IT-back-up

Hoe maakt u een back-up van een NAS?

Een NAS is een plek waar bestanden staan, geen back-up. U maakt er een back-up van door de shares en de configuratie naar een ander systeem buiten die NAS te kopiëren, met meerdere versies in de tijd. Anders nemen een schijfdefect, diefstal of de versleuteling van de share de enige kopie mee.

Bijgewerkt in oktober 20263 min leestijd5 geciteerde bronnen

In het kort

Met RAID blijft de NAS werken als een schijf uitvalt; maar ook verwijderingen en versleuteling worden gekopieerd.
Lokale snapshots zijn een goede eerste laag, maar ze verdwijnen samen met de NAS.
Kopieer de shares en de configuratie (gebruikers, rechten, shares, taken).
De CNIL, de Franse toezichthouder voor gegevensbescherming, beveelt een back-up aan op een geografisch gescheiden locatie en minstens één geïsoleerde offline kopie.
Zet elk kwartaal een map terug vanuit de externe kopie, niet vanuit de lokale snapshot.

Waarom de RAID van de NAS niet volstaat

Met RAID (of SHR bij Synology, het equivalent bij QNAP) blijft de NAS werken als een schijf uitvalt. Maar RAID kopieert net zo trouw een verwijdering, een formattering of ransomware die de bestanden op de share versleutelt. De prullenbak van de NAS en lokale snapshots helpen bij een recente fout. Bij brand gaan ze samen met de NAS verloren, en vaak zijn ze toegankelijk voor hetzelfde beheerdersaccount dat de aanvaller gebruikt.

De ANSSI, het Franse nationale agentschap voor cyberbeveiliging, wijst daar in haar gids over ransomware op: back-ups moeten alle gegevens dekken, ook die van bestandsservers, en minstens de meest kritieke moeten losgekoppeld zijn van het informatiesysteem. Een NAS vervult precies die rol van bestandsserver.

Lokale snapshots blijven een goede, korte eerste laag om binnen de dag een bestand terug te zetten. Ze vervangen de externe kopie niet.

Bescherming	Uitval van een schijf	Per ongeluk verwijderd	Ransomware	Brand, diefstal
RAID / SHR	Ja	Nee	Nee	Nee
Prullenbak, lokale snapshots	Nee	Ja, op korte termijn	Soms	Nee
Tweede NAS ter plaatse	Ja	Ja, met historiek	Zelden	Nee
Versleutelde externe kopie met historiek	Ja	Ja	Ja, indien geïsoleerd of onveranderlijk	Ja

Wat u moet kopiëren

De shares met werkdocumenten, profielen, scans en lopende archieven.
De mappen van de NAS-applicaties (back-ups die hij al van andere werkstations ontvangt, foto’s, repositories) als die gegevens nergens anders bestaan.
De configuratie van de NAS: gebruikers, rechten, shares, taken. De rechten van veertig gebruikers uit het hoofd reconstrueren duurt langer dan de bestanden terugkopiëren.
Databases of virtuele machines die op de NAS draaien, met een consistente methode, niet alleen het schijfbestand terwijl het in gebruik is (zie Welke back-up voor een virtuele machine?).

Het heeft geen zin het besturingssysteem van de NAS te back-uppen zoals een image van een Windows-server: bij een defect vervangt u het toestel en past u de configuratie opnieuw toe, plus de gegevens. Tenzij de hardware identiek is en de procedure getest, is de image van de fabrikant zelden de veiligste weg.

Hoe de kopie moet gebeuren

De CNIL vat de basisregels samen: bewaar minstens één back-up op een geografisch gescheiden locatie, houd minstens één back-up offline geïsoleerd, en bescherm back-ups even goed als de oorspronkelijke gegevens. Toegepast op een NAS:

Naar een andere locatie of een externe dienst, versleuteld voordat de gegevens het netwerk verlaten.
Met meerdere versies in de tijd, geen synchronisatie die een versleuteling onmiddellijk doorgeeft.
Met een back-upaccount dat de externe historiek niet mag wissen.
Een onveranderlijke kopie als de documenten op de NAS het geheugen van de onderneming vormen.
Een waarschuwing als de nachtelijke taak niet is uitgevoerd. NAS-toestellen sturen e-mails die niemand meer leest: de melding moet bij een met naam aangewezen persoon terechtkomen.

