Oplossingen · Veiligheid

De 3-2-1-back-upregel: een back-upstrategie voor je bedrijf

De 3-2-1-back-upregel uitgelegd voor bedrijven: drie kopieën, twee soorten opslag, één buiten de deur. Plus wat je back-upt en hoe je een hersteltest doet.

Waar gaat het om?

De 3-2-1-regel betekent: houd 3 kopieën van je gegevens, op 2 verschillende soorten opslag, waarvan 1 op een andere plek. Veel bedrijven voegen daar nog iets aan toe: één kopie die offline of onveranderbaar is, zodat ransomware hem niet kan versleutelen, en een hersteltest zonder fouten.

Een back-up is pas iets waard als je er echt mee kunt terugzetten. Synchronisatie (zoals OneDrive of Dropbox) is geen back-up: verwijder je een bestand of wordt het versleuteld, dan gebeurt dat ook in de cloud. Met de stappen hieronder maak je een eenvoudig plan dat je zelf kunt bijhouden. Voor een losse pc of Mac thuis, zie Back-up maken van je pc of Mac.

Zo pak je het aan, stap voor stap

Menunamen kunnen per versie of toestel iets anders heten. Loop de stappen op volgorde af en stop zodra het werkt.

  1. Maak een lijst van wat je niet kwijt wilt

    Denk breder dan bestanden: mailboxen en agenda's (Microsoft 365 of Google Workspace), gedeelde mappen, je website en database, je webshop, de administratie in je boekhoudpakket, wachtwoordkluis, en instellingen van je netwerk en telefonie.

  2. Bepaal hoeveel je mag verliezen

    Vraag per onderdeel: hoeveel uur werk mag verloren gaan, en hoe snel moet het weer werken? Voor een webshop kan een dag al veel zijn; voor een archief is een week misschien geen probleem. Daarop kies je hoe vaak je back-upt.

  3. Richt de drie kopieën in

    Kopie 1 is het origineel. Kopie 2 is een automatische back-up naar een andere dienst of een NAS. Kopie 3 staat op een andere plek: een tweede cloud of een schijf die je buiten de deur bewaart.

  4. Zorg voor één kopie die ransomware niet kan raken

    Kies een back-up met versiegeschiedenis en ‘onveranderbare’ opslag, of een schijf die je na de back-up loskoppelt. Gebruik voor de back-up een apart account met tweestapsverificatie, niet je gewone beheerdersaccount.

  5. Vergeet de cloud niet

    Microsoft en Google zorgen dat hun dienst blijft draaien, maar het terughalen van gegevens die jij of een medewerker heeft gewist, is grotendeels jouw zaak. Bewaartermijnen en de prullenbak zijn beperkt. Overweeg een aparte back-up van je mailboxen en OneDrive of SharePoint.

  6. Doe elk kwartaal een hersteltest

    Zet één map, één mailbox en een kopie van je website terug op een testplek. Noteer hoe lang het duurde en wat er misging. Pas daarna weet je zeker dat de back-up werkt.

  7. Leg het vast op één A4

    Schrijf op wat er geback-upt wordt, waar, hoe vaak, wie het controleert en hoe je terugzet. Bewaar dat document ook buiten je eigen systemen.

Let op: Controleer na elke wijziging aan je systemen, zoals een nieuwe server of een nieuwe gedeelde map, of die ook in de back-up zit. Nieuwe onderdelen vallen er vaak stilletjes buiten.

Zo pakken wij dit aan voor bedrijven

Een back-upplan is pas klaar als je één keer hebt teruggezet. Daarom eindigen we altijd met een test.

  • We maken een overzicht van wat er geback-upt moet worden, inclusief Microsoft 365 of Google Workspace en je website.
  • We richten de back-ups in, met één kopie die los staat van je gewone accounts.
  • We doen samen een hersteltest en leggen de stappen vast, zodat je weet wat je doet als het nodig is.

Officiële bronnen

Lukt het niet? Wij helpen

Kom je er met deze stappen niet uit, of wil je het liever niet zelf doen? We kijken online mee of komen langs. Hulp op afstand kost €20 per uur; komen we langs, dan is de prijs op aanvraag. Je weet vooraf waar je aan toe bent.

Aanvraag

Hulp aanvragen

Schrijf kort wat er misgaat en wat je al hebt geprobeerd. Kies of we bellen, online meekijken of langskomen.

Veelgestelde vragen

Vragen over dit probleem

Is OneDrive of Google Drive een back-up?

Nee, het is synchronisatie. Wissen of versleutelen gaat mee naar de cloud. Er is wel versiegeschiedenis, maar die is beperkt in tijd. Een aparte back-up blijft nodig.

Hoe vaak moet je een back-up maken?

Dat hangt af van hoeveel werk je kwijt mag raken. Voor dagelijks werk is minstens één back-up per dag gebruikelijk; voor een drukke webshop vaker.

Wat is een onveranderbare back-up?

Een back-up die gedurende een ingestelde tijd niet gewijzigd of gewist kan worden, ook niet door een beheerder. Zo kan ransomware hem niet versleutelen.

Is een externe schijf naast de computer genoeg?

Als enige back-up niet. Bij brand, diefstal of ransomware ben je die schijf dan vaak ook kwijt. Zorg voor een kopie op een andere plek.

Kunnen jullie een back-upplan voor ons maken?

Ja. We brengen in kaart wat er moet, richten de back-ups in en doen samen de eerste hersteltest.

Website: IT Live