[{"@context":"https:\/\/schema.org\/","@type":"BlogPosting","@id":"https:\/\/blog.onlinemarketing.dk\/php-saarbarheder-og-backup.html#BlogPosting","mainEntityOfPage":"https:\/\/blog.onlinemarketing.dk\/php-saarbarheder-og-backup.html","headline":"PHP-s\u00e5rbarheder og hackerangreb \u2013 er din backup egentlig sikker?","name":"PHP-s\u00e5rbarheder og hackerangreb \u2013 er din backup egentlig sikker?","description":"De seneste kritiske PHP-s\u00e5rbarheder har skabt en del omtale og bekymring blandt websiteejere. Med en alvorlighedsscore p\u00e5 9,2 ud af 10 er der naturligvis god…","datePublished":"2026-10-24","dateModified":"2026-10-24","author":{"@type":"Person","@id":"https:\/\/blog.onlinemarketing.dk\/author\/admin#Person","name":"Ren\u00e9 Madsen","url":"https:\/\/blog.onlinemarketing.dk\/author\/admin","identifier":1,"description":"Jeg hedder Ren\u00e9 Madsen og grundlagde Online Marketing i 1995. Siden 1999 har jeg arbejdet professionelt med SEO og har fulgt udviklingen fra de f\u00f8rste s\u00f8gemaskiner til nutidens AI-baserede s\u00f8gning.\r\n\r\nJeg arbejder med teknisk SEO, GEO (Generative Engine Optimization), AI Discovery og digital synlighed. Gennem \u00e5rene har jeg r\u00e5dgivet b\u00e5de sm\u00e5 og store virksomheder i Danmark og internationalt med fokus p\u00e5 langsigtede l\u00f8sninger, teknisk kvalitet og dokumenterede resultater.\r\n\r\nP\u00e5 denne blog deler jeg analyser, erfaringer og historiske perspektiver fra mere end 25 \u00e5r i branchen. Mit m\u00e5l er at forklare, hvordan s\u00f8gemaskiner, AI og internettet udvikler sig \u2013 baseret p\u00e5 praktisk erfaring, dokumentation og egne erfaringer gennem branchens udvikling.\r\n\r\nVed siden af mit arbejde har jeg dyrket Kyokushin karate siden 1973 og er i dag Shihan, 5. dan. Karate har l\u00e6rt mig v\u00e6rdien af disciplin, vedholdenhed og konstant udvikling \u2013 principper, som ogs\u00e5 pr\u00e6ger mit arbejde med SEO og digital strategi.","image":{"@type":"ImageObject","@id":"https:\/\/secure.gravatar.com\/avatar\/ce65f41ecd392d9b2ef547aba58da9858a8cfb78bd54ce7a6acbffad581f31b2?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/ce65f41ecd392d9b2ef547aba58da9858a8cfb78bd54ce7a6acbffad581f31b2?s=96&d=mm&r=g","height":96,"width":96}},"publisher":{"@type":"Organization","name":"Online Marketing","logo":{"@type":"ImageObject","@id":"https:\/\/blog.onlinemarketing.dk\/wp-content\/uploads\/2017\/05\/onlinemarketing_logo_mini.gif","url":"https:\/\/blog.onlinemarketing.dk\/wp-content\/uploads\/2017\/05\/onlinemarketing_logo_mini.gif","width":600,"height":60}},"image":{"@type":"ImageObject","@id":"https:\/\/blog.onlinemarketing.dk\/wp-content\/uploads\/2026\/10\/Sikkerhedskopiering-og-gendannelse-af-website.png","url":"https:\/\/blog.onlinemarketing.dk\/wp-content\/uploads\/2026\/10\/Sikkerhedskopiering-og-gendannelse-af-website.png","height":1024,"width":1536},"url":"https:\/\/blog.onlinemarketing.dk\/php-saarbarheder-og-backup.html","about":["Internettet"],"wordCount":1599,"articleBody":"De seneste kritiske PHP-s\u00e5rbarheder har skabt en del omtale og bekymring blandt websiteejere. Med en alvorlighedsscore p\u00e5 9,2 ud af 10 er der naturligvis god grund til at tage sikkerhedsadvarslerne alvorligt. I min tidligere artikel om PHP-s\u00e5rbarheder og sp\u00f8rgsm\u00e5let om, hvorvidt der er grund til panik stillede jeg sp\u00f8rgsm\u00e5l ved, om