Een back-up is pas een back-up als hij terugkomt
Bijna elke organisatie heeft back-ups. Veel minder organisaties hebben ooit geprobeerd er iets uit terug te halen. Dat verschil merk je precies op het verkeerdste moment. Niet voor niets staat back-uppen bij het Digital Trust Center (opent in een nieuw tabblad), onderdeel van het ministerie van Economische Zaken, in de basis van veilig digitaal ondernemen.
De klassiekers die we tegenkomen zijn een taak die al maanden faalt zonder dat iemand de melding leest, een back-up die alleen de database bevat en niet de bestanden, en een archief dat prima staat maar waarvan niemand het wachtwoord nog heeft.
De 3-2-1 regel
Een simpele vuistregel die al decennia overeind blijft.
- Drie kopieën van je gegevens, waarvan er één de werkende versie is.
- Twee verschillende soorten opslag, zodat één defect of één leverancier je niet alles kost.
- Eén kopie buiten de deur, op een andere locatie dan waar de gegevens zelf staan.
Steeds vaker wordt daar een vierde punt aan geplakt, namelijk één kopie die niet te wijzigen is. Dat heeft alles te maken met gijzelsoftware.
Zo test je het
Een terugzettest hoeft niet groot te zijn. Het gaat erom dat je de hele keten een keer doorloopt, en niet alleen kijkt of het vinkje groen staat.
- Kies iets echts, bijvoorbeeld een map van een afdeling of één database.
- Zet het terug naar een andere plek dan het origineel, zodat je niets overschrijft.
- Open het en controleer of het compleet is en of de inhoud klopt.
- Noteer hoe lang het duurde. Dat getal is je hersteltijd, en dat is het getal waar je directie naar vraagt.
- Zet in de agenda wanneer je het opnieuw doet. Twee keer per jaar is voor de meeste organisaties genoeg.
Test ook een keer het terugzetten van een hele server en niet alleen van losse bestanden. Dat is een heel ander scenario, met een heel andere doorlooptijd.
Waarom onveranderbaar bewaren telt
Bij een aanval met gijzelsoftware gaan aanvallers eerst op zoek naar je back-ups. Staan die op dezelfde omgeving en met dezelfde inloggegevens, dan gaan ze mee. Een kopie die technisch niet te wijzigen of te verwijderen is voor een bepaalde periode lost dat op.
Wat je daarna moet doen staat in het eerste uur na een ransomware-melding.
Hoe wij het doen
Bij beheerde omgevingen draaien back-ups dagelijks, met een bewaartermijn die past bij wat er in zit. Wij testen het terugzetten zelf, en je krijgt daar bericht van. Dat hoort bij IT-beheer, bij VPS hosting en bij cloud oplossingen.
Wil je zelf een bestand terughalen zonder te wachten, dan kan dat vaak ook. Zie een verwijderd bestand zelf terugzetten.