Uw expert in back-up en gegevensbescherming!De oplossing die past bij uw behoeften
DRP en BCP
Hoe test u een DRP?
U test een DRP door te proberen te werken op de noodomgeving, niet door het document opnieuw te lezen. De zwakste test is een vergadering, de sterkste een echte omschakeling met gebruikers, gevolgd door een terugschakeling; daartussen liggen niveaus waarmee u vooruitgang boekt zonder het bedrijf telkens stil te leggen.
De kern
- Niveau A, tafeloefening: klopt het document nog? Twee tot drie uur, zonder aan de techniek te komen.
- Niveau B, geïsoleerd herstel: start de noodomgeving op en opent de applicatie, zonder de productie te onderbreken?
- Niveau C, echte omschakeling: de enige test die de RTO meet en de terugschakeling test.
- Een automatische opstartcontrole is nuttig, maar bewijst niet dat de business kan werken.
- Elke test levert een gedateerd verslag op: tijdstippen, afwijkingen, beslissingen.
Wat de referentiekaders zeggen
Het SGDSN, het Franse secretariaat-generaal voor defensie en nationale veiligheid, beveelt drie aanvullende benaderingen aan: de documenten laten controleren, idealiter door een vertrouwde derde; de werking van de voorzieningen testen, bijvoorbeeld door bepaalde functies om te schakelen naar een uitwijklocatie; en ten slotte met oefeningen nagaan of de procedures bekend en begrepen zijn en binnen de voorziene termijnen kunnen worden toegepast. Het ANSSI, het Franse nationale agentschap voor cyberbeveiliging, vraagt in zijn gids over back-ups dat een herstelprocedure voor het informatiesysteem wordt opgesteld en regelmatig wordt uitgevoerd.
Het NIST onderscheidt twee soorten oefeningen. De tafeloefening is een gesprek waarin iedereen zijn rol in een scenario beschrijft. De functionele oefening laat de echte handelingen uitvoeren in een gesimuleerde omgeving. De drie niveaus hieronder volgen die opbouw.
Niveau A. Tafeloefening
De personen die in het plan worden genoemd, overlopen de stappen hardop, met hun telefoon voor zich. U controleert of de nummers opnemen, of de sleutel te vinden is en of de volgorde van de servers nog klopt. Duur: voor een cybercrisisoefening aan tafel rekent het ANSSI twee tot drie uur, briefing en debriefing inbegrepen, en ongeveer zes weken voorbereiding; het NIST spreekt van twee tot acht uur, afhankelijk van de doelstellingen. Minimale frequentie: na elk vertrek van een sleutelpersoon. Dit niveau bewijst niets over de techniek. Het bewijst dat het document nog klopt.
Niveau B. Geïsoleerd technisch herstel
U herstelt of start de noodomgeving zonder de productie te onderbreken. U meldt zich aan. U opent de applicatie. U noteert de tijd tussen de beslissing en het werkscherm van de business. De echte gebruikers worden niet omgeschakeld. Dit is de test die een ontbrekende schijf, een licentie, een wachtwoord of een afgesloten netwerk aan het licht brengt.
Beperking: omdat de productie niet is onderbroken, is de omschakeling zelf (DNS, IP, agent) niet bewezen, en de terugschakeling evenmin.
Niveau C. Echte omschakeling, in een aangekondigd tijdvak
Op een avond of een zondag wordt de productie stilgelegd of wordt het verkeer naar de noodomgeving gestuurd. Enkele gebruikers voeren een echte bedrijfshandeling uit: een document bewerken, een bestelling afvinken, een dossier inzien. Daarna schakelt u terug en controleert u of de invoer op de noodomgeving niet verloren is gegaan.
Dit is het enige niveau dat de RTO meet en de terugschakeling test. Het wordt gepland, gecommuniceerd en heeft een stopcriterium (‘als de noodomgeving om 23.00 uur niet beschikbaar is, breken we af’).
| Niveau | Wat het bewijst | Wat het niet bewijst | Impact op de productie |
|---|---|---|---|
| A. Tafeloefening | Het document, de contactpersonen, de rollen | Dat de techniek werkt | Geen |
| B. Geïsoleerd herstel | Dat de noodomgeving opstart en de applicatie opent | De netwerkomschakeling en de terugschakeling | Geen |
| C. Echte omschakeling | De werkelijke RTO, het werk van de business, de terugschakeling | — | Aangekondigd tijdvak |
Checklist vóór niveau C
- Datum en tijdvak goedgekeurd door de directie, gebruikers op de hoogte gebracht.
