Een defecte harde schijf, een ransomware-aanval of een brand op kantoor — als u geen goede back-up heeft, kan één incident alles kosten. Niet alleen bestanden, maar soms het hele bedrijf. De 3-2-1-methode is dé gouden standaard voor dataveiligheid en geldt al decennia als de minimumnorm in de IT-wereld.
Toch ontdekken wij bij IT-audits keer op keer dat MKB-bedrijven backups hebben die óf niet volledig zijn, óf niet getest worden, óf kwetsbaar zijn voor dezelfde aanval die ze juist moeten overleven. In dit artikel leggen we uit waarom de 3-2-1-methode werkt, hoe u hem implementeert en welke valkuilen u moet vermijden.
Wat houdt de 3-2-1-methode precies in?
- 3 kopieën van uw data: de originele bestanden plus twee back-ups. Als één kopie verloren gaat, heeft u altijd nog een alternatief.
- 2 verschillende opslagmedia: bijvoorbeeld een lokale NAS (Network Attached Storage) én cloudopslag zoals Azure Backup of Veeam Cloud Connect. Twee media van hetzelfde type zijn kwetsbaarder — een stroompiek kan beide vernietigen.
- 1 offsite kopie: een back-up op een andere fysieke locatie, zodat brand, overstroming of inbraak niet alle kopieën tegelijk vernietigt.
Moderne variant: de 3-2-1-1-0 methode. De extra "1" staat voor één offline of air-gapped kopie (niet bereikbaar via uw netwerk), en de "0" voor nul fouten bij hersteltest. Bij ransomware-aanvallen zijn online back-ups die verbonden zijn met uw netwerk kwetsbaar voor meeversleuteling. Een offline kopie is de ultieme vangnet.
Waarom is dit zo belangrijk?
Stel: een medewerker klikt op een phishing-link en ransomware verspreidt zich door uw netwerk. Binnen 20 minuten zijn alle bestanden op uw server versleuteld — inclusief de back-up op de aangekoppelde netwerkschijf. Zonder offsite of offline back-up heeft u geen ontsnappingsroute.
We spraken afgelopen jaar een accountantskantoor dat precies dit overkwam. Hun back-up stond op een NAS in hetzelfde netwerk. Resultaat: volledige versleuteling van twee jaar aan klantdossiers. Herstelkosten inclusief datarecovery-pogingen: €62.000. Met een juist ingerichte 3-2-1-back-up hadden ze binnen vier uur kunnen herstellen.
Cloudopties voor de offsite kopie
Voor MKB-bedrijven zijn de volgende cloudopties praktisch en betaalbaar:
- Microsoft Azure Backup: Geïntegreerd met Windows Server en Microsoft 365. Prijzen starten vanaf ca. €15/maand voor kleine hoeveelheden data.
- Veeam + cloud repository: Flexibel en betrouwbaar voor gemixte omgevingen (Windows + Linux + VMware).
- Acronis Cyber Backup: All-in-one oplossing met ransomware-detectie ingebouwd.
- Backblaze B2: Budgetvriendelijke objectopslag voor kleinere bedrijven (ca. €6/TB/maand).
Automatisch en getest: de twee verplichte criteria
Een back-up die niet automatisch draait, wordt vergeten. Stel in dat uw back-up dagelijks draait — bij voorkeur 's nachts of buiten kantooruren. Zorg dat u een bevestiging ontvangt als de back-up slaagt én als hij mislukt.
Een back-up die nooit getest wordt, is geen back-up. Wij zien regelmatig situaties waarbij back-ups technisch draaien maar de herstelprocedure niet werkt: corrupte back-upsets, ontbrekende encryptiesleutels of herstel dat te lang duurt voor de bedrijfssituatie.
Plan minimaal elk kwartaal een hersteltest in: 1. Bestandsherstel: Herstel één specifiek bestand uit een back-up van drie weken geleden. 2. Systeemherstel: Herstel een virtuele machine op een testserver. 3. Volledig herstel (jaarlijks): Herstel het complete systeem op nieuwe hardware om de RTO (Recovery Time Objective) te meten.
Wat zijn de kosten?
Een goed ingerichte back-upoplossing voor een MKB-bedrijf van 10-25 medewerkers kost doorgaans €100-300 per maand inclusief cloudopslag en beheer. Dat is minder dan de gemiddelde schade van één dag bedrijfsstilstand.
Hoelang bewaart u back-ups?
- Hanteert u de volgende retentiestrategie:
- Dagelijkse back-ups: 30 dagen bewaren
- Wekelijkse back-ups: 3 maanden bewaren
- Maandelijkse back-ups: 1 jaar bewaren (verplicht bij AVG voor bepaalde categorieën data)
Wilt u weten hoe uw huidige back-up-situatie is? Bekijk onze back-up advies dienst of neem contact op voor een gratis beoordeling. Wij controleren volledigheid, herstelbaarheid en kwetsbaarheid voor ransomware.