nogle af reaktionerne var ude af proportioner med den faktiske risiko for det enkelte website. Det \u00e6ndrer ikke p\u00e5, at sikkerhedshuller skal lukkes hurtigst muligt. Men omtalen af PHP-s\u00e5rbarhederne giver anledning til et andet sp\u00f8rgsm\u00e5l, som jeg synes er mindst lige s\u00e5 interessant:\u00a0 Hvad g\u00f8r man egentlig, hvis ens website bliver hacket \u2013 og hvor sikker er den backup, man regner med at kunne gendanne?En backup er ikke n\u00f8dvendigvis en ren backupMange websiteejere har en aftale med deres webhotel om automatisk backup. Nogle f\u00e5r taget sikkerhedskopier hver dag, andre ugentligt.Det er naturligvis fornuftigt.Men der er et problem, som ofte bliver overset.Et hackerangreb beh\u00f8ver ikke at blive aktiveret, umiddelbart efter at en angriber har f\u00e5et adgang til et website.Der kan v\u00e6re placeret skadelig kode, skjulte PHP-filer eller en bagd\u00f8r, som ligger passivt i installationen i flere m\u00e5neder, f\u00f8r den bliver benyttet.I mellemtiden fungerer websitet m\u00e5ske helt normalt.Hvis man i denne periode tager daglige sikkerhedskopier, kan den skadelige kode blive gemt i samtlige backupfiler.Det betyder, at man risikerer at genskabe den samme kompromittering, n\u00e5r man l\u00e6gger en \u00e6ldre backup tilbage p\u00e5 serveren.Og s\u00e5 er man i princippet tilbage, hvor man startede.Hvad nytter en backup, hvis den indeholder hackerens kode?Forestil dig et WordPress-website, hvor en angriber har f\u00e5et adgang gennem et s\u00e5rbart plugin.Angriberen placerer en skjult PHP-bagd\u00f8r i installationen, men foretager sig ikke yderligere i f\u00f8rste omgang.Tre m\u00e5neder senere bliver bagd\u00f8ren aktiveret, og websitet begynder at sende spam, omdirigere bes\u00f8gende eller udf\u00f8re andre u\u00f8nskede handlinger.Websiteejeren opdager problemet og beder webhotellet om at gendanne en backup fra sidste uge.Websitet fungerer igen, men bagd\u00f8ren ligger stadig i installationen.Dette er et t\u00e6nkt eksempel, men det illustrerer et reelt problem: En sikkerhedskopi kan v\u00e6re teknisk korrekt og fuldst\u00e6ndig, selv om den indeholder skadelig kode.Derfor b\u00f8r en backup fra et kompromitteret website ikke uden videre l\u00e6gges tilbage i drift.Sikkerhedskopier b\u00f8r unders\u00f8ges f\u00f8r gendannelseHvis et website har v\u00e6ret udsat for hacking, b\u00f8r backupfilerne unders\u00f8ges i et isoleret milj\u00f8, inden de gendannes p\u00e5 produktionsserveren.Det indeb\u00e6rer blandt andet scanning for malware og mist\u00e6nkelige PHP-filer, men ogs\u00e5 kontrol af databasen, administratorbrugere og eventuelle \u00e6ndringer i systemets konfiguration.En almindelig virusscanner kan v\u00e6re et godt udgangspunkt, men den finder ikke n\u00f8dvendigvis specialudviklede bagd\u00f8re eller kode, der er blevet \u00e6ndret p\u00e5 en m\u00e5de, som ikke genkendes af scannerens signaturer.Derfor kan det v\u00e6re n\u00f8dvendigt at sammenligne installationens filer med originale versioner af WordPress, plugins og templates.I nogle tilf\u00e6lde vil den mest forsvarlige l\u00f8sning v\u00e6re at installere CMS-systemet p\u00e5 ny og kun overf\u00f8re indhold og data, som er blevet kontrolleret.Samtidig skal det oprindelige sikkerhedshul findes og lukkes.Ellers risikerer man, at angriberen blot f\u00e5r adgang igen.Hvor langt tilbage b\u00f8r man gemme sine backups?Der