Je denkt er liever niet over na: je opent een map en alle bestanden zijn versleuteld. Of je mailbox is op maandagochtend leeg. Of een medewerker verwijdert per ongeluk belangrijke klantgegevens en ontdekt dat pas drie weken later. Zonder goede back-up is er geen weg terug. In de tweede editie van Het Digitale Kompas leggen we uit wat een back-up echt is.
Een back-up die je niet kunt terugzetten, is geen back-up
Veel organisaties zien back-ups nog als iets dat ooit geregeld moet worden, of dat de IT-partij “wel regelt”. Maar criminelen proberen doelbewust ook je back-ups te versleutelen of onbruikbaar te maken. Lees meer in Ransomware: hoe criminelen je organisatie digitaal gijzelen.
Wanneer je een back-up nodig hebt
Dataverlies hoeft niet het werk te zijn van een hacker aan de andere kant van de wereld. Een back-up beschermt je bij:
- Menselijke fouten. De meest voorkomende oorzaak van dataverlies is geen hacker, maar iemand die per ongeluk iets verwijdert of overschrijft.
- Technische storingen. Een beschadigde mailbox of een gecrashte laptop met cruciale informatie kan meer schade doen dan je denkt.
- Ransomware. Criminelen versleutelen je bestanden. Zonder werkende back-up sta je machteloos.
- Synchronisatiefouten in de cloud. Wordt een bestand in OneDrive of SharePoint verwijderd of overschreven, dan wordt dat netjes gesynchroniseerd, inclusief de fout.
Waarom OneDrive geen back-up is
“We hebben toch alles in de cloud? OneDrive bewaart toch versies?” Dat horen we vaak. Maar bij clouddiensten geldt meestal: de leverancier is verantwoordelijk voor de beschikbaarheid van de dienst, jij bent verantwoordelijk voor je eigen gegevens. Prullenbakken en versiebeheer zijn handig, maar geen gelijkwaardig alternatief voor een volledige back-up. Microsoft 365 maakt standaard geen volledige back-ups van je gegevens.
Wat een goede back-up echt betekent
Automatisch, van alle belangrijke systemen. Niet af en toe, niet “als iemand eraan denkt”, maar dagelijks, automatisch en gecontroleerd.
Minstens één back-up die níet met je netwerk verbonden is. Ransomwaregroepen weten dat organisaties afhankelijk zijn van back-ups. Ze zoeken bewust naar gekoppelde NAS-apparaten, back-upservers, cloudopslag die als schijf is gekoppeld en gesynchroniseerde mappen. Vinden ze die, dan versleutelen of wissen ze ook je back-ups. Een offline kopie voorkomt dat je met lege handen staat.
De 3-2-1-regel. Drie kopieën, op twee verschillende soorten opslag, waarvan één offline.
Versleuteld. Je back-ups bevatten al je belangrijke informatie. Zijn ze niet versleuteld en krijgt een aanvaller er toegang toe, dan heeft hij alles.
Regelmatig getest. De belangrijkste stap, die bijna niemand zet. Veel organisaties ontdekken pas dat er iets misging op het moment dat ze de back-up nodig hebben.
Wat je vandaag al kunt doen
- Zorg voor dagelijkse automatische back-ups van alle kritieke gegevens.
- Maak minstens één offline back-up.
- Test maandelijks of terugzetten werkt.
- Leg vast wie toegang heeft tot de back-ups en houd dat zo klein mogelijk. Gebruik geen gedeelde accounts.
- Zet back-ups niet in je gewone netwerk “omdat het makkelijk is”. Dan maak je het een aanvaller ook makkelijk.
- Maak een plan voor als het misgaat: wie bel je, wat doe je eerst, en welke systemen herstel je als eerste?
Een onafhankelijke back-up van je Microsoft 365-gegevens is onderdeel van CyberWeerbaarheid. Wil je eerst weten hoe jouw organisatie ervoor staat, doe dan de gratis Cybercheck.
Meer in Het Digitale Kompas
Dit artikel is gebaseerd op de tweede editie van Het Digitale Kompas. Daarin lees je ook over inloggen, autorisatie, slimme licentiekeuzes en e-mailbeveiliging.
Download Het Digitale Kompas, editie 2
Het Digitale Kompas, editie 2
Download pdf