Op een server of NAS staan vaak de bestanden waar het hele bedrijf op draait. Eén kopie op dezelfde plek beschermt niet tegen brand, diefstal of ransomware; daarom werk je met lagen.

Een NAS is geen back-up van zichzelf

Een NAS met twee schijven die elkaar spiegelen (RAID) beschermt alleen tegen één kapotte schijf. Een verwijderd of versleuteld bestand is op beide schijven tegelijk weg, en bij brand of diefstal verdwijnt de hele kast. De NAS is opslag; de back-up staat elders.

Drie lagen

• Lokaal: een back-up naar een aparte schijf of tweede NAS op kantoor, voor snel terugzetten bij een fout of defect.
• Extern: een kopie op een andere locatie, meestal in de cloud of op een back-upserver bij ons. Die overleeft brand, water en diefstal.
• Offline of onveranderbaar: een kopie waar ransomware niet bij kan: een schijf die na de back-up van het netwerk gaat, of opslag waarin back-ups een vaste tijd niet gewijzigd of gewist kunnen worden (immutable). Het NCSC adviseert zo'n losgekoppelde kopie nadrukkelijk: aanvallers zoeken gericht naar back-ups.

Versleuteling en toegang

Versleutel back-ups, zodat een gestolen schijf of gelekte cloudopslag onleesbaar is, en bewaar de sleutel niet op de server zelf. Back-upsoftware en opslag krijgen een eigen account met MFA, geen gedeeld beheerderswachtwoord: wie de server overneemt, mag niet bij de back-up kunnen.

Wat je ons vertelt

• Welke mappen en systemen mee moeten: ook die ene map op het bureaublad van de server en de database van het boekhoudpakket.
• Hoe lang je terug wilt kunnen: dagen, maanden of jaren.
• Wat als eerste terug moet als de server uitvalt.
• Wijzigingen: een nieuwe schijf, map of applicatie hoort direct in de back-up.