Een back-up die nooit getest is, is geen back-up. Het is hoop.
Wij zorgen dat je data op meer dan één plaats staat, dat het herstel regelmatig echt geprobeerd wordt en dat je vooraf weet hoe lang je stilligt als er iets misgaat. Afgesproken, getest en op papier.
Wat back-up en herstel betekent
Een back-up nemen is het makkelijke deel. Wat telt, is dat je na een defecte server, een ransomware-aanval of een per ongeluk gewiste map weet hoe lang het duurt voor je weer werkt, en hoeveel werk je in het slechtste geval opnieuw moet doen.
Concreet: we bepalen samen per systeem hoeveel dataverlies aanvaardbaar is en hoe snel het terug moet draaien, we bewaren minstens één kopie die niet gewijzigd of gewist kan worden, we testen het herstel volgens een vaste planning en we schrijven een herstelplan uit dat ook iemand anders dan wij kan volgen.
Drie kopieën, twee soorten opslag, één buiten bereik
Geen statistiek, maar een regel die al jaren de basis is van een goede back-up. Zo raakt één incident nooit al je kopieën tegelijk.
Drie kopieën van je data
Je werkende data en minstens twee back-ups. Gaat er één kopie verloren, dan zijn er nog twee.
Op twee soorten opslag
Bijvoorbeeld een lokale back-upserver en opslag in de cloud. Een defect of een fout in het ene systeem raakt het andere niet.
Eén kopie buiten je gebouw
Versleuteld en, waar het platform het toelaat, onveranderlijk: tijdens de bewaartermijn kan niemand ze wijzigen of wissen, ook niet met gestolen beheerrechten.
Hersteltijd in gewone taal
Twee vragen bepalen hoe je back-up eruit moet zien. We beantwoorden ze samen, per systeem, voor er iets misloopt.
Hoeveel werk mag je kwijt zijn?
Dat heet de RPO. Wordt je boekhouding elke vier uur geback-upt, dan ben je in het slechtste geval de laatste vier uur werk kwijt. Voor het ene systeem is een dag aanvaardbaar, voor het andere niet.
Hoe lang mag je stilliggen?
Dat heet de RTO: de tijd tot een systeem weer draait. Je ERP of kassasysteem vraagt iets anders dan het archief van vijf jaar geleden.
Wat we afspreken, testen we
Een hersteltijd op papier zegt pas iets als ze in een test gehaald wordt. Lukt dat niet, dan passen we de opzet aan en testen we opnieuw.
Wat onze back-up en herstel omvat
Alles wat je bedrijf nodig heeft om te werken, meer dan één keer bewaard en aantoonbaar terug te zetten.
Servers & virtuele machines
Bestanden & gedeelde mappen
Microsoft 365
Databanken & pakketten
Kopie buiten de deur
Herstelplan
Van melding tot weer werken
Een server die niet meer opstart, een gewiste map of een versleutelde schijf. Zo verloopt het herstel vanaf het moment dat het misloopt.
Welke systemen eerst terugkomen en wie bij jou beslist, staat vooraf in het herstelplan. Op het moment zelf hoeft niemand dat nog uit te zoeken.
- 1Melding
Jij belt, of de monitoring slaat alarm
Een mislukte back-up of een server die wegvalt, zien we in onze monitoring. Merk jij het eerst, dan meld je het bij de servicedesk, of buiten de kantooruren via de noodlijn.
- 2Inschatten
We bepalen wat geraakt is en wat eerst moet
Welke systemen en gegevens betrokken zijn, welke back-up de juiste is en wat volgens het herstelplan als eerste terug moet. Bij ransomware kiezen we een kopie van voor de aanval.
- 3Herstellen
Terugzetten, van één bestand tot een volledige server
Een gewiste map zetten we terug zoals ze op een bepaald moment was. Valt een server uit, dan kan de laatste back-up tijdelijk als virtuele machine draaien terwijl de hardware bekeken wordt.
- 4Controleren
Samen nagaan of alles werkt
Een collega van jou test de herstelde toepassing voor we afsluiten. Pas als het werk echt verder kan, is het herstel klaar.
- 5Achteraf
Een kort verslag, en een betere opzet
Wat er gebeurde, wat we terugzetten en hoe lang het duurde. Waar het sneller of veiliger kan, passen we de opzet aan.
Getest, niet enkel ingesteld
Een back-up is pas iets waard als je er ook van kan herstellen. Daarom plannen we hersteltesten en krijg je er een verslag van.
Hoe het opgezet is
De details hieronder zijn voor IT-verantwoordelijken en technische beslissers. Hoor je daar niet bij, dan mag je dit overslaan.
Waar het platform het ondersteunt, is de externe kopie onveranderlijk (immutable): tijdens de bewaartermijn kan niemand ze wijzigen of wissen, ook niet met gestolen beheerrechten. Beheer van de back-upomgeving gebeurt met aparte accounts en MFA, los van je gewone beheeraccounts.
Mailboxen, OneDrive, SharePoint-sites en Teams worden volgens een vaste planning geback-upt naar opslag die los staat van je Microsoft-tenant. Herstellen kan op elk niveau, van één mail of bestand tot een volledige mailbox of site.
Servers en virtuele machines worden image-based geback-upt, zodat we zowel losse bestanden als een volledige machine kunnen terugzetten. Een lokale kopie zorgt voor snel herstel, de externe kopie voor herstel na brand, diefstal of ransomware.
Back-upjobs worden elke werkdag gecontroleerd op fouten en duur, en een mislukte back-up volgen we dezelfde dag op. Nieuwe systemen en mappen nemen we mee op zodra ze in gebruik zijn, en opslagruimte en bewaartermijnen kijken we maandelijks na.
Losse bestanden en mails zetten we maandelijks bij wijze van steekproef terug, een kritiek systeem minstens één keer per jaar volledig. Elke test krijgt een schriftelijk verslag. Het herstelplan beschrijft de volgorde van herstel, de afhankelijkheden tussen systemen en wie wanneer verwittigd wordt.
Drie vragen, twee minuten, en een eerste beeld van waar je IT vandaag staat.
Vragen die we krijgen
Microsoft zorgt dat de dienst beschikbaar blijft, maar bewaart verwijderde items maar een beperkte tijd. Bij een fout of een aanval kunnen bestanden ook mee overschreven worden. Een aparte back-up van Microsoft 365 is daarom aan te raden.
Losse bestanden en mails zetten we elke maand bij wijze van steekproef terug. Een volledige hersteltest van een kritiek systeem doen we minstens één keer per jaar, met een schriftelijk verslag.
Ja. We bekijken eerst wat er nu geback-upt wordt en of het herstel werkt. Wat goed is, houden we, en wat ontbreekt vullen we aan zonder dat er een moment zonder back-up is.
De lokale kopie staat bij jou, de externe kopie versleuteld in een datacenter dat we samen met jou kiezen. Waar je data staat en wie er toegang toe heeft, staat in je herstelplan.
Het is een terugkerende dienst op basis van de hoeveelheid data en het aantal systemen en gebruikers. De prijs bespreken we nadat we samen de hersteltijden hebben afgesproken, want die bepalen de opzet.
Laten we kijken hoe snel jij vandaag terug zou zijn.
We overlopen je huidige back-ups en zeggen eerlijk wat er zou gebeuren als je morgen moet herstellen.