Back-up voor het mkb: de 3-2-1-regel en waarom een hersteltest onmisbaar is
'Het staat toch in de cloud?' Microsoft bewaart verwijderde bestanden en mails een beperkte tijd, maar is geen back-up: een ransomware-aanval of een medewerker die per ongeluk een hele map weggooit, synchroniseert net zo hard mee. Zo hoort een back-up eruit te zien.
Step by step
- 1
Drie kopieën, twee soorten opslag, één buiten de deur
Dat is de 3-2-1-regel: de werkkopie plus twee back-ups, op verschillende soorten opslag, waarvan er één ergens anders staat (bij ons: een aparte, versleutelde cloudopslag die los staat van je Microsoft 365-omgeving). Gaat er één laag stuk, dan heb je er nog twee.
- 2
Neem Microsoft 365 mee — mail, OneDrive, SharePoint én Teams
Een back-up van alleen de fileserver is niet genoeg als je werk in Teams en SharePoint staat. Wij maken dagelijks een back-up van postvakken, OneDrive, SharePoint en Teams-bestanden, met een bewaartermijn die past bij je pakket.
- 3
Test of terugzetten écht werkt
Een back-up die nooit is teruggezet is een aanname. Daarom zit in Compleet een periodieke hersteltest: we zetten een willekeurig bestand of postvak terug en leggen vast hoe lang dat duurde. Dat is meteen je bewijs voor verzekeraar, accountant en NIS2.
- 4
Weet hoe ver je terug kunt en hoe snel je terug bent
Twee vragen om te stellen: hoeveel werk mag ik maximaal kwijtraken (een dag? een uur?) en hoe lang mag herstel duren? De antwoorden bepalen hoe vaak we back-uppen en wat we bewaren. Voor de meeste kantoren is dagelijks met 30 dagen historie ruim; voor administratie en dossiers vaak langer.
Tip: Ransomware zoekt óók naar back-ups. Een back-up die met dezelfde inloggegevens bereikbaar is als je gewone bestanden, is geen back-up meer zodra een aanvaller binnen is. Houd de back-up gescheiden — dat is het hele punt.
Was this article helpful?
Related articles
Can't figure it out?
Create a ticket or give us a call — we'll take a look with you right away.