Uw expert in back-up en gegevensbescherming!De oplossing die past bij uw behoeften
IT-back-up
Hoeveel back-ups moet u bewaren?
U moet twee dingen tellen: het aantal exemplaren, zodat er een overblijft als een medium verbrandt of wordt gewist, en het aantal tijdstippen, om terug te gaan tot vóór de fout. Eén enkele, zeer recente kopie faalt op beide punten; de 3-2-1-regel en een maand dagelijkse historiek volstaan voor de meeste kmo’s.
De kern
- 3 exemplaren (productie + 2 back-ups), op 2 verschillende media, waarvan 1 offline: dat is de regel van de ANSSI en de CNIL (de Franse toezichthouder voor gegevensbescherming).
- Voeg een onveranderlijke kopie toe als de offline kopie zelden wordt gemaakt of moeilijk vol te houden is.
- Wat tijdstippen betreft: ongeveer 30 dagelijkse herstelpunten, daarna enkele wekelijkse of maandelijkse.
- Twee schijven in dezelfde NAS tellen als één exemplaar.
- Het juiste getal: van hoeveel onafhankelijke media kunt u een bestand van twintig dagen geleden terugzetten?
Het aantal exemplaren: 3-2-1, plus een bevroren kopie
De 3-2-1-regel blijft het minimum dat iedereen kan toepassen. De ANSSI en de CNIL formuleren hem zo:
- 3 exemplaren van de gegevens: het origineel en twee back-ups.
- 2 verschillende media, zodat één en hetzelfde defect ze niet samen meeneemt.
- 1 offline exemplaar, op een medium dat van elk informatiesysteem is losgekoppeld.
Veel presentaties vervangen „offline” door „offsite”. Beide zijn nuttig, maar niet hetzelfde: een kopie buiten de deur blijft bereikbaar voor een aanvaller als ze online staat met dezelfde inloggegevens. De ANSSI aanvaardt onder voorwaarden een online kopie buiten de deur, maar acht de offline kopie onmisbaar, ook als die minder vaak wordt gemaakt.
Sinds ransomware ook bereikbare back-ups versleutelt, vult u aan met:
- 1 onveranderlijke of offline kopie, die de dagelijkse beheerder niet kan verwijderen;
- 0 onopgemerkte fouten: mislukte taken genereren een waarschuwing, en er wordt een herstel uitgeprobeerd.
Twee schijven in dezelfde NAS vormen één enkel risico: diefstal, brand, gecompromitteerd beheerdersaccount. Twee dienstverleners in hetzelfde gebouw ook, als brand het gekozen scenario is.
Het aantal tijdstippen
Eén exemplaar dat elke nacht wordt overschreven, is geen historiek. Op de dag dat de nachtelijke kopie het beschadigde bestand al bevat, valt er niets meer terug te zetten.
Voor een kmo is een gangbare en toereikende set:
- één herstelpunt per dag gedurende 30 dagen;
- één herstelpunt per week gedurende 8 tot 12 weken, als fouten laat worden ontdekt;
- één herstelpunt per maand voor de archivering van alleen de te bewaren stukken.
Dat zijn ongeveer dertig dagelijkse versies, geen dertig integrale volledige kopieën: incrementele back-ups slaan alleen de wijzigingen op. Het aantal versies bepaalt u aan de hand van de RPO en de detectietermijn, niet met een magisch getal. Ter herinnering: Mandiant mat in 2025 een mediane termijn van 14 dagen tussen een inbraak en de detectie ervan.
Samenvatting
| Vraag | Minimaal antwoord | Waarom |
|---|---|---|
| Hoeveel exemplaren? | 3 (productie + 2 back-ups) | Het verlies van een medium overleven |
| Op hoeveel media? | 2 verschillende typen | Een gemeenschappelijk defect vermijden |
| Hoeveel offline of onveranderlijk? | Minstens 1 | Bestand zijn tegen een gestolen beheerdersaccount |
| Hoeveel tijdstippen? | Ongeveer 30 dagelijkse, daarna gespreid | Terugkeren tot vóór een laat ontdekte inbraak |
| Hoeveel tests? | Minstens één per kwartaal | Bewijzen dat de kopie kan worden teruggezet |
Wanneer u er meer nodig hebt
- Doorlopende invoer (kassa, patiëntendossier, productie): meerdere herstelpunten per dag, anders loopt de „laatste back-up” tot 24 uur achter.
