RAM-only servrar vs Disk-baserade servrar: Raderas data verkligen vid omstart?

Ja — men bara om leverantören faktiskt har byggt om sin infrastruktur för det, och bara i den utsträckning som oberoende granskningar bekräftar det. En RAM-only-server kör operativsystemet uteslutande i flyktigt minne, vilket innebär att allt innehåll försvinner så fort strömmen bryts eller servern startas om.

Flera leverantörer har genomfört och dokumenterat en sådan övergång: Mullvad slutförde sin migrering till en helt RAM-baserad infrastruktur i september 2023, medan ExpressVPNs RAM-baserade ”TrustedServer”-teknik har granskats av revisionsbyråer som PwC Switzerland och KPMG. Andra leverantörer, som Proton VPN, väljer istället diskbaserade servrar men skyddar dem med heltäckande diskkryptering. Båda är giltiga tekniska tillvägagångssätt — skillnaden ligger i vilken typ av bevis som finns tillgängligt för att verifiera påståendet.

💡 Vår rekommendation

För de flesta som vill ha bevisat raderad serverdata rekommenderar vi Mullvad.

Mullvad slutförde sin fullständiga övergång till RAM-only-infrastruktur i september 2023, och till skillnad från många konkurrenter som bara nämner ”RAM-servrar” i marknadsföringstexter har Mullvads infrastruktur genomgått en oberoende säkerhetsgranskning som specifikt konstaterade att ingen personligt identifierbar information eller sekretessläcka kunde hittas. Kombinerat med ett fast pris på cirka 55 kr/mån utan bindningstid och ett Trustpilot-betyg på 4,3–4,7/5 är Mullvad det tydligaste exemplet på en leverantör som backar upp sina tekniska påståenden med verifierbara källor snarare än enbart marknadsföringsspråk.

Skaffa Mullvad direkt →

🌐 Jämförelse: VPN-leverantörer och deras serverarkitektur

Leverantör	Serverarkitektur	Oberoende verifiering	Trustpilot	Erbjudande
Mullvad VPN	RAM-only (sedan sep 2023)	Cure53-granskning fann inga PII/sekretessläckor (2020)	4,3–4,7/5	Jämför pris →
ExpressVPN	RAM-only (TrustedServer)	Granskad av PwC Switzerland och KPMG	4,3–4,6/5	Jämför pris →
Surfshark	RAM-only (sedan 2020)	Cure53-granskning av appar	4,3–4,6/5	Jämför pris →
Proton VPN	Diskbaserad + heltäckande diskkryptering	Öppen källkod, oberoende granskad no-logs-policy	3,8–4,4/5	Jämför pris →
OVPN	RAM-only, hårddiskfria servrar	Bevisad no-logs-policy i svensk domstol	4,2–4,6/5	—
NordVPN	Ej specificerat i tillgängliga källor	Egen no-logs-policy (infrastrukturdetaljer ej dokumenterade)	4,2–4,6/5	Jämför pris →

📋 Vad du lär dig i den här guiden

Den här guiden går igenom:

• Vad ”RAM-only” faktiskt betyder tekniskt, och hur det skiljer sig från en vanlig no-logs-policy
• Vilka VPN-leverantörer som dokumenterat använder RAM-baserad infrastruktur, och vilka som istället använder diskbaserade servrar med kryptering
• Vilka typer av oberoende bevis (revisioner, domstolsfall, transparensrapporter) som faktiskt stärker ett integritetslöfte
• Vanliga missförstånd om vad RAM-only skyddar mot — och vad det inte gör
• Hur du själv verifierar en leverantörs påståenden innan du tecknar abonnemang

🔒 RAM-only servrar förklarat — så fungerar tekniken

En traditionell server sparar sitt operativsystem, sina konfigurationsfiler och eventuella loggar på en hårddisk eller SSD. Den informationen finns kvar även efter en omstart, vilket i teorin gör det möjligt att i efterhand rekonstruera vad som funnits lagrat på disken — oavsett vad leverantörens skriftliga policy säger. En RAM-only-server vänder på detta: hela operativsystemet laddas in i arbetsminnet (RAM) vid uppstart och körs uteslutande därifrån. Eftersom RAM-minne är flyktigt och tömmer sig själv så fort strömmen bryts, finns det efter en omstart per definition ingen kvarvarande data att beslagta eller läsa ut från lagringsmediet.

