Drie kopieën van uw gegevens, op twee verschillende soorten opslag, waarvan één buiten uw pand en buiten bereik van uw netwerk. Die laatste is de belangrijkste: ransomware versleutelt alles waar de besmette computer bij kan, inclusief een externe schijf die eraan hangt en een netwerkschijf.
3: drie kopieën
Het origineel plus twee back-ups. Waarom twee? Omdat de kans dat één back-up faalt groter is dan u denkt. Een schijf die stilletjes kapot is, een taak die al drie maanden foutmeldingen geeft die niemand leest, een cloudback-up die alleen de verkeerde map meeneemt.
Twee back-ups betekent dat een enkele fout u niet fataal is.
2: twee soorten opslag
Niet twee keer hetzelfde. Twee externe schijven van hetzelfde merk uit dezelfde partij gaan vaak rond dezelfde tijd stuk. Twee cloudback-ups bij dezelfde aanbieder vallen samen weg als dat account wordt geblokkeerd.
Praktische combinaties voor een klein bedrijf:
- Cloudback-up van uw Microsoft 365 of Google Workspace, plus een lokale kopie op een netwerkschijf.
- Een lokale back-up op een NAS, plus een kopie naar een cloudopslag.
- Voor een server: een lokale back-up voor snel herstel, plus een cloudkopie voor het geval het pand het probleem is.
1: één buiten de deur, en buiten bereik
Dit is het punt waar het in de praktijk misgaat. "Buiten de deur" werd vroeger ingevuld met een schijf die iemand mee naar huis nam. Tegenwoordig is de cloud daarvoor in de plaats gekomen, en dat is prima — mits die kopie niet vanaf uw netwerk te wijzigen is.
Ransomware doet precies dat: het versleutelt alles waar de besmette computer bij kan. Een externe schijf die permanent aan de server hangt, een netwerkschijf, een cloudmap die gesynchroniseerd wordt: die gaan allemaal mee.
Zorg daarom voor minstens één kopie die:
- niet te overschrijven is — veel back-updiensten bieden dit aan onder de noemer onveranderlijke back-up;
- of fysiek losgekoppeld staat, bijvoorbeeld een schijf die alleen wordt aangesloten om te kopiëren;
- of een eigen wachtwoord heeft dat niet in uw netwerk bekend is.
Als alles al in de cloud staat
Dan telt uw Microsoft 365- of Google-omgeving als het origineel, niet als back-up. De aanbieder zorgt dat de dienst blijft draaien, maar herstelt niet wat u zelf verwijdert of laat versleutelen. Na de prullenbaktermijn is het weg.
De invulling wordt dan: uw cloudomgeving als origineel, een aparte back-updienst als tweede kopie, en die dienst bewaart doorgaans zelf nog een kopie op een andere plek. Dat kost twee tot vijf euro per gebruiker per maand.
En dan de nul die niemand noemt
Er is een uitbreiding die u soms tegenkomt: 3-2-1-1-0. Die laatste nul staat voor nul fouten bij de controle. Dat is het onderdeel dat het vaakst ontbreekt.
Zet één keer per jaar een uur in de agenda om een willekeurige map en een mailbox terug te zetten op een andere plek. Dat is het enige moment waarop u weet of het werkt. Een back-up die u nooit heeft teruggezet, is een aanname, geen back-up.