- Verplichting om een oud document te bewijzen: dat is geen extra back-up, maar een onveranderlijke archivering van de betrokken stukken.
- Veel wisselende bestanden: de historiek weegt zwaarder. Meet een echte week voordat u het aangekochte volume vastlegt.
Wanneer u er te veel hebt
Honderden herstelpunten die nooit zijn teruggezet, op een lokale schijf die iedereen kan wissen, wekken een schijn van veiligheid. Het criterium is niet het aantal dat in de console wordt getoond, maar: „van hoeveel onafhankelijke media kan ik een bestand van twintig dagen geleden terugzetten?” Cybermalveillance.gouv.fr, het Franse nationale platform voor hulp bij cybercriminaliteit, raadt aan regelmatig te controleren of de back-ups werken door daadwerkelijk gegevens terug te zetten.
Bij WeDoBack
Elke back-up wordt buiten het productienetwerk opgeslagen, versleuteld en redundant over meerdere servers verdeeld. De klant bepaalt de bewaartermijn binnen het volume. Het aanbod ONVERANDERLIJK voegt een kopie toe die niemand gedurende de gekozen termijn, tot tien jaar, kan wijzigen of verwijderen. De bewaking van de back-ups werkt 24/7 en meldt een back-up die niet is voltooid. Het aantal bruikbare tijdstippen hangt dus af van het bestelde volume en de ingestelde frequentie, niet van een verborgen quotum van „N back-ups”.
Veelgestelde vragen
Zijn dertig versies dertig keer het volume?
Nee. Met incrementele back-ups worden na de eerste volledige kopie alleen de wijzigingen opgeslagen. Een historiek van dertig dagen weegt vaak twee tot vier keer het bruikbare volume, afhankelijk van hoe vaak de bestanden wijzigen.
Is de offline kopie echt nodig als ik een cloudback-up heb?
De ANSSI, het Franse nationale agentschap voor cyberbeveiliging, acht ze onmisbaar, ook al wordt ze minder vaak gemaakt dan de andere, en beschouwt ze als robuuster dan een online kopie. Kunt u geen rotatie van media volhouden, dan is een onveranderlijke online kopie, die niemand gedurende een vaste termijn kan verwijderen, het compromis dat dezelfde gids voorstelt.
Hoeveel kopieën voor Microsoft 365?
Dezelfde logica geldt: de gegevens in Microsoft 365, plus minstens één kopie buiten de tenant, onder andere inloggegevens. De prullenbak van Exchange Online (standaard 14 dagen, maximaal 30) is geen onafhankelijk exemplaar.
Verder lezen
Bronnen
Documenten geraadpleegd in oktober 2026.
- Back-up van informatiesystemen – De grondbeginselen (ANSSI-BP-100, v1.1, 27 november 2025, in het Frans) — ANSSI
- Beveiliging: back-ups maken (in het Frans) — CNIL
- Waarom en hoe beheert u uw back-ups goed? (in het Frans) — Cybermalveillance.gouv.fr
- M-Trends 2026: Data, Insights, and Strategies From the Frontlines — Mandiant (Google Cloud)
- Recoverable Items folder in Exchange Online — Microsoft Learn
- Aanbod en prijzen — WeDoBack
Een project voor back-up, DRP of BCP?
Meer dan 20 jaar ervaring in de bescherming van bedrijfsgegevens.
Offerte aanvragen+33 9 72 50 78 28Bescherm uw gegevens met WeDoBack
Versleutelde offsite back-up, onveranderlijke opslag, DRP en BCP: beschrijf uw servers en wij stellen de juiste combinatie voor.