De 3-2-1-regel voor back-ups, toegepast op een kleine zaak
De 3-2-1-regel is de eenvoudigste methode voor back-ups: drie kopieën van je belangrijke bestanden, op twee verschillende soorten opslag, waarvan één op een andere plek dan je zaak. Het Amerikaanse cyberagentschap CISA formuleert ze zo voor kleine bedrijven. Het Centrum voor Cybersecurity België gebruikt een variant: twee back-ups op je locatie en één elders, waarvan één offline. Deze gids legt uit wat de regel betekent en hoe een zelfstandige of een klein team ze invult.
Of: waarom één paraplu bij de deur hangt, en niet bij de andere
Back-upexperts houden van regels met cijfers, en deze is de bekendste. Ze is ook de eenvoudigste: je kunt ze op een bierviltje uitleggen. Wie een back-upstrategie voor zijn zaak zoekt, begint best hier. Het Amerikaanse agentschap CISA beschrijft ze op zijn pagina over back-ups voor kleine bedrijven.
Kort: drie kopieën, twee soorten opslag, één ervan ergens anders.
Wat is de 3-2-1-methode voor back-ups
Drie kopieën
Het origineel telt mee. Je bestanden op je computer of in je opslagdienst zijn kopie één; daarnaast heb je twee back-ups. Waarom drie? Omdat twee kopieën op een slechte dag allebei kunnen sneuvelen: de laptop valt, en de back-upschijf blijkt al maanden niet meer te werken.
Twee soorten opslag
Bewaar de kopieën niet allemaal op hetzelfde soort drager, bijvoorbeeld een harde schijf en de cloud. Wat de ene treft, zoals een defecte schijf of een storing bij een aanbieder, treft de andere dan niet.
Eén op een andere plek
Minstens één kopie staat buiten je kantoor. Een brand, een overstroming of een inbraak neemt anders alles in één keer mee.
De Belgische variant
Het Centrum voor Cybersecurity België gebruikt in zijn ransomwaregids voor kmo’s een „3 op 1 regel”: twee verschillende back-ups op je locatie en één op een andere plek, waarvan één een offline kopie is. Dat laatste is de les van ransomware: een kopie die niet verbonden is, kan niet worden versleuteld.
Voor een zelfstandige
- Je bestanden in je opslagdienst, gesynchroniseerd met je laptop.
- Een externe schijf met Time Machine of Bestandsgeschiedenis, die je na de back-up loskoppelt.
- Een back-updienst in de cloud bij een andere aanbieder dan je opslag.
Voor een klein team
- De bestanden van het team in de opslagdienst.
- Een NAS op kantoor die elke nacht een kopie maakt.
- Een back-up van die NAS naar een clouddienst elders, met versies die je een tijd niet kunt wissen.
Waar het vaak misloopt
De meest gemaakte fout is dat alle kopieën aan hetzelfde account hangen. Drie kopieën in dezelfde opslagdienst zijn één kopie met drie mappen. Wie dat account overneemt, wist alles. Kies voor de kopie elders dus een andere aanbieder, of minstens een ander account met andere wachtwoorden.
Duw het beeld van de paraplu’s één stap verder. Twee paraplu’s in de bak bij de deur zijn handig. Maar als je huis afbrandt, gaan ze samen mee. De derde hangt op het werk, en daar ben je op de natte dag blij mee.
Kmo-Kristof: We hebben drie kopieën: op de laptop, in OneDrive en in de prullenbak van OneDrive.
Security-Sofie: Dat is één kopie, op drie plaatsen bij dezelfde aanbieder.
Kmo-Kristof: Maar het zijn er drie.
Security-Sofie: Drie keer hetzelfde wachtwoord.
Een back-updienst in de cloud
Wat een back-updienst doet en kost, lees je bij cloud back-up voor bedrijven.
Schijf of cloud
Welke van de twee je voor je tweede kopie kiest, staat bij externe harde schijf of cloud.
Waarom synchroniseren niet volstaat
De eerste kopie is meestal een gesynchroniseerde map. Waarom die geen back-up is, lees je bij synchronisatie is geen back-up.