Vrijwel elk bedrijf dat wij overnemen heeft een back-up. En bij een verontrustend deel daarvan blijkt die back-up bij de eerste test niet volledig terug te zetten. Dat verschil ontdekt u het liefst op een rustige dinsdagmiddag, niet tijdens een ransomware-incident.
Waarom een groene vink misleidt
Back-upsoftware meldt of het wegschrijven is gelukt. Dat is iets anders dan de vraag of het teruggezette resultaat bruikbaar is. Wij komen in de praktijk drie soorten stille fouten tegen.
- De back-up loopt, maar niet over alles. Er is ooit een tweede schijf of een nieuwe virtuele machine bijgekomen die nooit aan de taak is toegevoegd.
- De database is meegekopieerd terwijl hij openstond. De bestanden zijn er wel, maar de database weigert te starten omdat de momentopname niet consistent is.
- De back-up staat op een locatie die meegaat. Een NAS in dezelfde ruimte overleeft geen brand, en een netwerkschijf die vanaf de server bereikbaar is, wordt door ransomware net zo hard versleuteld.
De twee vragen die het ontwerp bepalen
Voordat wij een back-up inrichten, stellen wij twee vragen. Hoeveel uur kan uw bedrijf stilliggen voordat het echt pijn doet? En hoeveel uur werk mag er verloren gaan?
Voor een administratiekantoor is een dag terug meestal acceptabel. Voor een transportbedrijf waar de planning aan de ritregistratie hangt, is dat ondenkbaar. Die twee antwoorden bepalen de frequentie, de opzet en het budget, en niet andersom.
3-2-1, en waarom dat geen theorie is
Drie kopieen van uw data, op twee verschillende soorten opslag, waarvan er een buiten de deur staat. Die regel bestaat omdat elk van die drie lagen een ander scenario afdekt: een verwijderd bestand, een kapotte schijf, en een incident dat de hele locatie raakt.
Wij werken voor image-back-ups met ShadowProtect van Arcserve, waarmee een volledige machine terug te zetten is op andere hardware of als virtuele machine. Voor Microsoft 365 gebruiken wij een aparte oplossing, omdat Microsoft die data niet voor u back-upt. Dat laatste is het meest voorkomende misverstand dat wij tegenkomen.
Wat u vandaag kunt controleren
Stel uw huidige beheerder drie vragen:
- Wanneer is er voor het laatst een restore getest, en mag ik het verslag zien?
- Welke systemen zitten er precies in de back-up, en welke bewust niet?
- Waar staat de kopie die niet vanaf ons netwerk bereikbaar is?
Blijven de antwoorden vaag, dan weet u genoeg. Meer over onze aanpak leest u op back-up en disaster recovery.