Konkursboets IT: teknisk overtagelse af tenant og domæner

Forside · Gennemgået oktober 2026 · Af John Nielsen

Når en virksomhed går konkurs, er de vigtigste digitale data sjældent på en server i kælderen. De ligger i en cloud-tenant, i SaaS-systemer og bag domæner, som kun nogle få konti kan styre. Den tekniske overtagelse handler derfor om tre ting i den rækkefølge: få kontrol over administratoradgangen, sikre data, før abonnementer udløber, og dokumentere, hvad der blev gjort. Denne artikel er skrevet til kuratorer, rekonstruktører og de IT-folk, der hjælper dem.

Kuratorens juridiske rammer og prioriteringer er beskrevet på digital-bevissikring.dk, og hvad ledelsen skal udlevere, står på bevissikring-digitalt.dk. Her er fokus på det tekniske.

Kortlæg, hvem der har nøglerne

Det første spørgsmål er ikke, hvor data ligger, men hvem der kan slette dem. I en typisk mindre virksomhed er svaret en kombination af:

Den tidligere ejer eller direktør, der har en global administratorkonto.
En ekstern IT-leverandør eller MSP med delegeret administration.
En udvikler eller et bureau med adgang til domæneregistrator, DNS og webhotel.
Enkeltpersoner, der har oprettet SaaS-konti på eget navn med firmaets kort.

Lav en liste over alle konti med administrative rettigheder i Microsoft 365 eller Google Workspace, hos domæneregistratoren, i DNS-tjenesten, hos hostingudbyderen og i de vigtigste fagsystemer. Rollerne kan læses i administrationsportalerne, og ændringer i dem fremgår af auditloggen, som beskrevet i privilegerede roller og ændringshistorik.

Overtag administratoradgangen kontrolleret

Kuratoren bør have sin egen administratoradgang i tenanten, ikke låne den tidligere ejers. Det skaber et klart skel i loggene: alt, der sker med den nye konto, er boets handlinger, og alt før er virksomhedens.

Opret en ny administratorkonto, der tydeligt er knyttet til boet, med stærk MFA.
Opret en eller to nødadgangskonti efter Microsofts anbefaling, så adgangen ikke afhænger af én telefon.
Gennemgå andre konti med administratorroller. Fjern eller nedgradér dem, når de er dokumenteret, i stedet for at slette dem.
Tjek delegerede administratorrelationer til partnere og MSP’er, og fjern dem, der ikke længere skal bruges.
Gennemgå apps med vidtgående rettigheder, fx backupløsninger og synkroniseringstjenester, og notér, hvem der ejer dem.

Spær ikke konti, før deres indhold og logs er sikret. En spærret konto kan stadig sikres, men en slettet konto forsvinder efter en kort periode fra papirkurven sammen med postkasse og OneDrive.

Licenser og abonnementer, der løber ud

Den mest oversete risiko er tidsfristerne. Ubetalte abonnementer lukker ikke på én gang, men går gennem faser. I Microsoft 365 går et abonnement, der ikke fornyes, for de fleste tilbud gennem en udløbet fase på 30 dage, hvor brugerne stadig har adgang, og derefter en deaktiveret fase på 90 dage, hvor kun administratorer har adgang til data. Derefter slettes data, og tenanten kan blive fjernet, hvis den ikke bruges af andre tjenester. Køb via forhandler eller volumenlicens kan have andre frister, og Microsoft har på tidspunktet for gennemgangen (oktober 2026) ændret faserne for visse aftaletyper.

Det betyder i praksis:

Find ud af, hvordan licenserne er købt, og hvornår næste betaling forfalder.
Overvej at forny et minimum af licenser, indtil sikringen er færdig. Det er ofte billigere end at miste data.
Gør det samme for Google Workspace, regnskabsprogrammet, CRM og andre SaaS-tjenester, som hver har deres egne regler for lukning og sletning.

Domæner og DNS

Domænet er nøglen til mail, login og hjemmeside. Udløber et .dk-domæne, eller overtager en anden registrant det, kan boet miste adgangen til mailen og dermed til gendannelse af konti i andre tjenester.

