Mediaflow driftar tjänsten på egenägd hårdvara i svenska datacenter med högsta säkerhetsklassning enligt MSB skyddsklass III. Vi använder en co-location‑modell, vilket innebär att vi hyr plats i datacenter, men det är Mediaflows egna medarbetare som hanterar, driftar och har åtkomst till hårdvaran.
Tjänsten är byggd för hög driftsäkerhet med redundanta komponenter (servrar, lagring och nät) och vi erbjuder SLA (Service Level Agreement) med hög tillgänglighet. Underhåll sker normalt i planerade servicefönster och uppdateringar görs i möjligaste mån rullande för att minimera påverkan.
All tillgång till systemet loggas för att kunna upptäcka och utreda obehörig åtkomst. Vi tillämpar least‑privilege för administrativa behörigheter och åtkomst till produktionsmiljöer kräver stark autentisering (MFA) och är begränsad till ett fåtal roller/personer enligt policy.
Vi tar dagliga backuper av filer och flera backuper per dag av databaser.
Backuper:
Det finns även en formell Disaster Recovery‑plan (DR) med definierade mål för återställning (RTO/RPO) enligt SLA.
Vi genomför återkommande säkerhetsgranskningar, sårbarhetskontroller och penetrationstester tillsammans med externa experter.
Ordinarie lagring sker inom Sverige/EU/EES och vi arbetar med rutiner för dataportabilitet (export) samt dokumenterade processer för radering vid avslut enligt avtal/DPA.
Vi erbjuder följande driftalternativ: