IT-back-up
Wat is het verschil tussen back-up en replicatie?
Replicatie houdt een kopie bij die dicht bij de huidige toestand ligt, om na een storing snel te kunnen hervatten. Een back-up bewaart eerdere toestanden, om terug te keren naar vóór een fout of een aanval. Beide vullen elkaar aan: het ene vervangt het andere niet.
Bijgewerkt in oktober 20263 min leestijd5 geciteerde bronnen
De kern
- Replicatie is een instrument voor beschikbaarheid: ze kopieert ook verwijderingen, corruptie en versleuteling.
- Een back-up is een instrument om terug te gaan in de tijd: ze bewaart meerdere tijdstippen, ten koste van een kleine achterstand (de RPO).
- De ANSSI, het Franse nationale agentschap voor cyberbeveiliging, verwijst naar replicatie wanneer u niet meer dan enkele uren mag verliezen, en naar back-up om terug te keren naar een gezonde toestand.
- Prullenbakken van Microsoft 365 en Google Workspace: vangnetten van korte duur, binnen dezelfde tenant, geen back-up.
Replicatie volgt het origineel
Een databasereplica, een spiegel van een virtuele machine of een bestandssynchronisatie stuurt wijzigingen naar een tweede locatie, vaak binnen enkele seconden. Valt de hoofdserver uit, dan kunt u overschakelen naar de tweede en verliest u weinig transacties. Het is een instrument voor beschikbaarheid. De continuïteitsgids van het NIST (SP 800-34) reserveert gespiegelde systemen en schijfreplicatie dan ook voor systemen met een hoge impact, gecombineerd met een uitwijklocatie die al actief is.
De replica ontvangt ook wat niet bewaard zou mogen worden: een verwijderd bestand, een corrupte database, een document dat door ransomware is versleuteld. Afhankelijk van de modus (synchroon, asynchroon, met of zonder vertraging) verdwijnt de gezonde kopie tegelijk met het origineel, of enkele minuten later.
Een back-up bewaart het verleden
Een back-up van 14.00 uur, een van 18.00 uur en een van de vorige avond blijven beschikbaar. Is de aanval om 16.00 uur begonnen, dan zet u die van 14.00 uur terug. U verliest het werk van de middag, maar krijgt een bruikbaar systeem terug. Die bewuste achterstand is de RPO.
Een back-up is doorgaans minder „actueel” dan replicatie, maar is de enige van de twee waarmee u terug kunt in de tijd. De back-upgids van de ANSSI zegt het op haar manier: ze sluit behoeften met een gegevensverlies van minder dan 24 uur uit van haar toepassingsgebied en verwijst daarvoor naar synchrone of asynchrone replicatie.
Vergelijking
| Replicatie | Back-up | |
|---|---|---|
| Doel | Snel hervatten na een storing | Terugkeren naar een eerdere, gezonde toestand |
| Actualiteit van de kopie | Seconden tot minuten | Uren (afhankelijk van de frequentie) |
| Historiek | Geen of zeer kort | Meerdere dagen, weken of maanden |
| Verwijdering, corruptie, ransomware | Gekopieerd naar de replica | Eerdere versies blijven intact |
| Duidelijke hardwarestoring | Snelle overschakeling | Herstel, dat langer duurt |
Hoe combineert u ze?
| Behoefte | Geschikt instrument |
|---|---|
| Binnen enkele minuten hervatten na een hardwarestoring | Replicatie of BCP, met een tweede systeem dat al klaarstaat |
| Terugkeren naar vóór een verwijdering of een aanval | Back-up met historiek, idealiter een kopie die de aanvaller niet kan wijzigen |
| Beide | Replicatie voor de duidelijke storing, onveranderlijke back-up voor fouten en ransomware |
Een bedrijf dat niet repliceert en elke nacht een back-up maakt, aanvaardt dat het tot 24 uur werk opnieuw moet doen en moet wachten op het herstel. Een bedrijf dat alleen repliceert, kan snel herstarten en dan ontdekken dat de replica al versleuteld is.
Het geval van de cloud
Georeplicatie bij een hostingprovider beschermt tegen brand in een datacenter. Ze kopieert de toestand van het volume, ook een volume dat de aanvaller al heeft versleuteld. Dat is geen back-uphistoriek.
De prullenbakken van Microsoft 365 en Google Workspace zijn vangnetten van korte duur, binnen hetzelfde beheerdersaccount. In Exchange Online blijft een verwijderd item standaard 14 dagen herstelbaar, maximaal 30 dagen. In Gmail heeft een beheerder na de 30 dagen in de prullenbak nog 25 extra dagen; daarna kunnen noch de beheerder noch Google het bericht terugzetten. Deze mechanismen zijn geen replicatie naar een derde partij en geen back-up buiten de tenant. Zie Bevat Microsoft 365 echt een back-up?.
Bij WeDoBack
De back-up van WeDoBack bewaart versies, met de frequentie die de klant kiest. Het BCP is iets anders: cloudinstances draaien continu en nemen het over als een server uitvalt, zonder wijziging van IP-adres, wat dicht bij continuïteit van de dienstverlening komt. Replicatie of synchronisatie van gegevens tussen de BCP-instance en de oorspronkelijke server is niet standaard ingebouwd: daarvoor is een specifiek proces nodig, afgestemd op de behoefte, dat WeDoBack op offerte kan inrichten. Het DRP start de servers opnieuw op noodinstances, vanuit een gekozen back-upversie. In beide gevallen blijft de back-uphistoriek het middel om terug te keren naar een toestand van vóór het incident.
Veelgestelde vragen
Als ik mijn server repliceer naar een tweede locatie, heb ik dan nog een back-up nodig?
Ja. De tweede locatie beschermt u tegen een hardwarestoring of een calamiteit op de eerste. Ze beschermt u niet tegen een verwijderd bestand, een corrupte database of ransomware: de replica ontvangt die wijzigingen net als alle andere. Alleen een back-uphistoriek laat u terugkeren naar vóór het incident.
Is een synchronisatie met OneDrive of Dropbox een back-up?
Nee. Een synchronisatie kopieert de huidige toestand in beide richtingen: een bestand dat op de werkplek wordt gewist of versleuteld, is dat ook in de cloud. De versies en de prullenbak van de dienst helpen bij een losstaande fout, gedurende een beperkte tijd, maar ze vallen onder dezelfde accounts als de productie.
Beschermt replicatie met vertraging tegen ransomware?
Alleen als de aanval wordt ontdekt voordat de vertraging verstreken is, vaak enkele minuten of uren. Een inbraak blijft echter doorgaans meerdere dagen onopgemerkt. Een replicatievertraging vervangt geen historiek van meerdere weken.
Bronnen
Documenten geraadpleegd in oktober 2026.
- Back-up van informatiesystemen – De grondbeginselen (ANSSI-BP-100, v1.1, 27 november 2025, in het Frans) — ANSSI (Frans agentschap)
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Recoverable Items folder in Exchange Online — Microsoft Learn
- Restore a user’s permanently deleted email — Google Workspace Admin Help
- BCP-aanbod (bedrijfscontinuïteitsplan) — WeDoBack
Een project voor back-up, DRP of BCP?
Meer dan 20 jaar ervaring in de bescherming van bedrijfsgegevens.
Offerte aanvragen+33 9 72 50 78 28Bescherm uw gegevens met WeDoBack
Versleutelde offsite back-up, onveranderlijke opslag, DRP en BCP: beschrijf uw servers en wij stellen de juiste combinatie voor.