Find registranten (normalt virksomheden med CVR-nummer), registratoren og udløbsdatoen.
Notér DNS-poster for mail (MX, SPF, DKIM, DMARC) og eventuelle bekræftelsesposter for cloud-tjenester. Gem et skærmbillede og et udtræk med dato.
Overførsel til en ny registrator kræver en autorisationskode. Ifølge Punktum dk kan koden ikke dannes, når domænet er låst, fx ved konkurs, og så går vejen gennem Punktum dk’s kundeservice. Planlæg derfor ikke en flytning af domænet som første skridt.
Sørg i stedet for, at domænet ikke udløber, og at DNS ikke ændres uden boets viden.
For andre topdomæner gælder registratorens egne regler og frister.

Hjemmeside, webshop og hosting

Hjemmesiden og en eventuel webshop kan være et aktiv, der skal sælges, og samtidig en datakilde med kundedata og ordrehistorik. Hostingaftalen er ofte indgået af et bureau eller på en ansats navn, og webhotellet lukkes typisk kort efter manglende betaling. Find ud af, hvem der ejer hostingkontoen, og sørg for en fuld kopi af filer og database med hashværdier, før noget ændres. Webserverlogs og administratorlogs har ofte kort opbevaring hos udbyderen og bør bestilles eller eksporteres med det samme. Platformens egne administratorkonti gennemgås på samme måde som tenantens: hvem kan logge ind, og hvem har oprettet brugere de seneste måneder.

Sikring før ændringer

Når adgangen er på plads, sikres data, før der ryddes op. Rækkefølgen bør være:

Logs først. Auditlog og loginlog har kortere opbevaring end indholdet. Eksportér dem straks, så eventuelle ændringer fra tiden op til konkursen er dokumenteret.
Postkasser og filer. Brug eDiscovery-eksport eller en tilsvarende metode, der bevarer metadata. Kopiering via en brugers klient er ikke tilstrækkelig.
Regnskabs- og fagsystemer. Eksportér både data og ændringslog. Se cloudregnskabsprogrammer: ændringslog og eksport.
Lokale enheder. Bærbare computere og telefoner, som ejer og ansatte har, kan indeholde data, der ikke findes i skyen.

Hver eksport hashes og noteres med tidspunkt, kilde og den konto, der udførte den. Hvordan en eksport fra Microsoft 365 dokumenteres, er beskrevet i tjekliste til Microsoft 365-logs ved en hændelse.

Spor efter sletning før konkursen

En særlig grund til at sikre logs hurtigt er, at kuratoren kan have brug for at vide, om data blev slettet, eksporteret eller flyttet i månederne før konkursen. Auditloggen kan vise massesletning, ændrede opbevaringspolitikker, nye videresendelsesregler, fjernede postkasser og afinstallerede backupløsninger. Disse spor forsvinder, når opbevaringsperioden udløber, uanset om abonnementet stadig betales.

Dokumentation, der holder

Kuratorens tekniske overtagelse kan senere blive genstand for indsigelser fra den tidligere ledelse, kreditorer eller en køber af aktiverne. Før en handlingslog med tidspunkt, handling, konto og formål for hver ændring. Gem eksporterne med hashmanifest, og opbevar dem adskilt fra den tenant, de kommer fra. Aftal fra starten, hvem der opbevarer kopierne, hvem der må få dem udleveret, og hvad der sker med dem, når boet afsluttes. Når en ekstern sagkyndig foretager sikringen, tilhører kopierne som udgangspunkt opdragsgiveren, her boet. Nielco IT arbejder for kuratorer i hele landet og kan stå for sikringen eller gennemgå en plan, som boets egen IT-hjælp har lagt.

Kilder og versioner

Senest gennemgået: oktober 2026.

Næste skridt

Læs også: Massesletning efter en tvist er opstået: tekniske tegn · Bevaringsplan for et IT-projekt i krise

→ Uvildig IT-sagkyndig med forensic-baggrund · For kuratorer · Tlf. 70 13 63 23 · Digital bevissikring hos Nielco IT

Skrevet af John Nielsen, IT‑sagkyndig og indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Har været IT‑sagkyndig i danske retskredse og ved Den Fælles Europæiske Patentdomstol (UPC). Om John Nielsen · LinkedIn · Redaktionel politik