IT-back-up
Wat is het verschil tussen back-up en archivering?
Een back-up dient om een systeem weer op gang te brengen of een recent bestand terug te halen. Archivering dient om een document te bewaren, vaak jarenlang, in de toestand waarin het is vastgelegd, om een bedrijfsmatige, boekhoudkundige of wettelijke reden. Beide hebben niet dezelfde duur en niet dezelfde regels.
Bijgewerkt in oktober 20263 min leestijd5 geciteerde bronnen
De kern
- Back-up: een historiek van dagen tot enkele maanden, om het werk te hervatten.
- Archivering: jarenlang, voor specifieke stukken die niemand mag kunnen wijzigen.
- Voorbeelden van termijnen in Frankrijk: tien jaar voor boekhoudkundige documenten, zes jaar voor fiscale documenten, vijf jaar voor loonstroken.
- De AVG verbiedt om alles „voor de zekerheid” te bewaren: de termijn volgt het doel.
- Een oude serverback-up is bij een controle geen bruikbaar archief.
Twee vragen, twee termijnen
| Operationele back-up | Archivering | |
|---|---|---|
| Vraag | Kan ik morgen weer aan het werk? | Kan ik dit stuk over vijf of tien jaar ongewijzigd terugvinden? |
| Inhoud | Systemen, databases, actieve bestanden, e-mail | Vastgelegde documenten: facturen, contracten, dossiers, logbestanden |
| Gebruikelijke duur | Dagen tot enkele maanden | Jaren, soms wettelijk vastgelegd |
| Wijziging | De oudste herstelpunten worden overschreven als het volume vol is | Wijziging en verwijdering worden verhinderd gedurende de gekozen termijn |
| Herstel | Vaak, soms van één enkel bestand | Zelden, voor een controle, een geschil of een audit |
Wie beide in dezelfde ruimte mengt, faalt op twee manieren. Het operationele deel wordt te duur als u tien jaar aan dagelijkse back-ups bewaart. Het archief wordt nutteloos als het dezelfde cyclus volgt als de nachtelijke back-ups en wordt opgeschoond.
De ANSSI, het Franse nationale agentschap voor cyberbeveiliging, sluit wettelijke archivering, die de authenticiteit van de gegevens moet waarborgen, overigens uit van haar back-upgids: het zijn twee afzonderlijke onderwerpen.
Een archief is geen oude back-up
Een serverback-up uit 2019 bevat een besturingssysteem, wachtwoorden uit die tijd en tijdelijke bestanden. Ze is zwaar, moeilijk te raadplegen en bevat persoonsgegevens waarvan de AVG vraagt de bewaartermijn te beperken. Een archief van PDF-facturen, voorzien van een tijdstempel en onwijzigbaar, beantwoordt aan een belastingcontrole. De back-up uit 2019 doet dat niet.
Archivering met bewijskracht voegt integriteit toe: niemand, zelfs geen beheerder, mag het document gedurende de bewaartermijn kunnen herschrijven. Dat is de rol van eenmalig beschrijfbare opslag (WORM) of van een onveranderlijke back-up.
De drie fasen van persoonsgegevens
De CNIL, de Franse toezichthouder voor gegevensbescherming, beschrijft de levenscyclus van een persoonsgegeven in drie fasen:
- Actieve database: het gegeven dient voor de lopende verwerking en blijft toegankelijk voor de betrokken teams.
- Tussentijdse archivering: het gegeven dient niet meer voor het oorspronkelijke doel, maar moet worden bewaard vanwege een wettelijke verplichting of een mogelijk geschil. De toegang is beperkt tot bevoegde personen, met een fysieke of logische scheiding.
- Definitieve archivering of verwijdering: alleen bepaalde informatie wordt onbeperkt bewaard, vanwege de historische waarde; de rest wordt verwijderd.
De operationele back-up dekt de actieve database. Tussentijdse archivering hoort in een afzonderlijke ruimte, met een eigen bewaartermijn.
