La gegevensback-up is een van de eenvoudigste beveiligingsmaatregelen om in te voeren, en toch een van de meest verwaarloosde in het MKB. Een ransomware-aanval, een hardwarefout of een menselijke fout kan jaren aan klantgegevens, facturen of contracten wissen. Zonder een betrouwbare en geteste back-up kan het dagen duren voordat de bedrijfsvoering weer op gang komt. Hieronder volgen de basisprincipes voor het opzetten van een solide strategie, zelfs met beperkte IT-middelen.
Begrijpen wat er met voorrang moet worden bewaard
Niet alle gegevens van een bedrijf zijn even cruciaal. Voordat er een oplossing wordt gekozen, moet eerst in kaart worden gebracht wat onmisbaar is voor de bedrijfscontinuïteit in geval van een incident.
Kritieke gegevens versus herstelbare gegevens
De kritieke gegevens zijn die waarvan het verlies onmiddellijke en onherstelbare schade zou veroorzaken: klantenbestand, boekhoudgegevens, contracten, configuraties van bedrijfsapplicaties, productiedatabases. Voor gegevens die kunnen worden hersteld — werkdocumenten, oude e-mails, tijdelijke bestanden — kan een lagere prioriteit bij het maken van back-ups gelden. Door dit onderscheid te maken, kunnen bandbreedte en opslagbudget worden ingezet waar het risico het grootst is.
Vergeet de bedrijfsapplicaties niet
Veel kleine en middelgrote ondernemingen maken wel een back-up van hun kantoorbestanden, maar vergeten de databases van hun applicaties. Toch is een aangepaste webapplicatie of bedrijfssoftware is zonder database onbruikbaar. De gegevensback-up moet betrekking hebben op de bestanden en alle applicatieomgevingen die de bedrijfsactiviteiten ondersteunen.
Pas de 3-2-1-regel toe
La regel 3-2-1 is de referentiestandaard op het gebied van back-ups: bewaar drie kopieën van de gegevens, op twee verschillende dragers, waarvan één buiten de locatie. Deze regel is eenvoudig te onthouden en dekt de meeste scenario’s van gegevensverlies.
Waarom één back-up niet voldoende is
Een back-up op dezelfde server als de originele gegevens biedt geen bescherming tegen een storing of een cyberaanval. Een tweede kopie op een ander medium biedt bescherming tegen hardwarestoringen. De offsite-kopie, in de cloud, biedt bescherming tegen materiële schade: brand, overstroming, diefstal.
Automatiseren om niet afhankelijk te zijn van het menselijk geheugen
Handmatige back-ups zijn betrouwbaar, totdat ze dat op een dag niet meer zijn. Configureer automatische back-ups met een frequentie die is afgestemd op de kriticiteit van de gegevens — dagelijks voor productiedatabases, wekelijks voor archieven — zorgt ervoor dat er geen enkele door menselijke fouten veroorzaakte storing in de strategie ontstaat.
De restauratie regelmatig testen
Een back-up die nog nooit is getest, biedt geen echte garantie. Beschadigde bestanden, een slecht gedocumenteerde herstelprocedure of een formaat dat niet compatibel is met de huidige versie van de software kunnen ervoor zorgen dat een back-up juist op het moment dat je die het hardst nodig hebt, onbruikbaar is.
Een incident simuleren voordat het zich voordoet
Een regelmatige hersteltest — minimaal elk kwartaal — houdt in dat de gegevens uit de back-up in een testomgeving worden hersteld en dat de integriteit ervan wordt gecontroleerd. Dit is de enige manier om te controleren of de back-up daadwerkelijk werkt.
De terugnameprocedure vastleggen
De herstelprocedure moet worden gedocumenteerd en toegankelijk zijn, ook als de technisch verantwoordelijke afwezig is. In geval van een crisis telt elke minuut: duidelijke documentatie verkort de hersteltijd en voorkomt fouten onder druk.
Back-ups beveiligen tegen cyberaanvallen
Moderne ransomware richt zich ook op back-ups. Een back-up die toegankelijk is via hetzelfde netwerk als de geïnfecteerde systemen kan net zo goed worden versleuteld als de oorspronkelijke gegevens. De veiligheid van back-ups is dus net zo belangrijk als de beveiliging van de gegevens zelf.
Back-ups afschermen van het hoofdnetwerk
Volgens de aanbevolen werkwijzen wordt geadviseerd om ten minste één back-up op een opslagmedium te bewaren air-gapped (losgekoppeld van het netwerk) of in een cloudomgeving met meervoudige authenticatie en beperkte toegang. Deze isolatie voorkomt dat een aanval op het hoofdnetwerk tegelijkertijd ook de back-ups in gevaar brengt. Een technische en veiligheidsaudit maakt het mogelijk om de daadwerkelijke kwetsbaarheid van uw back-ups te beoordelen en risicovolle instellingen aan te passen.
De opgeslagen gegevens versleutelen
Gegevens die extern worden opgeslagen, moeten worden versleuteld om te voorkomen dat gevoelige informatie openbaar wordt gemaakt door een datalek of ongeoorloofde toegang tot de cloudopslag. Versleuteling bij de bron — vóór de overdracht — is de aanbevolen werkwijze voor persoonsgegevens die onderworpen zijn aan de RGPD.
Hosting en back-ups uitbesteden aan een betrouwbare partner
Voor een MKB-bedrijf zonder eigen IT-team vormt het zelf beheren van de back-upinfrastructuur een niet te verwaarlozen risico en last. Door deze verantwoordelijkheid uit te besteden aan een technische dienstverlener kunt u profiteren van een professionele infrastructuur zonder dat u deze intern hoeft te onderhouden.
Wat een professionele hostingomgeving omvat
A hosting en onderhoud van applicaties Een professionele oplossing omvat automatische back-ups, beschikbaarheidsmonitoring en noodherstelplannen. De maandelijkse kosten hiervan liggen vaak lager dan de kosten van één dag bedrijfsonderbreking.
De contractuele verplichtingen van de dienstverlener controleren
Voordat u uw gegevens aan een cloud- of hostingprovider toevertrouwt, is het van essentieel belang om de contractuele afspraken te controleren: de frequentie van de back-ups, de bewaartermijn, de gegarandeerde hersteltijd en de geografische locatie van de gegevens met het oog op de naleving van de AVG. De websiteonderhoud De door iterates voorgestelde oplossing biedt deze garanties vanaf het begin. Een Brusselse subsidies kunnen ook een deel van deze investeringen in cyberbeveiliging en hosting dekken.
Uw gegevens beveiligen met iterates
iterates begeleidt Brusselse kmo’s bij het opzetten van strategieën voor gegevensback-up robuuste oplossingen, die zijn geïntegreerd in hun hosting- en onderhoudsoplossingen. De continuïteit van uw gegevens wordt op lange termijn gewaarborgd.
