"Wij hebben een back-up." Dat horen wij regelmatig. Maar als wij doorvragen, blijkt die back-up al maanden niet getest te zijn, alleen lokaal te staan, of van software te draaien die al lang niet meer geconfigureerd is. Een back-up die niet werkt is hetzelfde als geen back-up.
Wat er mis kan gaan
Ransomware versleutelt niet alleen uw bestanden, maar ook de back-ups die op hetzelfde netwerk staan. Een harde schijf gaat stuk op het moment dat u hem het minst kunt missen. Een medewerker verwijdert per ongeluk een map die niet meer terugkomt uit de prullenbak. In al deze gevallen redt alleen een recente, onafhankelijke kopie van uw data de situatie.
De 3-2-1-regel
Een betrouwbare back-upstrategie volgt de 3-2-1-regel: drie kopieën van uw data, op twee verschillende opslagmedia, waarvan een kopie buiten uw locatie staat. Cloudback-up is die externe kopie. Omdat het automatisch verloopt en geografisch gescheiden is van uw kantoor, overleeft het een brand, inbraak of stroomstoring op locatie.
Testen is verplicht
Een back-up die u nooit test is een risico. Zorg dat u minimaal een keer per kwartaal een hersteltest doet. Kan u een bestand terugzetten van twee weken geleden? Werkt de herstelomgeving? Hoelang duurt het om een server te herstellen? Die antwoorden wilt u weten voordat er iets misgaat, niet erna.
Microsoft 365 is geen back-up
Microsoft bewaart verwijderde bestanden en e-mails voor een beperkte periode. Dat is geen volwaardige back-up. Als u gegevens wilt kunnen herstellen van maanden terug, of na een ransomware-aanval alles wilt terugzetten naar een specifiek punt in de tijd, dan heeft u een aparte back-upoplossing voor uw Microsoft 365-omgeving nodig. Lees er meer over in ons artikel Microsoft 365 back-up: waarom de prullenbak geen back-up is.
Hoe snel moet u weer draaien?
Twee vragen bepalen hoe goed uw back-up u echt beschermt. Hoeveel werk mag u maximaal kwijtraken, oftewel hoe oud mag de laatste back-up zijn? En hoe lang mag het duren voordat u weer kunt werken? In vaktermen heten dat de hersteldoelen RPO en RTO. Voor de een is een back-up van gisteravond prima, voor de ander is een verloren ochtend al te veel. Door dit vooraf te bepalen kiest u een back-upfrequentie en hersteloplossing die bij uw bedrijf past, in plaats van er pas tijdens een storing achter te komen.
Waar staat uw data?
Niet elke back-updienst bewaart uw gegevens in Europa. Voor veel MKB-bedrijven, en zeker voor zorg, onderwijs en overheid, is dat belangrijk vanwege de AVG. Let er daarom op waar de kopie fysiek staat en of de verwerking voldoet aan de Europese privacywetgeving. Wij bewaren back-ups in Europese datacenters en leggen de afspraken vast, zodat u weet waar uw data staat en wie erbij kan.
De fouten die wij het vaakst zien
- De back-up staat alleen op een NAS of externe schijf in hetzelfde pand, dus een brand of ransomware neemt hem gewoon mee.
- Niemand controleert de meldingen, dus een back-up die al weken faalt valt pas op als het te laat is.
- Alleen de bestanden worden bewaard, maar de e-mail en de Microsoft 365-omgeving niet.
- Er is nooit een hersteltest gedaan, dus niemand weet of terugzetten in de praktijk werkt.
- Na het vertrek van een medewerker verdwijnt de enige persoon die wist hoe de back-up in elkaar zat.
Onze cloudback-up oplossing
Wij bieden cloudback-up als onderdeel van ons beheerpakket. Dagelijkse automatische back-ups, met retentie tot 30 dagen en herstel op bestandsniveau. U hoeft er niets voor te doen. Wij bewaken de back-ups en melden het als er iets niet klopt. Neem contact op voor meer informatie.