vedlikeholde infrastrukturen alene
- kan akseptere leverandørens kontrakt, driftsmodell og kontrollnivå
Gevinsten forutsetter at tjenesten konfigureres og forvaltes. Ubrukte kontoer, brede delinger og manglende MFA blir ikke løst av leverandørens datasenter.
Når egen, dedikert eller privat løsning kan passe
Mer kundestyrt infrastruktur kan være aktuelt når virksomheten:
- har spesielle applikasjoner eller integrasjoner
- trenger detaljert kontroll over konfigurasjon og endringer
- har stabilt kapasitetsbehov og kan utnytte ressursene over tid
- har krav til plassering, isolasjon eller administrativ tilgang
- har en intern eller ekstern driftsorganisasjon som kan følge opp hele livsløpet
Mer kontroll er bare en fordel når noen faktisk bruker kontrollen til sikker drift, dokumentasjon og beredskap.
Hybrid kan være riktig, men er ikke et gratis kompromiss
En hybridmodell kan plassere ulike arbeidslaster der de passer best. Den kan også gi flere identitetsløsninger, nettverk, backupregimer, avtaler og feilkilder. Hybrid bør velges fordi arbeidsprosessene krever det, ikke fordi virksomheten vil utsette en tydelig beslutning.
Avklar hvordan identitet, logging, sikkerhet, dataflyt og hendelseshåndtering fungerer på tvers. Kompleksiteten må inngå i både risiko- og kostnadsberegningen.
En beslutningsprosess i seks trinn
- Beskriv arbeidsprosesser, data og krav til tilgjengelighet.
- Definer to eller tre konkrete driftsalternativer med tydelig ansvar.
- Gjør risiko- og personvernvurdering for hvert alternativ.
- Beregn sammenlignbar totalkostnad over flere år.
- Test sikkerhet, gjenoppretting, eksport og kritiske integrasjoner.
- Dokumenter beslutningen, restrisikoen og når den skal vurderes på nytt.
Den mer detaljerte guiden Hvordan velge riktig skyløsning for bedriften inneholder åtte vurderingsområder og en beslutningsmatrise.
Ofte stilte spørsmål
Er cloud billigere enn egen server?
Det avhenger av brukere, datamengde, kapasitetsvariasjon, funksjoner, drift, support og tidsperiode. Cloud kan redusere startinvesteringen. Egen eller dedikert server kan ha en annen kostnadsprofil, men drift og utskifting må regnes med.
Er cloud sikrere?
Ikke automatisk. En profesjonell skytjeneste kan gi sterke mekanismer og robust drift, mens virksomheten fortsatt må sikre kontoer, tilganger, konfigurasjon og data. Egen drift kan være sikker når den har tilstrekkelig kompetanse, kapasitet og kontroll.
Er server i eget lokale det samme som privat sky?
Nei. Privat sky beskriver et skymiljø avsatt til én virksomhet og kan driftes internt eller eksternt. En tradisjonell lokal server har ikke nødvendigvis egenskapene som kjennetegner en skytjeneste.
Kan en liten bedrift bruke en hybridmodell?
Ja, men den ekstra kompleksiteten må være begrunnet. Ansvar, identitet, logging, backup og dataflyt må fungere på tvers av miljøene.
Kilder og videre lesning
Artikkelen ble faglig oppdatert 19. september 2026. Udokumenterte prisintervaller og generelle konklusjoner er erstattet med en balansert sammenligning av ansvar, kostnad, sikkerhet, kontroll, tilgjengelighet og exit.