Se ExpressVPNs erbjudande →

⚙️ Så fungerar en RAM-only-server i praktiken

I praktiken handlar det om vilken hårdvara leverantören väljer att köpa eller hyra. Vissa bolag, som OVPN, äger sin hårdvara helt och har konfigurerat den utan hårddiskar överhuvudtaget — operativsystemet finns enbart i RAM-minnet. Andra, som Mullvad och Surfshark, har byggt om sitt befintliga servernätverk stegvis: Mullvad testade en handfull diskless WireGuard-servrar redan i januari 2022 innan hela infrastrukturen var ombyggd i september 2023, medan Surfshark uppger att man gick över till ett 100-procentigt RAM-baserat servernätverk redan 2020. ExpressVPNs motsvarighet heter TrustedServer och har funnits sedan 2019.

📊 Oberoende bevis: revisioner, domstolsfall och transparensrapporter

Ett påstående om RAM-only är bara så trovärdigt som beviset bakom det. Här skiljer sig leverantörerna åt rejält:

• Mullvad lät säkerhetsfirman Cure53 granska hela infrastrukturen i december 2020. Granskningen konstaterade att ingen personligt identifierbar information och inga sekretessläckor kunde hittas.
• ExpressVPN har låtit TrustedServer-tekniken granskas av flera oberoende parter, däribland PwC Switzerland och KPMG, som specifikt undersökt både sekretesspolicyns skydd och serverteknikens säkerhet.
• OVPN har istället bevisat sin no-logs-policy i svensk domstol efter att ha bestridit ett informationsföreläggande — vilket är en annan typ av bevis än en teknisk revision, men minst lika starkt eftersom det testats mot en verklig begäran om användardata.
• Proton VPN väljer en tredje väg: istället för RAM-only kör man diskbaserade servrar med heltäckande diskkryptering på samtliga VPN-servrar, kombinerat med öppen källkod och en oberoende granskad no-logs-policy.

Ingen av dessa metoder gör en leverantör ”hundra procent anonym” — det är viktigt att hålla isär teknisk arkitektur från löften om fullständig anonymitet. Det de gör är att minska mängden data som fysiskt kan beslagtas eller läcka ut om ett datacenter kompromitteras.

✅ Vad raderas verkligen vid omstart — och vad gör det inte

Scenario	Stämmer?	Notering
En RAM-only-server gör dig helt anonym online	❌	RAM-only minskar risken att lagringsmedia innehåller spårbara loggar efter en omstart, men avslöjar inte i sig din identitet om du loggar in med personuppgifter eller om leverantören för loggar under själva driften.
En diskbaserad server med kryptering är automatiskt osäker	❌	En korrekt konfigurerad heltäckande diskkryptering, med säker nyckelhantering, kan i praktiken göra en diskbaserad server svår att läsa ut för en utomstående.
Om en RAM-server beslagtas medan den är påslagen kan ingen data läsas ut	⚠️	En server som är igång har fortsatt data i det aktiva minnet. Det är först vid avstängning eller omstart som RAM-minnet töms, så en påslagen server kan teoretiskt sett fortfarande undersökas.
En oberoende revision bevisar att en leverantör aldrig sparar loggar	⚠️	En revision bekräftar normalt bara att inga spår hittades vid just det granskningstillfället — inte att inga loggar någonsin kan komma att sparas i framtiden.
Ett domstolsfall där inga loggar kunde lämnas ut stärker trovärdigheten	✅	Ett verkligt rättsfall är ett starkare bevis än en policytext, eftersom det testar löftet mot en faktisk begäran från en myndighet.

💰 Vad kostar en VPN-tjänst med granskad serverarkitektur?

Det finns inget entydigt samband mellan pris och serverarkitektur — både RAM-only-leverantörer och diskbaserade alternativ finns i flera prisklasser.