findes ikke \u00e9n l\u00f8sning, som passer til alle websites.En webshop med mange daglige transaktioner har andre behov end et mindre informationswebsite, der kun opdateres et par gange om m\u00e5neden.Men efter min mening b\u00f8r man have en backupplan, der omfatter flere historiske versioner.Det kan eksempelvis v\u00e6re daglige sikkerhedskopier for den seneste periode, ugentlige kopier over en l\u00e6ngere periode og m\u00e5nedlige kopier, som gemmes i flere m\u00e5neder.Hvor l\u00e6nge de skal opbevares, afh\u00e6nger blandt andet af virksomhedens behov, datam\u00e6ngder og krav til opbevaring.Man skal dog v\u00e6re opm\u00e6rksom p\u00e5, at selv en seks m\u00e5neder gammel backup kan indeholde skadelig kode, hvis kompromitteringen begyndte endnu tidligere.Alderen p\u00e5 en backup er derfor ikke i sig selv nogen garanti for, at den er sikker.Backupfiler b\u00f8r desuden opbevares uden for det aktive servermilj\u00f8, s\u00e5 de ikke forsvinder sammen med websitet ved et servernedbrud eller bliver \u00f8delagt under et angreb.Den l\u00f8bende vedligeholdelse bliver ofte glemtDe aktuelle PHP-s\u00e5rbarheder har f\u00e5et stor opm\u00e6rksomhed, men PHP er kun \u00e9n del af den samlede installation.Et website kan k\u00f8re p\u00e5 en fuldt opdateret PHP-version og stadig v\u00e6re s\u00e5rbart p\u00e5 grund af gamle plugins, templates, manglende sikkerhedsrettelser eller svage administratoradgange.Derfor b\u00f8r almindelig vedligeholdelse blandt andet omfatte opdatering af CMS, plugins og templates, kontrol af PHP-versionen, gennemgang af administratorrettigheder og unders\u00f8gelse af us\u00e6dvanlig aktivitet i serverlogs. Det er samtidig en naturlig del af arbejdet med teknisk SEO og vedligeholdelse af websites, hvor servermilj\u00f8, kode og tekniske fejl ogs\u00e5 har betydning for websitets funktion og synlighed.Det kan ogs\u00e5 v\u00e6re nyttigt at registrere mist\u00e6nkelig aktivitet p\u00e5 websitet. Med v\u00e6rkt\u00f8jer som Webstedslog fra Online Marketing er det blandt andet muligt at unders\u00f8ge crawleraktivitet og requests, der kan v\u00e6re tegn p\u00e5 fors\u00f8g p\u00e5 at finde s\u00e5rbare filer eller andre sikkerhedsproblemer. Registrering af mist\u00e6nkelig aktivitet er dog ikke i sig selv dokumentation for, at et angreb er lykkedes.Plugins og funktioner, der ikke l\u00e6ngere benyttes, b\u00f8r fjernes.Det er ogs\u00e5 vigtigt at kontrollere, at opdateringerne ikke medf\u00f8rer fejl p\u00e5 websitet. S\u00e6rligt \u00e6ldre installationer med specialudviklet kode kan kr\u00e6ve ekstra opm\u00e6rksomhed.Og naturligvis b\u00f8r der foreligge en brugbar sikkerhedskopi, inden man foretager st\u00f8rre \u00e6ndringer.Har du nogensinde pr\u00f8vet at gendanne dit website?Det er m\u00e5ske et af de vigtigste sp\u00f8rgsm\u00e5l, man kan stille en websiteejer.Mange ved, at der bliver taget backup, men har aldrig unders\u00f8gt, om sikkerhedskopierne faktisk kan bruges.En backup kan v\u00e6re ufuldst\u00e6ndig, databasen kan mangle, eller filerne kan v\u00e6re beskadigede.Der kan ogs\u00e5 v\u00e6re problemer med PHP-versioner, serverops\u00e6tning eller andre afh\u00e6ngigheder, n\u00e5r et website skal flyttes til et nyt hostingmilj\u00f8.Derfor b\u00f8r man med mellemrum teste en gendannelse i et separat milj\u00f8.Det giver samtidig mulighed for at kontrollere, hvor lang tid en gendannelse tager, og