Is een niet-geteste back-up wel echt een back-up

Een kopie is nuttig als je weet wat erin zit, hoe oud ze is en hoe je ze terug in dienst neemt. Directe synchronisatie kan een verwijdering of kwaadaardige versleuteling net zo snel kopiëren en is daarom op zichzelf geen volledige back-upstrategie.

ANSSI en CISA benadrukken back-ups die van de normale omgeving zijn afgeschermd, waaronder offline of anders geïsoleerde kopieën wanneer het risico dat vraagt. Eén gehackt account of ransomware-incident mag niet alle kopieën met dezelfde rechten kunnen wissen.

De “3-2-1”-regel is een handig geheugensteuntje maar vervangt geen eisenanalyse. Een transactiedatabase, familiefoto’s en serverconfiguratie veranderen in een ander tempo en hebben andere hersteldoelen. Toelaatbaar gegevensverlies en stilstand moeten expliciet zijn.

Terabytes aan back-up helpen weinig als herstel dagen duurt terwijl de dienst in uren terug moet zijn. Doorvoer, afhankelijkheden, encryptiesleutels, beheerdersaccounts en herstelvolgorde moeten vóór het incident bekend zijn.

Herstel regelmatig individuele bestanden en voer grotere oefeningen uit voor kritieke diensten. Noteer resultaten, duur en ontbrekende afhankelijkheden. Een groen back-uplog is geen volledig bewijs wanneer niemand de data werkelijk heeft teruggelezen.