Back-upstrategie: de 3-2-1-regel voor je eigen bedrijf
Een gestolen laptop, een collega die per ongeluk een map weggooit, een update die je webwinkel kapotmaakt of ransomware die alles versleutelt: met een goede back-up ben je snel weer terug. Wij maken elke nacht back-ups van je hostingpakket en mailpakket. Toch raden we aan om daarnaast een eigen extra back-up te hebben, volgens de 3-2-1-regel. In dit artikel lees je hoe dat werkt en wat onze back-ups wel en niet dekken.
Synchroniseren is geen back-up
Staan je bestanden "in de cloud", dan is dat vaak synchronisatie: een map op je laptop die gelijk wordt gehouden met een map online en op andere apparaten. Dat is handig, maar synchronisatie zet ook fouten overal door. Verwijder je een map, dan is hij overal weg. Versleutelt ransomware je laptop, dan staan de versleutelde bestanden even later ook online.
Een back-up is een losse kopie waarmee je een eerdere toestand kunt terugzetten. Een prullenbak en oudere versies in een clouddienst zijn een handig eerste vangnet, maar ze verdwijnen na een vaste termijn en wie je account overneemt, kan ze ook leeggooien.
De 3-2-1-regel
- 3 kopieën van je gegevens: het origineel en twee back-ups;
- op 2 verschillende soorten opslag, bijvoorbeeld de back-ups van je hostingpartij en een externe schijf;
- waarvan 1 buiten de deur: op een andere plek dan je kantoor, en liefst offline of onveranderbaar.
Het idee: één gebeurtenis mag nooit alle kopieën tegelijk raken. Een brand raakt je laptop en de schijf ernaast, maar niet de kopie bij je thuis. Ransomware raakt alles wat aan je computer of netwerk gekoppeld is, maar niet een schijf die in een la ligt. Offline betekent: na de back-up losgekoppeld. Onveranderbaar (immutable) betekent: gedurende een ingestelde periode door niemand te wijzigen of te wissen, ook niet met jouw wachtwoord.
Wat WebOké Backups wel en niet dekt
| Wel | Niet |
|---|---|
|
|
Heb je een VPS? Daarvoor gelden andere regels, zie Snapshots en backups van je VPS. Gebruik je Microsoft 365 of Google voor je mail of bestanden, vraag dan bij die dienst na wat zij bewaren en hoe lang, en regel daar zelf een back-up of vaste export voor.
Een eigen extra kopie van je hosting
Met onze nachtelijke back-ups heb je al een kopie op een andere plek. Voor de derde kopie download je af en toe zelf een back-up:
- Kies in WebOké Backups de manier Downloaden. Het pakket staat daarna 48 uur klaar.
- Of maak in DirectAdmin een back-up met Back-up en herstel en download die. Zolang hij in je pakket staat, telt hij mee voor je opslag en staat hij op dezelfde plek als het origineel.
- Zet het bestand op een versleutelde externe schijf, koppel de schijf los en bewaar hem op een andere plek. Wissel twee schijven af, zodat er altijd één buiten de deur is.
- Zet een vaste dag in je agenda, bijvoorbeeld elke week of elke maand, en vlak voor een grote wijziging aan je website.
Voor Nextcloud werkt het anders: de prullenbak en de versies zijn je dagelijkse vangnet en de systeemback-ups zijn niet voor klanten toegankelijk. Bewaar van onmisbare bestanden zelf een kopie, zie Back-ups bij WebOké: wat wij bewaren en wat je zelf kunt doen.
Back-ups die ransomware overleven
Veel ransomware zoekt actief naar back-ups om ze te wissen of te versleutelen. Een aanvaller die je account heeft, kan ook inloggen bij je back-updienst. Daarom:
- Houd minstens één kopie offline: een schijf die alleen aan je computer hangt tijdens de back-up.
- Kies bij een online back-updienst liefst onveranderbare opslag, met een vergrendeling die lang genoeg duurt om een aanval op tijd te ontdekken.
- Gebruik voor je back-ups een aparte inlog met een eigen, uniek wachtwoord en tweestapsverificatie, en gebruik die niet voor je dagelijkse werk.
De nachtelijke back-ups in WebOké Backups kun je zelf niet verwijderen. Ze blijven staan, zodat er altijd een herstelpunt is, en verdwijnen na 30 dagen vanzelf.
Test of terugzetten werkt
Een back-up die je nooit hebt teruggezet, is een hoop. Zet daarom regelmatig iets terug, zonder je echte site of mail te raken. In WebOké Backups kies je daarvoor Als kopie naast het huidige: de back-up komt dan in een nieuwe map, database of mailbox. Controleer of alles er is, noteer hoe lang het duurde en verwijder de kopie daarna weer, want hij telt mee voor je opslag. Test ook of je je eigen gedownloade kopie kunt openen. Hoe je een mailbox als kopie terugzet, lees je in Mailbox of verwijderde e-mails terughalen uit de backup.
Verder lezen
- Welke back-ups er zijn bij WebOké (DirectAdmin-handleiding)
- WebOké Backups: bestanden terugzetten (WebOké-handleiding)
- Versiegeschiedenis: een oudere versie terugzetten (Euro-Office-handleiding)
- NCSC: Een back-up strategie opstellen
- NCSC: Ransomware uitgelegd