hvilke oplysninger der skal v\u00e6re til r\u00e5dighed, hvis det oprindelige webhotel ikke l\u00e6ngere kan benyttes.Sikkerhed handler om mere end den seneste PHP-advarselJeg mener fortsat, at de kritiske PHP-s\u00e5rbarheder skal tages alvorligt, og at ber\u00f8rte installationer skal opdateres hurtigst muligt.Men den store omtale af sikkerhedshullerne b\u00f8r ogs\u00e5 bruges til at se p\u00e5 den generelle vedligeholdelse af vores websites.For hvad hj\u00e6lper det at have den nyeste PHP-version, hvis WordPress ikke er opdateret, eller hvis der ligger gamle plugins med kendte sikkerhedshuller?Og hvad hj\u00e6lper det at have 30 sikkerhedskopier, hvis de alle indeholder den samme skjulte bagd\u00f8r?En god backupplan handler ikke kun om at kunne genskabe et website. Den handler om at kunne genskabe et rent, sikkert og fungerende website.Det er en v\u00e6sentlig forskel, som jeg synes fortjener mindst lige s\u00e5 meget opm\u00e6rksomhed som de aktuelle PHP-s\u00e5rbarheder.FAQ \u2013 ofte stillede sp\u00f8rgsm\u00e5l om backup og websitesikkerhedEr en backup nok til at beskytte mit website mod hacking?Nej. En backup kan hj\u00e6lpe med at gendanne et website, men den forhindrer ikke hackerangreb. L\u00f8bende opdateringer, adgangskontrol og sikkerhedsoverv\u00e5gning er stadig n\u00f8dvendige.Kan en backup indeholde virus eller skadelig kode?Ja. Hvis websitet allerede var kompromitteret, da sikkerhedskopien blev taget, kan den indeholde skadelige PHP-filer, skjulte bagd\u00f8re eller \u00e6ndringer i databasen.Kan et hackerangreb ligge skjult i flere m\u00e5neder?Ja. En angriber kan placere en bagd\u00f8r, som f\u00f8rst bliver brugt langt senere. Derfor kan ogs\u00e5 \u00e6ldre sikkerhedskopier v\u00e6re kompromitterede.B\u00f8r man scanne en backup, f\u00f8r den gendannes?Ja, is\u00e6r hvis websitet har v\u00e6ret hacket. Backupfiler b\u00f8r unders\u00f8ges i et isoleret milj\u00f8 med relevante malware-scannere og kontrol af filer, database og brugeradgange. En scanning kan dog ikke garantere, at alle trusler bliver opdaget.Hvor mange sikkerhedskopier b\u00f8r man gemme?Det afh\u00e6nger af websitet. En kombination af daglige, ugentlige og m\u00e5nedlige sikkerhedskopier kan give flere muligheder for gendannelse. Backupfiler b\u00f8r opbevares adskilt fra produktionsserveren.Er et website sikkert, hvis PHP er opdateret?Ikke n\u00f8dvendigvis. Et website kan stadig have s\u00e5rbarheder i CMS-systemet, plugins, templates eller adgangskontrollen. Hele installationen skal vedligeholdes.Hvordan ved jeg, om min backup faktisk virker?Det unders\u00f8ges bedst ved at gennemf\u00f8re en testgendannelse i et separat milj\u00f8. Her kan man kontrollere, om filer og database er komplette, og om websitet fungerer korrekt efter gendannelsen.Fakta om forfatter og virksomhedFaglig baggrundRen\u00e9 Madsen har arbejdet professionelt med s\u00f8gemaskiner og SEO siden 1999. Han har gennem \u00e5rene arbejdet med teknisk SEO, analyse af websites, servermilj\u00f8er og vedligeholdelse af WordPress og andre PHP-baserede CMS-systemer.Artiklen bygger p\u00e5 praktiske erfaringer med drift, opdateringer, sikkerhedskopiering, gendannelse og sikkerhed p\u00e5 websites samt teknisk dokumentation om PHP-s\u00e5rbarheder.Kort om Online MarketingVirksomhedsnavn: Online MarketingCVR: 18930099Etableret: 1995Professionel SEO siden: 1999Officiel virksomhedsregistrering:Datacvr{  \"@context\": \"https:\/\/schema.org\",  \"@type\": \"FAQPage\",  \"mainEntity\": [    {      \"@type\": \"Question\",      \"name\": \"Er en backup nok til at beskytte mit website mod hacking?