Home›Gidsen›Microsoft 365 en Google Workspace

Microsoft 365 en Google Workspace

Back-up van zakelijke Google Drive maken

U maakt een back-up van zakelijke Google Drive door Mijn Drive en vooral de gedeelde drives met meerdere herstelpunten naar opslag buiten het domein te kopiëren. In veel mkb-bedrijven zijn de gedeelde drives de eigenlijke bestandsserver. Wie ze vergeet, maakt een back-up van de e-mail en laat de dossiers zonder vangnet.

Bijgewerkt in oktober 20263 min leestijd4 geciteerde bronnen

In het kort

  • Prullenbak van Drive: 30 dagen, daarna heeft de beheerder 25 dagen; vervolgens wist Google de items.
  • Versies zetten een document terug, geen verwijderde mappenstructuur.
  • Vault bewaart voor compliance; Google geeft aan dat het niet ontworpen is als back-uptool.
  • Drive voor desktop kan een lokale versleuteling naar de cloud doorzetten: u hebt een niet-gesynchroniseerde kopie nodig die ouder is dan de aanval.

Prullenbak, versies, Vault

  • De prullenbak van Drive bewaart verwijderde items 30 dagen, daarna verwijdert Drive ze definitief. Google geeft de beheerder vervolgens 25 dagen na het legen van de prullenbak om ze via de console terug te halen. Na die termijn zijn ze gewist en niet meer te herstellen. Vijfenvijftig dagen in het beste geval is kort voor een fout die pas na de vakantie of bij de jaarafsluiting aan het licht komt.
  • Versies van een Google-bestand (Docs, Sheets) of van een geüpload bestand helpen om een document terug te draaien. Ze bouwen geen verwijderde mappenstructuur opnieuw op.
  • Vault kan Drive-bestanden bewaren als er een regel bestaat en de Workspace-editie het bevat. Het dient om te zoeken en bewijs binnen het domein vast te houden. De FAQ vermeldt dat het niet ontworpen is als back-up- of archiveringstool.

Wat u opneemt

  • Alle gedeelde drives die in gebruik zijn. De lijst staat in de beheerconsole. Drives met oude projecten worden uitgezocht: ofwel archiveert u ze echt, ofwel maakt u er een back-up van; u schrijft niet op dat ze gedekt zijn zonder ze te hebben bekeken.
  • De Mijn Drive van medewerkers die er hun dagelijkse werk opslaan in plaats van in een gedeelde drive. Dat komt vaak voor.
  • Bestanden in andere formaten dan die van Google (pdf, tekeningen, boekhoudexports). Die zijn vaak het zwaarst en het minst vervangbaar.
  • U kunt caches, gedupliceerde automatische exports en als zodanig herkende mappen om nog uit te zoeken uitsluiten.

Delen met iedereen die de link heeft is geen reservekopie. Het is een publicatie.

Een risico dat eigen is aan Drive

De Drive-client voor desktop synchroniseert een lokale map met de cloud. Ransomware die deze map versleutelt, kan de versleutelde bestanden naar Drive sturen en de goede vervangen. De versiegeschiedenis beperkt de schade over een korte periode. Een externe kopie, ouder dan de aanval en niet continu gesynchroniseerd, is de weg terug. No More Ransom (Europol en partners) benadrukt het: zodra ransomware is geïnstalleerd, is de back-up vaak het enige redmiddel. Dan moet die wel losgekoppeld zijn, want een aanvaller vernietigt de back-ups die hij kan bereiken.

Een realtime synchronisatie naar een tweede cloud zonder geschiedenis neemt de versleuteling over: dat is replicatie, geen back-up.

Implementatie

Inventaris van de drives, een tool met gedelegeerde leesrechten voor beheer, frequentie minstens dagelijks, bewaartermijn van één tot drie maanden, en een test: zet een map van een gedeelde drive terug naar een andere locatie en open drie bestanden, waaronder een Docs-bestand en een pdf. Het ANSSI, het Franse nationale agentschap voor cyberbeveiliging, vraagt dat deze tests regelmatig plaatsvinden en een schriftelijke herstelprocedure volgen.

StapControle
InventarisLijst van actieve gedeelde drives en Mijn Drives, volume
ToegangServiceaccount of beperkte delegatie, beheerder met tweestapsverificatie
InstellingenDagelijkse frequentie, vastgelegde bewaartermijn, opslag buiten Google
TestEén map teruggezet, drie bestanden geopend, tijd genoteerd

Bij WeDoBack

De Google Workspace-back-up van WeDoBack dekt Google Drive, naast e-mail, agenda’s en contacten. De kopieën worden vóór verzending versleuteld, met een sleutel die de klant beheert, en buiten het Google-domein opgeslagen op servers die speciaal voor back-ups bestemd zijn, in SMART of in INTEGRAL, afhankelijk van het volume. Laat in de offerte vastleggen om welke ruimten het gaat (Mijn Drive van de gebruikers, gedeelde drives) en controleer bij de eerste test het herstel van een map.

Veelgestelde vragen

Is een bestand dat twee maanden geleden uit Drive is verwijderd nog terug te halen?

Meestal niet. Een item blijft 30 dagen in de prullenbak, daarna kan de beheerder het nog 25 dagen na het legen van de prullenbak terughalen. Daarna is het volgens Google uit zijn systemen gewist. Alleen een externe back-up kan het dan terugzetten.

Is een synchronisatie naar een andere cloud voldoende?

Nee, niet als die realtime en zonder geschiedenis werkt. Ze neemt verwijderingen en versleutelde bestanden over. Dat is replicatie. Een back-up bewaart meerdere herstelpunten en laat u terugkeren naar de situatie vóór het incident.

Moet u een back-up maken van de Mijn Drive van elke medewerker?

Van degenen die er hun dagelijkse werk opslaan, wat vaak voorkomt. Gedeelde drives gaan voor, omdat daar de teamdossiers staan. Over de andere Mijn Drives beslist u schriftelijk.

Bronnen

Documenten geraadpleegd in oktober 2026.

  1. Recover deleted files and folders for Drive users — Help voor Google Workspace-beheerders
  2. Google Vault FAQ — Help voor Google Vault
  3. The No More Ransom Project — Europol en partners
  4. Back-up van informatiesystemen – De basisprincipes (ANSSI-BP-100, v1.1, 27 november 2025) — ANSSI (Frans agentschap voor cyberbeveiliging)

Een project voor back-up, DRP of BCP?

Meer dan 20 jaar ervaring in de bescherming van bedrijfsgegevens.

Offerte aanvragen+33 9 72 50 78 28

Bescherm uw gegevens met WeDoBack

Versleutelde offsite back-up, onveranderlijke opslag, DRP en BCP: beschrijf uw servers en wij stellen de juiste combinatie voor.