Naar inhoud
IT-Checklist

Back-up & continuïteit: checklist en advies

Laatst bijgewerkt: · Redactie IT-Checklist · Alle wijzigingen

Een back-up is pas iets waard op de dag dat je hem terugzet. Veel bedrijven merken pas na een ransomware-aanval, een gestolen laptop of een kapotte schijf dat de back-up al maanden mislukte. Of dat hij op dezelfde schijf stond die nu versleuteld is.

Dit thema gaat verder dan de vraag of je back-ups maakt. Het gaat ook over testen, over data in de cloud en over hoe lang je bedrijf zonder zijn belangrijkste systemen kan.

Kijk waar jouw bedrijf staat op back-up & continuïteit

De gratis IT-check stelt je deze vragen. Daarna zie je je score per thema en advies bij elk verbeterpunt. Je hebt geen account nodig.

Start de IT-check →

Waarom dit ertoe doet

Ransomware zoekt actief naar aangesloten back-upschijven en netwerkmappen en versleutelt die ook. Een back-up die altijd aangesloten is, beschermt je dus niet echt.

Clouddiensten als Microsoft 365 en Google Workspace bewaren verwijderde bestanden maar een beperkte tijd. Wat een medewerker of aanvaller wist, kan na die termijn voorgoed weg zijn.

De 10 vragen in dit thema, met advies

Elke vraag beschrijft de situatie die je wilt hebben. Het label laat zien hoe zwaar de maatregel meetelt in je score. 'Eerst regelen' telt het zwaarst.

  1. Van alle belangrijke data worden automatisch back-ups gemaakt.

    Eerst regelen

    Regel automatische back-ups volgens de 3-2-1-regel: 3 kopieën, op 2 soorten opslag, waarvan 1 op een andere locatie of in de cloud.

  2. Wij hebben het terugzetten van een back-up in het afgelopen jaar getest.

    Belangrijk

    Een back-up die je nooit test, is geen back-up. Plan één keer per jaar een testrestore van een paar belangrijke bestanden.

  3. Minstens één back-up staat offline of op een andere locatie (beschermd tegen ransomware).

    Belangrijk

    Ransomware versleutelt ook verbonden back-upschijven. Gebruik een cloudback-up met versiebeheer of een losgekoppelde schijf.

  4. Wij weten hoe lang we zonder onze belangrijkste systemen kunnen en hebben daar een plan voor.

    Aanbevolen

    Bepaal per systeem hoe lang uitval acceptabel is en schrijf op hoe je dan doorwerkt (bijv. op papier, via telefoon).

  5. Belangrijke kennis en wachtwoorden zijn niet afhankelijk van één persoon.

    Aanbevolen

    Zorg voor een noodprocedure: minimaal twee mensen (of een kluis/notaris-oplossing) kunnen bij kritieke wachtwoorden en documentatie.

  6. Ook data in clouddiensten (e-mail, OneDrive/Google Drive, boekhouding) wordt geback-upt of heeft voldoende versiegeschiedenis.

    Belangrijk

    'Het staat in de cloud' is geen back-up: verwijderde of versleutelde bestanden zijn na de prullenbak-periode weg. Overweeg een cloud-naar-cloud-back-up voor Microsoft 365/Google Workspace.

  7. Back-ups zijn versleuteld en alleen toegankelijk voor wie ze echt nodig heeft.

    Aanbevolen

    Een back-up bevat ál je gevoelige data op één plek. Versleutel back-ups en beperk wie erbij kan — anders is je back-up zelf het datalek.

  8. Wij krijgen een melding als een automatische back-up mislukt en er wordt dan actie ondernomen.

    Aanbevolen

    Zet foutmeldingen van je back-upsoftware aan (e-mail of app) en wijs iemand aan die erop reageert. Back-ups die maandenlang stilletjes falen komen vaak pas bij een incident aan het licht.

  9. Wij kunnen doorwerken bij langdurige stroom- of internetuitval (bijv. mobiele hotspot, tweede verbinding of uitwijklocatie).

    Aanbevolen

    Bedenk vooraf hoe je doorwerkt zonder stroom of internet: 4G/5G-hotspot, thuiswerken of een andere locatie. Test één keer of dat écht werkt.

  10. Bedrijfsdata die niet meer nodig is (oude projectdata, testomgevingen, verlopen back-ups) wordt actief verwijderd in plaats van oneindig bewaard.

    Aanbevolen

    Plan twee keer per jaar een opruimronde: verwijder oude testomgevingen, afgeronde projectdata en back-ups die hun bewaartermijn voorbij zijn. Minder data ergens laten rondslingeren betekent minder risico bij een lek.

Hier begin je

  • Houd je aan de 3-2-1-regel: drie kopieën van je data, op twee verschillende soorten opslag, waarvan één buiten het kantoor of offline.
  • Zet in je agenda dat je elk kwartaal één bestand en één map terugzet uit de back-up. Schrijf op hoe lang dat duurde.
  • Zorg dat je een melding krijgt als een back-up mislukt. Spreek af wie die melding oppakt.
  • Bepaal per systeem hoe lang je zonder kunt (een uur, een dag, een week) en maak je herstelplan op basis daarvan.

Veelgemaakte fouten

  • OneDrive of Dropbox als back-up zien. Zo'n synchronisatiedienst kopieert versleutelde of verwijderde bestanden ook meteen door.
  • De wachtwoorden en herstelcodes die je nodig hebt om de back-up terug te zetten alleen bewaren op de systemen die je wilt herstellen.
  • Alle kennis over de IT bij één persoon laten. Is die ziek of op vakantie, dan ligt het herstel stil.

Officiële bronnen

Lees verder

Alle thema's in de checklist