Synology (Hyper Backup, Snapshot Replication) en QNAP (Hybrid Backup Sync) kunnen een kopie naar een andere NAS of naar de cloud sturen. De functie bestaat. Vaak is ze niet ingeschakeld, of ze verwijst naar een tweede share op hetzelfde toestel.

Voor een kopie op een USB-schijf raden de goede praktijken aan de drager na elke back-up los te koppelen en op een andere plek te bewaren: een schijf die permanent aan de NAS hangt, wordt samen met de NAS versleuteld.

Minimale test

Zet elk kwartaal een recente map terug vanuit de externe kopie, niet vanuit de lokale snapshot. Controleer eenmaal per jaar of de configuratie (een gebruiker, een share) opnieuw kan worden opgebouwd. De CNIL rekent het nooit controleren of back-ups bruikbaar zijn tot de fouten die u moet vermijden.

Bij WeDoBack

NAS-toestellen behoren tot de systemen waarvan een back-up wordt gemaakt, naast servers en werkstations; de pagina over gezondheidsgegevens noemt NAS-toestellen van Synology en QNAP. De gegevens worden vóór verzending versleuteld met een sleutel die de klant bezit, en daarna opgeslagen op servers die aan back-up zijn toegewijd, gescheiden van de NAS en redundant opgesteld in meerdere Europese landen, of in de zone die de wet oplegt. De NAS is een bron die meetelt in het afgenomen volume, bij SMART tegen € 49,99 excl. btw per TB per maand of bij INTEGRAL volgens de schijf. Voor de dimensionering hanteert WeDoBack een publieke vuistregel: het huidige volume maal drie, en bijsturen na een week gebruik. Het aanbod ONVERANDERLIJK kan worden toegevoegd voor documenten die tegen elke verwijdering beschermd moeten zijn.

Bekijk aanbod en prijzen Offerte aanvragen

Veelgestelde vragen

Mijn NAS draait in RAID 1, is dat een back-up?

Nee. RAID 1 schrijft dezelfde gegevens tegelijk naar twee schijven: wordt een bestand verwijderd of versleuteld, dan gebeurt dat op beide. Het beschermt tegen het uitvallen van een schijf, niet tegen menselijke fouten, diefstal, brand of ransomware.

Volstaat een tweede NAS in hetzelfde kantoor?

Het is beter dan niets bij een defect van de eerste, maar onvoldoende tegen brand, diefstal of ransomware die op beide toestellen hetzelfde beheerdersaccount gebruikt. De CNIL, de Franse toezichthouder voor gegevensbescherming, raadt af om back-ups op dezelfde plek te bewaren als de machines waarop de gegevens staan.

Moet het systeem van de NAS worden geback-upt?

Zelden in de vorm van een image. Bij een defect vervangt u het toestel, past u de geëxporteerde configuratie opnieuw toe en zet u daarna de gegevens terug. Houd wel de configuratie-export up-to-date, buiten de NAS.

Verder lezen

Bronnen

Documenten geraadpleegd in oktober 2026.

Beveiliging: back-ups maken — CNIL (Franse toezichthouder)
Cybersecurity guide for SMEs – 12 steps to securing your business (juni 2021, in het Engels) — ENISA, Agentschap van de Europese Unie voor cyberbeveiliging
Ransomwareaanvallen, iedereen is betrokken – Hoe anticipeert en reageert u bij een incident? (ANSSI-GP-077, augustus 2020) — ANSSI (Frans agentschap)
Back-up van informatiesystemen – De basisprincipes (ANSSI-BP-100, v1.1, 27 november 2025) — ANSSI (Frans agentschap)
Aanbod en prijzen — WeDoBack

Een project voor back-up, DRP of BCP?

Meer dan 20 jaar ervaring in de bescherming van bedrijfsgegevens.

Offerte aanvragen +33 9 72 50 78 28

Bescherm uw gegevens met WeDoBack

Versleutelde offsite back-up, onveranderlijke opslag, DRP en BCP: beschrijf uw servers en wij stellen de juiste combinatie voor.

Offerte aanvragen Bekijk aanbod en tarieven