De 3-2-1-regel
De 3-2-1-regel is een eenvoudige vuistregel: bewaar minimaal drie kopieën van uw gegevens, op twee verschillende soorten opslag, waarvan één op een andere locatie. Zo verliest u niet alles bij een defecte schijf, brand of storing bij één leverancier. Veel organisaties breiden de regel uit met één kopie die offline of onveranderbaar is, en met de eis dat hersteltests zonder fouten verlopen.
Waarom onveranderbaar belangrijk is
Aanvallers die ransomware inzetten, zoeken eerst naar de back-ups. Kunnen ze die verwijderen of versleutelen, dan is de kans groter dat het slachtoffer betaalt. Een onveranderbare back-up kan gedurende een ingestelde periode door niemand worden gewijzigd of verwijderd, ook niet met beheerrechten. Beheer de back-upomgeving bovendien met aparte accounts met MFA, los van het gewone domein.
Bepaal wat u nodig hebt
Twee begrippen helpen bij het kiezen van een oplossing. De Recovery Point Objective bepaalt hoeveel gegevensverlies acceptabel is: een dag, een uur of vrijwel niets. De Recovery Time Objective bepaalt hoe snel een systeem weer moet werken. Stel deze waarden per systeem vast samen met de proceseigenaren. Een boekhoudsysteem vraagt vaak andere waarden dan een archief.
Test het herstel
Veel organisaties ontdekken pas tijdens een incident dat een back-up onvolledig is of dat herstel veel langer duurt dan verwacht. Plan daarom periodieke hersteltests.
- Herstel losse bestanden en mailboxen, bijvoorbeeld elk kwartaal.
- Herstel minimaal jaarlijks een volledig systeem in een testomgeving.
- Meet hoe lang het herstel duurt en vergelijk dat met de afgesproken hersteltijd.
- Leg de uitkomst en eventuele verbeterpunten vast.
Vergeet de clouddiensten niet
Gegevens in clouddiensten zoals Microsoft 365, uw CRM of boekhoudpakket vallen niet automatisch onder uw back-up. Controleer per dienst wat de leverancier bewaart, hoe lang en of u zelf kunt herstellen. Neem kritieke clouddata op in uw back-upstrategie. Een hersteltest is voor ISO 27001 en de Cyberbeveiligingswet bovendien sterk bewijs dat de maatregel werkt.