Back-ups voor het MKB: kun je jouw gegevens echt herstellen?
Hoe weet ik of mijn bedrijfsgegevens na een incident kunnen worden teruggezet?
Controleer welke gegevens en systemen worden meegenomen in de back-up, hoe vaak kopieën worden gemaakt en of herstel in de praktijk is getest. Stem ook af hoeveel gegevensverlies en uitvaltijd jouw bedrijf maximaal kan verdragen. Alleen een geslaagde back-uptaak is nog geen bewijs dat je bedrijfsproces kan herstellen.
De woorden cloudopslag, synchronisatie en back-up worden vaak door elkaar gebruikt. Toch lossen ze niet hetzelfde probleem op. Een bestand dat onbedoeld wordt verwijderd, kan bijvoorbeeld ook uit gesynchroniseerde mappen verdwijnen. Daarom is een bewuste herstelstrategie nodig.
Dit thema is onderdeel van ICT-beveiliging voor het MKB.
Herkenbare situaties
- Je bewaart bestanden in Microsoft 365 of Google Workspace en neemt aan dat ze altijd terug te halen zijn.
- Back-upmeldingen staan op groen, maar een hersteltest is nooit besproken.
- Je weet niet hoeveel werk verloren gaat bij herstel van een oudere kopie.
Waar u op moet letten
Scope
Maak een lijst van bedrijfskritieke data, mailboxen, databases, systemen en eventuele uitzonderingen.
Hersteldoelen
Kies per proces de maximaal aanvaardbare hersteltijd en de maximaal aanvaardbare ouderdom van gegevens.
Hersteltesten
Laat periodiek een voorbeeldbestand of systeem herstellen en registreer wat lukte, hoe lang het duurde en wat ontbrak.
Vragen voor uw ICT-partner
- Welke gegevens en diensten vallen aantoonbaar binnen onze back-up?
- Hoe oud mag de laatste herstelbare kopie maximaal zijn?
- Wanneer is voor het laatst een hersteltest uitgevoerd?
- Wat was de uitkomst van die test en hoeveel tijd kostte het?
- Wie bewaakt mislukte back-ups en zorgt dat problemen worden opgelost?
Bewijs dat u kunt opvragen
- Back-upscope en ingestelde bewaartermijnen.
- Hersteltestverslag met datum, scope, resultaat en verbeterpunten.
- Voorbeeld van foutmeldingen en de opvolging daarvan.
Concrete acties
- Benoem de vijf belangrijkste gegevensbronnen of systemen.
- Vraag het meest recente hersteltestverslag op.
- Laat bij ontbrekend bewijs een gecontroleerde hersteltest plannen.
Hulpmiddel voor dit thema
Hersteldoelenplanner: leg per kritisch systeem gewenste hersteltijd en aanvaardbaar gegevensverlies vast; exporteer leveranciersvragen.
Dit hulpmiddel is in ontwikkeling en wordt op deze pagina toegevoegd zodra het beschikbaar is.
Lees verder in de kennisbank
- De 3-2-1 back-upregel in de praktijk: zo maak je een back-up die ransomware overleeft
Over de 3-2-1 back-upregel in de praktijk
- Hoe Bewijs je dat een Back-up Werkt? Het Hersteltest Protocol
Over het protocol voor back-up hersteltests
Veelgestelde vragen
Is synchronisatie hetzelfde als een back-up?
Nee. Synchronisatie houdt werkbestanden op meerdere plekken gelijk. Een back-up is bedoeld om een eerdere herstelbare toestand beschikbaar te maken.
Moet ik mijn Microsoft 365-data extra back-uppen?
Dat hangt af van de gegevens, herstelbehoefte en mogelijkheden van de gekozen dienst. Onderzoek de beschikbare herstelvoorzieningen en de beperkingen daarvan.
Wat is belangrijker: dagelijks back-uppen of kunnen herstellen?
Beide. Hoe vaak je kopieert bepaalt mogelijk gegevensverlies; een werkende herstelprocedure bepaalt of je daadwerkelijk weer kunt werken.
Bronnen en aanpak
Deze pagina is een redactionele toelichting van ICTklaar, geen norm en geen formele audit. Waar relevant verwijzen we naar de oorspronkelijke bronnen:
Controleer dit thema voor uw eigen bedrijf
Beantwoord de vragen over dit thema en zie direct uw score, de grootste risico's en wat u als eerste kunt doen. Zonder bedrijfsgegevens vooraf.