Een back-up is pas een back-up als hij getest is
· RayFlexCom
Op 31 maart is het World Backup Day, een goed moment om een ongemakkelijke vraag te stellen: weet u zéker dat uw back-up werkt? Niet “er draait een back-up”, maar: als morgenochtend alle systemen versleuteld zijn door ransomware, kunt u dan vanmiddag weer werken?
Bij ons is het overigens iedere dag back-updag. Dit zijn de vier uitgangspunten waarmee wij dat waarmaken.
1. Minimaal 3-2-1
De 3-2-1-regel is de ondergrens van elke serieuze back-upstrategie. Zo interpreteren wij hem:
- 3 kopieën: uw originele bestand plus twee extra back-ups.
- 2 soorten media: opslag op twee verschillende technieken. Denk aan uw computer of server (SSD) en daarnaast een losse harde schijf, NAS of cloudopslag. Twee kopieën op hetzelfde apparaat tellen dus niet.
- 1 externe kopie: minstens één back-up bewaart u op een andere locatie, buiten uw pand.
Waarom zo streng? Een back-up op dezelfde server als de data zelf, of op een netwerkschijf die permanent bereikbaar is vanaf het netwerk, is geen back-up, maar een kopie die bij een ransomware-aanval gewoon mee versleuteld wordt. Daarom combineren wij lokale opslag met opslag in de cloud, binnen de Europese Unie.
2. Versleuteld én immutable
Een back-up bevat per definitie uw meest waardevolle gegevens. Die horen versleuteld te zijn (wij gebruiken AES-256), zodat ze voor anderen waardeloos zijn.
Minstens zo belangrijk is een immutable back-up: letterlijk een onveranderbare kopie. Na het wegschrijven kan die door niemand meer worden aangepast of verwijderd. Niet door malware, niet door een aanvaller die beheerdersrechten heeft bemachtigd, en ook niet per ongeluk door een medewerker of beheerder. Pas wanneer de afgesproken bewaartermijn verstrijkt, ruimt het systeem de kopie zelf op. Dat is geen overdreven voorzichtigheid: moderne ransomware zoekt éérst de back-ups op om die te wissen of te versleutelen, en pakt daarna pas uw systemen. Een immutable kopie, die wij dagelijks maken, is dan het schone herstelpunt waarmee u altijd terug kunt.
3. Gemonitord, elke werkdag
Een back-up die stilletjes faalt, is gevaarlijker dan geen back-up: u denkt beschermd te zijn. Daarom controleren wij elke werkdag de status van álle back-ups van onze klanten en ondernemen we direct actie bij afwijkingen. Niet “de klant krijgt een mailtje dat hij zelf moet lezen”, maar een engineer die het oplost.
4. Periodiek getest
Het sluitstuk: herstel moet bewezen werken. Daarom voeren wij halfjaarlijks een grondige, handmatige back-upcontrole uit, inclusief rapportage. Zo weet u aantoonbaar, ook richting auditors of verzekeraars, dat uw organisatie bij een calamiteit weer overeind komt.
We make IT work, én we keep IT working
Een back-up inrichten is het begin. Hem versleutelen, bewaken en testen is wat het verschil maakt op de dag dat het erop aankomt. Lees meer over onze back-up- en recovery-dienst, of vraag ons uw huidige back-upinrichting vrijblijvend te beoordelen.