Wat de Franse wetgeving zegt, als voorbeeld
Deze termijnen gelden voor het stuk, niet voor het aantal nachtelijke back-ups. Ze vervangen geen advies dat op uw sector en uw land is afgestemd.
| Document | Bewaartermijn | Vertrekpunt |
|---|---|---|
| Boeken en boekhoudkundige bewijsstukken (artikel L123-22 van het Franse wetboek van koophandel) | 10 jaar | Afsluiting van het boekjaar |
| Fiscale documenten (winstbelasting, btw…) | 6 jaar | Laatste verrichting |
| Contracten en zakelijke correspondentie | 5 jaar | Afhankelijk van het document |
| Duplicaat van de loonstroken (werkgever) | 5 jaar | — |
| Patiëntendossier in een zorginstelling (artikel R1112-7 van het Franse wetboek volksgezondheid) | 20 jaar | Laatste opname of laatste consult |
Voor het patiëntendossier noemt de Franse Orde van Artsen bijzondere gevallen: bewaring minstens tot de patiënt 28 jaar wordt, en tien jaar na een overlijden dat minder dan tien jaar na het laatste bezoek plaatsvond.
Voor persoonsgegevens legt de AVG een termijn op die aan het doel is gekoppeld. „Alles voor de zekerheid bewaren” is geen rechtsgrond: de CNIL herinnert eraan dat persoonsgegevens niet onbeperkt mogen worden bewaard.
Hoe beslist u?
- Breng de documenten met bewijswaarde en hun bewaartermijn in kaart.
- Haal ze uit de dagelijkse back-upcyclus en plaats ze op onveranderlijke, versleutelde opslag, met de termijn van de verplichting.
- Houd daarnaast een korte historiek bij (dagen, weken, enkele maanden) voor storingen en fouten.
- Bepaal hoe u het archief over tien jaar kunt lezen: bestandsformaat, software, versleutelingssleutel. Een onleesbaar archief is geen archief.
Bij WeDoBack
Het back-upaanbod (SMART of INTEGRAL) dient voor de operationele historiek: de bewaartermijn stelt u in binnen het afgenomen volume. Het aanbod ONVERANDERLIJK is WORM-opslag: de gegevens kunnen gedurende de gekozen termijn, tot tien jaar, niet worden gewijzigd of verwijderd. De publieke prijs is € 20 excl. btw per blok van 100 GB per maand, plus één agent per machine. Na afloop van de termijn verlengt u de bescherming met een nieuw abonnement. De versleutelingssleutel blijft bij de klant: die moet even lang worden bewaard als het archief.
Veelgestelde vragen
Gelden mijn back-ups van meer dan tien jaar oud als boekhoudkundige archivering?
In de praktijk niet. Een controleur verwacht leesbare en terugvindbare stukken, geen serverimage die met oude software opnieuw moet worden opgebouwd. Archivering zondert de betrokken documenten af, in een leesbaar formaat, op een medium dat wijziging verhindert.
Hoe lang moet u een factuur bewaren?
In Frankrijk worden boekhoudkundige bewijsstukken, waaronder facturen, tien jaar bewaard vanaf de afsluiting van het boekjaar. De belastingdienst kan zes jaar terug controleren. Deze termijnen gelden voor het document, niet voor de dagelijkse back-up van de server waarop het staat.
Kunt u archiveren in dezelfde oplossing als de back-up?
Ja, op voorwaarde dat de archiefruimte een eigen bewaartermijn heeft, los van de rotatiecyclus van de back-ups, en beschermd is tegen wijziging en verwijdering. Anders wordt het archief samen met de oude back-ups opgeschoond.
Bronnen
Documenten geraadpleegd in oktober 2026.
- Bewaartermijnen van documenten voor ondernemingen (in het Frans) — Entreprendre.Service-Public.gouv.fr
- Het patiëntendossier (in het Frans) — Nationale raad van de Franse Orde van Artsen
- Bewaartermijnen van gegevens (in het Frans) — CNIL
- Back-up van informatiesystemen – De grondbeginselen (ANSSI-BP-100, v1.1, 27 november 2025, in het Frans) — ANSSI
- ONVERANDERLIJK-aanbod: WORM-opslag en prijzen — WeDoBack
Een project voor back-up, DRP of BCP?
Meer dan 20 jaar ervaring in de bescherming van bedrijfsgegevens.
Offerte aanvragen+33 9 72 50 78 28Bescherm uw gegevens met WeDoBack
Versleutelde offsite back-up, onveranderlijke opslag, DRP en BCP: beschrijf uw servers en wij stellen de juiste combinatie voor.
