Home›Gidsen

55 praktische gidsen

Gidsen: back-up, DRP, BCP en IT-continuïteit

Heldere antwoorden op de vragen die directies en IT-verantwoordelijken zich stellen: hoe maakt u back-ups, hoe lang bewaart u ze, hoe start u opnieuw na een calamiteit, en wat doet u wanneer een incident zich voordoet.

Is er nu een incident? Server uitgevallen, ransomware, verdwenen bestand: volg de fiches „Wat te doen als” of bel ons.

+33 9 72 50 78 28

Gids voor IT-back-up

Begrijpen wat een echte back-up is, waar u die opslaat, hoe lang u die bewaart en hoe u die beschermt tegen ransomware. Naar de rubriek

Wat is een IT-back-up?Een back-up is een herstelbare kopie, gescheiden van het origineel, waarmee u na een storing, fout of aanval terugkeert naar een eerdere toestand.Wat is het verschil tussen back-up en replicatie?Replicatie kopieert de huidige toestand, fouten inbegrepen. Een back-up bewaart eerdere versies, zodat u een gezonde toestand kunt terugzetten.Wat is het verschil tussen back-up en archivering?Een back-up dient om de activiteit te hervatten. Archivering bewaart een document ongewijzigd zo lang als het bedrijf of de wet vereist.Welke back-upstrategie voor een kmo?Een kmo beschermt eerst de systemen waarmee mensen werken, met een historiek buiten de deur, een onwijzigbare kopie en een hersteltest.Hoe lang moet u uw back-ups bewaren?Bewaar enkele weken aan back-ups om het werk te hervatten, en archiveer apart en langer alleen de stukken die u moet kunnen bewijzen.Hoeveel back-ups moet u bewaren?Bewaar minstens drie exemplaren van de gegevens, waarvan één buiten de deur en één onwisbaar, en genoeg tijdstippen om terug te gaan tot vóór het incident.Waar bewaart u uw back-ups?Bewaar een kopie buiten het gebouw en buiten het beheernetwerk, bij voorkeur versleuteld en niet te wissen met de dagelijkse accounts.Moet u uw back-ups uitbesteden?Ja, zodra een calamiteit of ransomware op het interne netwerk een intacte kopie moet sparen. Een lokale kopie blijft nuttig voor snel herstel.Waarom een externe back-up?Een externe back-up overleeft brand, overstroming en een aanval die alles versleutelt wat via het lokale netwerk bereikbaar is.Hoe beschermt u uw back-ups tegen ransomware?Zet een kopie buiten het netwerk, blokkeer verwijdering gedurende een termijn, scheid de accounts en test het herstel van een versie van vóór de aanval.Wat is een onveranderlijke back-up?Een onveranderlijke back-up kan gedurende een vaste termijn niet worden gewijzigd of verwijderd, ook niet door een beheerder. Definitie, grenzen en aanpak.Wat is WORM-opslag?WORM-opslag (write once, read many) laat één keer schrijven toe en daarna alleen lezen, tot het einde van een bewaartermijn.Onveranderlijke back-up: hoe lang bewaart u de gegevens?Tegen ransomware vergrendelt u 30 tot 90 dagen. Voor een wettelijke plicht vergrendelt u de wettelijke termijn, en alleen voor de betrokken documenten.Welke back-up voor een fysieke server?Maak een back-up van het image van de fysieke server, niet alleen van de bestanden, en bewaar een externe kopie om het systeem niet handmatig te herinstalleren.Welke back-up voor een virtuele machine?Maak een back-up van uw virtuele machine met een tool die haar toestand begrijpt, en controleer dat ze ook buiten de oorspronkelijke hypervisor opstart.Hoe maakt u een back-up van een NAS?Een NAS is geen back-up. Kopieer de shares en de configuratie naar een ander systeem, anders verliest u bij een defect de originelen én de enige kopie.Hoe maakt u een back-up van Microsoft 365?Maak buiten de Microsoft-tenant een back-up van Exchange, OneDrive en SharePoint, per mailbox, met een historiek die de tenantbeheerder niet kan wissen.Hoe maakt u een back-up van Google Workspace?Kopieer Gmail, Drive, Agenda en gedeelde drives buiten het Google-domein, met een historiek die losstaat van de prullenbakken en van Vault.Hoe test u of een back-up werkt?Een back-up werkt als u een bestand, database of machine terugzet en het resultaat bruikbaar is. Een logboek met ‘geslaagd’ volstaat niet.Hoe weet u of een bedrijf echt beschermd is tegen gegevensverlies?Een bedrijf is beschermd als het de laatste geslaagde hersteltest, de duur ervan, de locatie van de kopieën en de sleutelhouder kan noemen.