\",      \"acceptedAnswer\": {        \"@type\": \"Answer\",        \"text\": \"Nej. En backup kan hj\u00e6lpe med at gendanne et website, men den forhindrer ikke hackerangreb. L\u00f8bende opdateringer, adgangskontrol og sikkerhedsoverv\u00e5gning er stadig n\u00f8dvendige.\"      }    },    {      \"@type\": \"Question\",      \"name\": \"Kan en backup indeholde virus eller skadelig kode?\",      \"acceptedAnswer\": {        \"@type\": \"Answer\",        \"text\": \"Ja. Hvis websitet allerede var kompromitteret, da sikkerhedskopien blev taget, kan den indeholde skadelige PHP-filer, skjulte bagd\u00f8re eller \u00e6ndringer i databasen.\"      }    },    {      \"@type\": \"Question\",      \"name\": \"Kan et hackerangreb ligge skjult i flere m\u00e5neder?\",      \"acceptedAnswer\": {        \"@type\": \"Answer\",        \"text\": \"Ja. En angriber kan placere en bagd\u00f8r, som f\u00f8rst bliver brugt langt senere. Derfor kan ogs\u00e5 \u00e6ldre sikkerhedskopier v\u00e6re kompromitterede.\"      }    },    {      \"@type\": \"Question\",      \"name\": \"B\u00f8r man scanne en backup, f\u00f8r den gendannes?\",      \"acceptedAnswer\": {        \"@type\": \"Answer\",        \"text\": \"Ja, is\u00e6r hvis websitet har v\u00e6ret hacket. Backupfiler b\u00f8r unders\u00f8ges i et isoleret milj\u00f8 med relevante malware-scannere og kontrol af filer, database og brugeradgange. En scanning kan dog ikke garantere, at alle trusler bliver opdaget.\"      }    },    {      \"@type\": \"Question\",      \"name\": \"Hvor mange sikkerhedskopier b\u00f8r man gemme?\",      \"acceptedAnswer\": {        \"@type\": \"Answer\",        \"text\": \"Det afh\u00e6nger af websitet. En kombination af daglige, ugentlige og m\u00e5nedlige sikkerhedskopier kan give flere muligheder for gendannelse. Backupfiler b\u00f8r opbevares adskilt fra produktionsserveren.\"      }    },    {      \"@type\": \"Question\",      \"name\": \"Er et website sikkert, hvis PHP er opdateret?\",      \"acceptedAnswer\": {        \"@type\": \"Answer\",        \"text\": \"Ikke n\u00f8dvendigvis. Et website kan stadig have s\u00e5rbarheder i CMS-systemet, plugins, templates eller adgangskontrollen. Hele installationen skal vedligeholdes.\"      }    },    {      \"@type\": \"Question\",      \"name\": \"Hvordan ved jeg, om min backup faktisk virker?\",      \"acceptedAnswer\": {        \"@type\": \"Answer\",        \"text\": \"Det unders\u00f8ges bedst ved at gennemf\u00f8re en testgendannelse i et separat milj\u00f8. Her kan man kontrollere, om filer og database er komplette, og om websitet fungerer korrekt efter gendannelsen.\"      }    }  ]}Relaterede emner:Jensen\u00b4s B\u00f8fhus – oprydning i online universetPHP-s\u00e5rbarheder \u2013 er der grund til panik, eller skal vi se lidt p\u00e5 virkeligheden?Linkbuilding uden k\u00f8bte links \u2013 hvad skal vi s\u00e5 g\u00f8re i stedet?Finne taget med bukserne nede!"},{"@context":"https:\/\/schema.org\/","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"PHP-s\u00e5rbarheder og hackerangreb \u2013 er din backup egentlig sikker?","item":"https:\/\/blog.onlinemarketing.dk\/php-saarbarheder-og-backup.html#breadcrumbitem"}]}]