Een back-up terugzetten en testen voor je hem nodig hebt
Een back-up terugzetten oefen je best voor je hem nodig hebt. Het Centrum voor Cybersecurity België noemt het testen van back-ups essentieel, om zeker te zijn dat de gegevens compleet en onbeschadigd zijn. Het Amerikaanse agentschap CISA raadt aan om te testen of je team gegevens volledig en gedeeltelijk snel kan terugzetten. Een hersteltest hoeft niet lang te duren: één bestand per maand, een volledige computer per jaar. Deze gids legt uit hoe je het aanpakt en wat je noteert.
Of: waarom je een brandblusser niet pas test als het brandt
Elke back-up werkt, tot je hem nodig hebt. Dan blijkt de schijf al maanden niet meer aangesloten, het wachtwoord van de back-updienst onvindbaar, of de laatste geslaagde back-up van vorig voorjaar. Wie back-up en herstel regelt, maakt van de hersteltest een vaste gewoonte. Het Centrum voor Cybersecurity België schrijft in zijn ransomwaregids voor kmo’s dat back-ups moeten worden getest, en noemt die analyse essentieel.
Kort: test klein en vaak, test groot en af en toe, en noteer wat je leert.
Hersteltest van je back-up: zo pak je het aan
Drie soorten tests
| Test | Wat je doet | Hoe vaak |
|---|---|---|
| Eén bestand | een bestand van een paar weken terug terugzetten | elke maand |
| Eén map | een volledige map terugzetten naar een andere plek | elk kwartaal |
| Eén toestel | een computer of server volledig terugzetten | elk jaar |
Zet terug naar een andere plek dan het origineel, zodat je niets overschrijft. Open daarna een paar bestanden: een back-up die alleen bestanden van nul kilobyte bevat, ziet er van ver ook goed uit.
Wat je meet
- Hoe lang het duurt: een volledige computer uit de cloud terugzetten kan uren duren. Dat is goed om te weten voor het op een maandagochtend gebeurt.
- Hoe ver je terug kunt: het Amerikaanse agentschap CISA raadt aan dat je minstens zeven dagen terug kunt, voor het geval een probleem niet meteen opvalt.
- Of alles erin zit: nieuwe mappen, een nieuwe collega, een nieuw programma vallen soms buiten de back-up.
Wie kan terugzetten
Als alleen de zaakvoerder weet hoe het werkt, is de back-up zo sterk als zijn vakantieplanning. Laat een tweede persoon de test doen, aan de hand van een korte beschrijving. Wat onduidelijk is, schrijf je erbij.
Sleutels en wachtwoorden
Een back-up die versleuteld is met een eigen sleutel, is veilig, ook voor jou als je de sleutel kwijt bent. Bewaar het wachtwoord van de back-updienst, de versleutelingssleutel en de herstelcodes van de tweestapsverificatie buiten het systeem dat je beschermt: in een wachtwoordbeheerder met een eigen herstel, of op papier in een kluis.
Het verslag
Noteer na elke test de datum, wat je terugzette, hoe lang het duurde en wat er misliep. Een half blad per test volstaat. Het is ook een goed antwoord als een klant, een verzekeraar of een auditor vraagt hoe je je gegevens beschermt.
Duw het beeld van de brandblusser één stap verder. Een brandblusser aan de muur geeft een veilig gevoel. Maar wie nooit heeft gekeken of hij vol is, en waar de pin zit, merkt het pas als de vlammen al in de gordijnen zitten.
Kmo-Kristof: Onze back-up loopt elke nacht. Ik krijg elke ochtend een groene mail.
Security-Sofie: Heb je ooit iets teruggezet?
Kmo-Kristof: Nee. Het is groen.
Security-Sofie: Groen betekent dat er iets gekopieerd is. Niet dat je het terugkrijgt.
De regel achter de test
Welke kopieën je moet testen, volgt uit de 3-2-1-regel voor je zaak.
Een back-updienst kiezen
Hoe een back-updienst in de cloud werkt, lees je bij cloud back-up voor bedrijven.
Google Workspace terugzetten
Wat Google zelf kan terugzetten en wat niet, staat bij een back-up van Google Workspace.