Als het misgaat, wil je weten hoe snel je weer kunt werken. Niet pas op het moment zelf.
Wij maken automatisch back-ups van servers en data en hebben een herstelplan klaarliggen voor als een storing, fout of ransomware je systemen onbruikbaar maakt.
Weet je hoe lang het duurt voordat jullie na een ransomware-aanval weer kunnen werken?
Disaster recovery draait om één vraag: hoe snel kun je weer werken als het misgaat? De meeste organisaties hebben een back-up. Veel minder organisaties weten of die back-up ook werkt, hoe lang het terugzetten duurt en welke systemen als eerste weer moeten draaien.
Dat verschil wordt zichtbaar op het slechtste moment: na een ransomware-aanval, een kapotte server of een medewerker die per ongeluk een map met projectdossiers verwijdert.
Servers en data worden volgens een vast schema geback-upt, zonder dat iemand eraan hoeft te denken. We bewaken of elke back-up is gelukt en grijpen in als dat niet zo is.
Back-ups worden opgeslagen op een andere plek dan de systemen zelf. Wordt je omgeving getroffen door een storing of ransomware, dan staat de back-up daar los van.
Samen bepalen we welke systemen het belangrijkst zijn en hoe snel die weer beschikbaar moeten zijn. Dat leggen we vast in een herstelplan, zodat er bij een incident niet geïmproviseerd hoeft te worden.
Een back-up waarvan het terugzetten nooit is geprobeerd, is een aanname. We testen het herstel periodiek, zodat je weet dat het werkt.
Back-up en disaster recovery zijn twee kanten van hetzelfde. Een back-up zorgt dat je gegevens bewaard blijven. Disaster recovery zorgt dat je er ook weer mee kunt werken.
De eerste vraag: hoeveel data mag je maximaal kwijtraken? Maak je één keer per nacht een back-up, dan ben je bij een storing om vier uur ’s middags het werk van die dag kwijt. Voor een archief kan dat acceptabel zijn, voor een planningssysteem met klantorders meestal niet. In vakjargon heet dit de Recovery Point Objective.
De tweede vraag: hoe lang mag een systeem maximaal uit de lucht zijn? Een uur, een dag, een week? Dat heet de Recovery Time Objective. Hoe korter die tijd, hoe meer er vooraf geregeld moet zijn, bijvoorbeeld een reservesysteem dat direct kan overnemen. Dat kost meer, dus het loont om per systeem een bewuste keuze te maken.
Met die twee antwoorden kun je disaster recovery zo inrichten dat het past bij wat je organisatie echt nodig heeft. Niet alles hoeft even snel terug. De e-mail en het klantsysteem wel, het archief van vorig jaar niet.
Het Nationaal Cyber Security Centrum adviseert om back-ups gescheiden van de eigen systemen te bewaren en het herstel regelmatig te testen. Precies daar gaat het vaak mis. De back-up staat op hetzelfde netwerk als de systemen en wordt bij een aanval mee versleuteld. Of niemand heeft ooit geprobeerd om hem terug te zetten, waardoor pas tijdens een crisis blijkt dat er iets ontbreekt.
Een goed plan legt daarom ook vast wie wat doet: wie besluit dat het plan in werking treedt, wie de medewerkers informeert en welke systemen in welke volgorde terugkomen. Zo wordt een ernstige storing een vervelende dag in plaats van een week stilstand.
Microsoft 365 heeft geen volledige ingebouwde back-up. Voor e-mail, OneDrive, SharePoint en Teams is er daarom een aparte Microsoft 365 back-up. Servers onderbrengen in een datacenter kan via server hosting.
In een kort gesprek kijken we naar hoe back-ups nu zijn geregeld. Wat wordt er geback-upt en waar staat het? Is het terugzetten ooit getest? En welke systemen moeten als eerste weer draaien?
Je krijgt een eerlijk beeld van hoe goed jullie voorbereid zijn, en wat er nodig is om dat te verbeteren.
Liever eerst zelf checken? Met de gratis continuïteitsscan zie je waar jullie staan, met advies per aandachtspunt.
Twee minuten, direct je uitslag
Start de continuïteitsscanWil je weten hoe back-up en disaster recovery werken? Hieronder beantwoorden we de meestgestelde vragen over bewaren, herstellen, ransomware en testen.
Je servers niet meer in een kast op kantoor, maar in een beveiligd datacenter waar iemand ze bewaakt.
Wij hosten en beheren servers voor applicaties die niet naar de cloud kunnen of mogen. Inclusief monitoring, updates en back-up.
Al je domeinnamen op één plek, met iemand die bijhoudt wanneer ze verlopen.
Wij registreren, verlengen en beheren jullie domeinnamen en DNS. Zo werken website en e-mail, en blijft je domein van jou.