Leverantör	Serverarkitektur (dokumenterad)	1 år (månadspris)	Typisk profil
Mullvad VPN	RAM-only	~55 kr/mån (fast pris)	Integritetsfokuserad, ingen bindningstid
Surfshark	RAM-only	~32 kr/mån	Prisvärd, obegränsat antal enheter
ExpressVPN	RAM-only (TrustedServer)	~47 kr/mån	Premium, granskad av flera revisorer
Proton VPN	Diskbaserad + heltäckande diskkryptering	~38 kr/mån	Öppen källkod, schweizisk jurisdiktion
NordVPN	Ej specificerat i tillgängliga källor	~44 kr/mån	Massmarknad, brett funktionsutbud

Se Surfsharks fullständiga prislista →

Faktorer som påverkar priset:

1. Bindningstid — längre avtal (2–3 år) sänker månadskostnaden avsevärt jämfört med månadsvis betalning.
2. Egen hårdvara kontra hyrda servrar — leverantörer som äger sin infrastruktur helt (som OVPN) har ofta högre fasta kostnader, vilket kan spegla sig i priset.
3. Oberoende revisioner och transparensrapporter kostar pengar löpande, vilket kan bidra till ett något högre grundpris hos leverantörer som prioriterar detta.
4. Antal samtidiga enheter och extrafunktioner (dedikerad IP, multihop) läggs ofta på som tillval snarare än att ingå i grundpriset.

🎯 Så väljer och verifierar du en leverantörs serverarkitektur

1. Läs säkerhetssidan i sin helhet — inte bara startsidans marknadsföringstext. Leta specifikt efter ordet ”RAM”, ”diskless” eller ”hårddiskfri” i löptexten, inte bara i rubriker.
2. Leta efter en oberoende revision av infrastrukturen — inte bara av appen. En granskning av mobilappens kod säger ingenting om vad som händer på serversidan.
3. Kontrollera om policyn någonsin testats i verkligheten — genom ett domstolsfall, en myndighetsbegäran eller en beslagtagen server där inga loggar kunde lämnas ut.
4. Jämför RAM-only mot diskbaserad kryptering utifrån din egen hotmodell — den som oroar sig för ett fysiskt beslag av hårdvara kan föredra RAM-only, medan den som primärt vill undvika kommersiell datainsamling kan vara nöjd med en granskad, krypterad disklösning.
5. Läs transparensrapporter om leverantören publicerar sådana, och se hur ofta de uppdateras.
6. Kontrollera vilken jurisdiktion servrarna och huvudkontoret lyder under, eftersom detta påverkar vilka lagar som kan tvinga fram utlämning av data.
7. Testa tjänsten under den öppna köp-perioden och bekräfta att prestandan håller innan du binder dig långsiktigt.

Prova Mullvad riskfritt →

❓ Vanliga frågor

Vad betyder RAM-only-server för en VPN-tjänst?

Det innebär att servern kör sitt operativsystem och all tillfällig data uteslutande i arbetsminnet (RAM) istället för på en hårddisk eller SSD. Eftersom RAM-minne är flyktigt raderas allt innehåll automatiskt så fort servern startas om eller strömmen bryts, vilket i teorin gör det svårare att i efterhand återskapa vad som funnits lagrat på servern.

Hur bevisar en VPN-leverantör att data verkligen raderas vid omstart?

Det starkaste beviset är en oberoende teknisk revision av själva infrastrukturen, gärna kompletterad med ett verkligt fall där en myndighet begärt ut data och leverantören inte kunnat lämna något. Mullvads infrastrukturgranskning av Cure53 och OVPNs domstolsprövade no-logs-policy är två olika men båda substantiella exempel på detta.

Är disk-baserade servrar med kryptering lika säkra som RAM-only?

De löser delvis samma problem på olika sätt. En korrekt implementerad heltäckande diskkryptering, som Proton VPN använder, kan göra det praktiskt taget omöjligt att läsa ut data från en beslagtagen disk utan rätt nyckel. RAM-only tar bort problemet mer grundläggande genom att data aldrig skrivs till disk överhuvudtaget. Vilken lösning som är ”säkrast” beror på vilken hotmodell du utgår från.

Se ProtonVPNs erbjudande →

Kan en RAM-only-server ändå läcka data om den beslagtas medan den är påslagen?

Ja, teoretiskt sett. Så länge servern är igång finns aktiv data kvar i minnet. Skyddet mot dataläckage gäller specifikt vid avstängning eller omstart, inte under drift. Det är därför oberoende revisioner av hela driftsmiljön — inte bara marknadsföringspåståenden — är avgörande för att bedöma det faktiska skyddet.

Vilka VPN-leverantörer använder bevisat RAM-only-infrastruktur?

Baserat på tillgänglig dokumentation har Mullvad, Surfshark, ExpressVPN och OVPN samtliga genomfört och offentligt beskrivit en övergång till RAM-baserad serverdrift. Andra leverantörer kan ha liknande lösningar utan att det finns lika detaljerad dokumentation tillgänglig.