- Laatste geslaagde back-up gecontroleerd, encryptiesleutel bij de hand.
- Stopcriterium op papier, met het uiterste tijdstip en de persoon die beslist.
- Eén gebruiker uit de business per geteste applicatie, met een precieze handeling om uit te voeren.
- Terugschakelprocedure nagelezen, en een back-up van de productie vlak ervoor.
- Eén persoon die gaandeweg de tijdstippen en afwijkingen noteert.
Wat het verslag moet bevatten
Datum, niveau, personen, starttijd, het tijdstip waarop de bedrijfshandeling slaagde, afwijkingen, beslissingen. Een zin als ‘test OK’ heeft zes maanden later geen enkele waarde. Het NIST noemt dit document een rapport na de oefening: het legt de vaststellingen en aanbevelingen vast om het plan te verbeteren. Het ANSSI maakt van de evaluatie achteraf een volwaardige stap in elke oefening.
Wat een automatische opstarttest bewijst, en wat niet
Sommige diensten starten de kopieën elke maand op en controleren of ze opstarten. Dat is nuttig: een image die niet meer opstart, wordt opgespoord zonder de productie te storen. Het is geen niveau C. De applicatie kan defect zijn, de database inconsistent, het omschakelnetwerk ongetest, de terugschakeling onbekend. Deze controle voorstellen als ‘het DRP is getest’ is onjuist. Zeg liever: ‘het opstarten van de images wordt gecontroleerd; de omschakeling van de business nog niet’.
Bij WeDoBack
De maandelijkse test die in het DRP is inbegrepen, behoort tot die laatste categorie: een automatische procedure start de opgeslagen instances op en leest hun opstartscherm, zonder de productie te raken. De test onder reële omstandigheden, die overeenkomt met niveau C of een uitgebreid niveau B, wordt aangeboden tot tien uur en op offerte. Beide hebben hun rol. Ze vervangen elkaar niet. De menselijke ondersteuning is bereikbaar van 9.00 tot 13.00 uur en van 14.00 tot 17.30 uur (Parijse tijd), op +33 9 72 50 78 28: een echte test past u binnen die uren in, of plant u uitdrukkelijk daarbuiten.
Veelgestelde vragen
Kunt u een DRP testen zonder de productie stil te leggen?
Ja, voor niveau A en B: de tafeloefening en het herstel in een geïsoleerde omgeving raken de productie niet. Alleen de echte omschakeling (niveau C) vraagt een aangekondigd tijdvak, op een avond of in een weekend, met een vooraf vastgelegd stopcriterium.
Wie moet aan de test deelnemen?
De personen die in het plan worden genoemd: wie beslist over de omschakeling, wie het systeem beheert, wie de encryptiesleutel bewaart, en minstens één gebruiker uit de business die kan nagaan of hij echt kan werken. Zonder zo’n gebruiker test u de IT, niet het herstel van de bedrijfsactiviteit.
Wat als de test mislukt?
Daar dient een test voor: ontdekken wat niet werkt vóór de calamiteit. Noteer de afwijking, corrigeer ze en plan op dat punt een nieuwe test. Zowel het NIST als het ANSSI benadrukken de evaluatie achteraf, die een mislukking omzet in een verbetering van het plan.
Verder lezen
Bronnen
Documenten geraadpleegd in oktober 2026.
- SP 800-84, Guide to Test, Training, and Exercise Programs for IT Plans and Capabilities (september 2006) — NIST
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Een cybercrisisoefening organiseren (Organiser un exercice de gestion de crise cyber) — ANSSI (Frans agentschap)
- Gids voor het opstellen van een bedrijfscontinuïteitsplan (editie 2013) — SGDSN (Frankrijk)
- Back-up van informatiesystemen – De basisprincipes (ANSSI-BP-100, v1.1, 27 november 2025) — ANSSI (Frans agentschap)
- DRP-aanbod: herstel van de activiteit na een calamiteit — WeDoBack
Een project voor back-up, DRP of BCP?
Meer dan 20 jaar ervaring in de bescherming van bedrijfsgegevens.
Offerte aanvragen+33 9 72 50 78 28Bescherm uw gegevens met WeDoBack
Versleutelde offsite back-up, onveranderlijke opslag, DRP en BCP: beschrijf uw servers en wij stellen de juiste combinatie voor.