DRP en BCP: de gids voor IT-continuïteit

Hervatten na een calamiteit of doorwerken tijdens een calamiteit: definities, kosten, RPO, RTO, tests en een aanpak voor kmo’s. Naar de rubriek

Wat is een DRP?Een DRP is de geschreven en geteste procedure om na een calamiteit de activiteit te hervatten, meestal op een uitwijkomgeving, binnen een aanvaarde termijn.Wat is een BCP?Een BCP houdt de essentiële diensten draaiende tijdens de storing. De uitwijkomgeving draait al; ze wordt niet pas na de calamiteit opgebouwd.Wat is het verschil tussen een DRP en een BCP?Een BCP beperkt de onderbreking: de uitwijkomgeving draait al. Een DRP aanvaardt de onderbreking en herstart de servers vanaf een gekozen back-up.DRP of BCP: welke kiezen?Kies een BCP als stilstand in minuten telt en nu al te duur is. Kies een DRP als enkele uren stilstand aanvaardbaar zijn.Wat kost een DRP?Een DRP kost elke maand de voorbereiding (kopieën, agents, adressen) en per dag de activering bij een calamiteit. De uitwijk draait niet continu.Wat kost een BCP?Een BCP betaalt u elke maand, met of zonder incident, omdat de uitwijkinstances blijven draaien. De prijs volgt het aantal servers en hun omvang.Hoe stelt u een DRP op voor een mkb-bedrijf?Een DRP voor het mkb draait om een serverlijst, een aanvaarde termijn, een herstartlocatie en een gedateerde test. De rest is detail.Hoe test u een DRP?Test een DRP stap voor stap, van document tot echte omschakeling. Een server met een inlogscherm bewijst nog niet dat het bedrijf kan werken.Hoe vaak test u uw DRP?Controleer het opstarten vaak en voer minstens één keer per jaar een echte omschakeling uit, en na elke wijziging van server of sleutelpersoon.Wat is een RPO?De RPO is de maximale hoeveelheid werk die u bereid bent te verliezen, uitgedrukt als tijd sinds de laatste herstelbare kopie.Wat is een RTO?De RTO is de maximaal aanvaardbare stilstand, vanaf het incident tot het moment waarop de dienst opnieuw bruikbaar is.Hoe bepaalt u uw RPO?U bepaalt de RPO door te berekenen wat het kost om N uur werk opnieuw te doen, en dan de back-upfrequentie te kiezen die deze kost rechtvaardigt.Hoe bepaalt u uw RTO?U bepaalt de RTO door de kost van elk uur stilstand te berekenen en die te vergelijken met de werkelijke duur van een al getimed herstel.Wat te doen na een cyberaanval?Na een cyberaanval: isoleer, bewaar de sporen, zoek een gezonde kopie en herstel niet op een netwerk dat nog gecompromitteerd is.Hoe herstart u uw IT na een ransomwareaanval?U herstart vanaf een kopie van vóór de inbraak, op een schoon netwerk, in een vaste volgorde, nadat de toegang van de aanvaller is ingetrokken.Hoe waarborgt u de continuïteit van een kritieke server?Een kritieke server heeft een externe kopie, een noodomgeving op maat, een opstartvolgorde en een gedateerde test. De rest van de infrastructuur kan wachten.Hoe houdt u een bedrijfsapplicatie beschikbaar tijdens een storing?Een bedrijfsapplicatie blijft beschikbaar als de noodomgeving al bereikbaar is, met consistente gegevens, zonder elk werkstation apart te herconfigureren.Uitbesteed DRP: voordelen en beperkingenEen uitbesteed DRP bespaart u een tweede locatie. Het hangt af van de leverancier, de verbinding, de encryptiesleutel en een test die u toch zelf moet doen.Uitbesteed BCP: voordelen en beperkingenBij een uitbesteed BCP draait de noodomgeving bij een dienstverlener. Het vereist een werkende lokale agent, een goede verbinding en een voorbereide terugkeer.