Varför använder inte alla VPN-leverantörer RAM-only-servrar?

Att bygga om ett globalt servernätverk till RAM-only kräver antingen egen hårdvara eller specialiserade avtal med datacenter, vilket är dyrare och mer tidskrävande än att hyra standardservrar med diskar. Flera leverantörer väljer istället att kompensera med kryptering och oberoende granskningar av sin no-logs-policy, vilket också är en giltig — om än annorlunda — teknisk väg mot samma mål.

Vad är skillnaden mellan RAM-only och en vanlig no-logs-policy?

En no-logs-policy är ett skriftligt löfte om att inte spara vissa typer av data. RAM-only är en teknisk arkitektur som gör det svårare att bryta det löftet, avsiktligt eller oavsiktligt, eftersom data helt enkelt inte kan bestå på lagringsmedia efter en omstart. Ett företag kan ha en no-logs-policy utan RAM-only, och tvärtom.

Har någon VPN-leverantör bevisat sin no-logs-policy i domstol?

Ja. OVPN bestred ett svenskt informationsföreläggande där myndigheter begärde ut användardata, och vann fallet eftersom bolaget inte hade några loggar att lämna ut. Private Internet Access uppges också ha fått sin no-logs-policy bekräftad i domstol vid flera tillfällen.

Skaffa Mullvad direkt →

Kan en oberoende revision verkligen bekräfta att inga loggar sparas?

En revision kan bekräfta att inga spår av personuppgifter eller loggar hittades vid granskningstillfället, vilket är ett starkt indicium men inte en absolut garanti för all framtid. Det är ändå betydligt starkare bevis än enbart en marknadsföringstext, eftersom en oberoende tredje part faktiskt undersökt den tekniska miljön.

Påverkar RAM-only-servrar VPN-hastigheten?

Inte i sig. Hastigheten avgörs primärt av protokoll (som WireGuard), serverbelastning och nätverkskapacitet snarare än om servern kör från RAM eller disk. Både Mullvad och ExpressVPN, som båda kör RAM-only-infrastruktur, rapporteras ha höga anslutningshastigheter enligt kunddata.

Är RAM-only bara en marknadsföringsterm, eller finns det teknisk substans?

Det finns genuin teknisk substans, men termen används ojämnt i branschen. Skillnaden mellan en leverantör som faktiskt låtit en oberoende part granska infrastrukturen (som Mullvad eller ExpressVPN) och en som enbart nämner ”RAM-servrar” i marknadsföringstext utan vidare dokumentation är avgörande för hur mycket vikt påståendet bör ges.

Vilken VPN-tjänst rekommenderas för den som vill ha bevisat raderad data vid omstart?

Baserat på tillgänglig dokumentation sticker Mullvad ut genom kombinationen av en slutförd RAM-only-migrering och en oberoende infrastrukturgranskning som specifikt uteslöt personuppgifter och sekretessläckor. ExpressVPN och OVPN är också väldokumenterade alternativ, om än med andra typer av bevis (revisorsgranskning respektive domstolsprövning).

Jämför Mullvads pris →

🏆 Sammanfattning

RAM-only och diskbaserad kryptering är två olika tekniska svar på samma grundfråga: hur minimerar man mängden data som kan finnas kvar att beslagta eller läcka ut från en VPN-server? Mullvad, Surfshark, ExpressVPN och OVPN har samtliga dokumenterat en övergång till RAM-baserad drift, medan Proton VPN istället förlitar sig på heltäckande diskkryptering kombinerat med öppen källkod och oberoende granskning. Det starkaste beviset är inte påståendet i sig, utan vad som backar upp det — en teknisk revision av infrastrukturen, ett domstolsfall, eller båda.

För den som specifikt vill ha en dokumenterat granskad RAM-only-lösning är Mullvad det tydligaste valet. För den som redan litar på ProtonMail-ekosystemet eller föredrar öppen källkod är Proton VPNs diskbaserade, krypterade approach ett fullgott alternativ.

Priser, serverutbud och funktioner ändras löpande. Verifiera alltid aktuell information direkt hos leverantören innan du tecknar abonnemang.

Skaffa Mullvad direkt →

Se ExpressVPNs erbjudande →

Om författaren