Back-upchecklist: kun je echt terug als het misgaat?

Bijna elk bedrijf heeft wel een back-up. De vraag is of je hem op het moment dat het misgaat ook echt kunt terugzetten, en hoe lang dat duurt. Met deze tien vragen weet je waar je staat.
Wat wordt er geback-upt?
- Weet je wat er allemaal belangrijk is? Denk niet alleen aan de server, maar ook aan Microsoft 365 (mail, OneDrive, SharePoint, Teams), je boekhouding in de cloud, je website en de instellingen van je netwerk.
- Wordt Microsoft 365 apart geback-upt? Microsoft houdt de dienst in de lucht, maar herstelt niet alles wat jij per ongeluk weggooit of wat ransomware versleutelt. Daarvoor heb je een eigen back-up nodig.
Waar staat de back-up?
- Volg je het 3-2-1-principe? Drie kopieën van je gegevens, op twee soorten opslag, waarvan één buiten je kantoor.
- Is er een kopie die niet te wissen is? Een onveranderbare (immutable) of offline kopie overleeft ook een aanvaller die je beheeraccount heeft overgenomen.
- Zijn de inloggegevens van de back-up apart beveiligd? Met MFA, en niet hetzelfde account als waarmee je de rest beheert.
Kun je terug?
- Is er het afgelopen jaar iets teruggezet als test? Een back-up die nooit is teruggezet, is een hoop, geen plan.
- Weet je hoe lang herstellen duurt? Leg vast hoe lang het terugzetten van de belangrijkste systemen duurde. Dat is je echte hersteltijd.
- Hebben jullie afgesproken hoeveel stilstand en dataverlies acceptabel is? Dat heet RTO (hoe lang mag je stilliggen) en RPO (hoeveel werk mag je kwijtraken). Bepaal het per systeem, want niet alles is even belangrijk.
Als het misgaat
- Is er een draaiboek op papier? Wie belt wie, in welke volgorde zetten we wat terug, en waar staan de gegevens die je nodig hebt als de computers het niet doen?
- Weet iedereen wie het aanspreekpunt is? Bij een storing of ransomware telt elke minuut. Zorg dat het nummer bekend is.
Wat kost stilstand eigenlijk?
Een snelle schatting: het aantal medewerkers dat niet kan werken × hun gemiddelde loonkosten per uur × het aantal uren stilstand. Gemiste omzet en herstelkosten komen daar nog bij. Reken het uit met de rekenhulp op onze pagina over back-up en continuïteit.
Wil je weten hoe jouw back-ups ervoor staan? Doe de IT-check of plan een kennismaking.