Back-up van Microsoft 365 en Google Workspace

Wat de leveranciers werkelijk bewaren, wat zij niet garanderen en hoe u uw eigen kopie van e-mails, bestanden en agenda’s behoudt. Naar de rubriek

Back-up van Microsoft 365: wat u moet wetenMicrosoft 365 host uw mails en bestanden, maar de gangbare abonnementen bewaren geen onafhankelijke kopie die na een grote fout terug te zetten is.Moet u een back-up maken van Microsoft 365?Ja, zodra het verlies van een mailbox of teamsite na meer dan enkele dagen ernstig zou zijn. De redundantie van Microsoft lost dat niet op.Hoe maakt u een back-up van e-mail in Microsoft 365?Maak per mailbox een back-up van Exchange Online buiten de tenant, ook van gedeelde mailboxen, en test minstens twee keer per jaar een herstel.Back-up van SharePoint en OneDriveSharePoint en OneDrive bevatten de teambestanden. Hun prullenbakken en versies vervangen geen gedateerde kopie buiten de tenant.Back-up van Google WorkspaceEen back-up van Google Workspace betekent Gmail, Drive, Agenda en gedeelde drives buiten het domein kopiëren, met hersteldatums.Moet u een back-up maken van Google Workspace?Ja, als Gmail of Drive uw bedrijf draagt. Prullenbak, accountherstel en Vault dekken alleen korte termijnen of juridisch gebruik.Back-up van zakelijke Gmail makenEen back-up van zakelijke Gmail kopieert de mailboxen buiten het Google-domein, inclusief labels, met meerdere herstelpunten en een hersteltest.Back-up van zakelijke Google Drive makenGedeelde drives zijn voor veel teams de bestandsserver. De prullenbak van dertig dagen vervangt geen gedateerde kopie buiten Google.Bevat Microsoft 365 echt een back-up van uw gegevens?Niet in de gangbare abonnementen. Microsoft verkoopt Microsoft 365 Backup apart, en dat blijft in zijn cloud. Een kopie buiten de tenant is een extra keuze.Bevat Google Workspace echt een back-up van uw gegevens?Nee. Google biedt redundantie, een prullenbak van ongeveer dertig dagen en, afhankelijk van de editie, Vault. Geen daarvan is een back-up buiten het domein.

Wat te doen als…: de juiste reflexen bij een incident

Server uitgevallen, ransomware, verdwenen bestand, geleegde mailbox: de stappen in de juiste volgorde, nog voordat u iets herstelt. Naar de rubriek

Mijn server is uitgevallen: wat nu?Isoleer de storing, controleer de gegevens, zoek het laatste gezonde herstelpunt, herstel en bepaal of deze server in het DRP moet worden opgenomen.Er is zojuist ransomware geactiveerdKoppel de getroffen machines los van het netwerk, betaal niet meteen, formatteer niet en zoek een back-up van vóór de inbraak.Een bestand of map is verdwenenZoek eerst in de prullenbak en de lokale versies, en herstel daarna het meest recente back-uppunt dat het gezonde bestand nog bevat.Een mailbox is geleegd of gehacktTrek eerst sessies en doorstuurregels in en herstel daarna de mailbox naar een datum van vóór het legen. Herstellen zonder het lek te dichten heeft geen zin.De NAS reageert niet meerOnderscheid een onbereikbare NAS van een NAS met defecte schijven. Herstel vanuit de externe kopie, niet vanuit de RAID van hetzelfde toestel.De back-up van vannacht is misluktEén mislukte nacht haalt u in. Meerdere mislukte nachten maken de beloofde RPO ongedaan. Los de oorzaak dezelfde dag op en controleer de dag erna.

Bescherm uw gegevens met WeDoBack

Versleutelde offsite back-up, onveranderlijke opslag, DRP en BCP: beschrijf uw servers en wij stellen de juiste combinatie voor.

Offerte aanvragenBekijk aanbod en tarieven