Herstelbaarheid

Een back-up die je nooit hebt getest, is geen back-up

Bijna elk bedrijf heeft back-ups. Veel minder bedrijven weten of die ook echt werken. Dat verschil merk je pas op het slechtste moment, en dan is het te laat om er nog iets aan te doen. Op deze pagina lees je hoe wij herstel aantoonbaar maken in plaats van aannemelijk.

Waarom dit misgaat

Drie manieren waarop een back-up stilletjes faalt

Een back-up die niet werkt, geeft zelden een waarschuwing. Meestal ziet alles er prima uit, tot je iets moet terugzetten.

De taak draait, maar slaagt niet

Een back-uptaak die elke nacht start en elke nacht halverwege afbreekt, staat in het overzicht gewoon als ingepland. Zonder actieve bewaking op het resultaat merkt niemand het.

De kopie is er, maar niet bruikbaar

Een back-up die is gemaakt terwijl een database halverwege een transactie zat, lijkt compleet maar laat zich niet terugzetten. Dat merk je alleen als je het probeert.

Ransomware pakt ook de back-ups

Moderne aanvallers zoeken eerst je back-ups op en versleutelen of verwijderen die. Een kopie die vanuit dezelfde omgeving bereikbaar is, biedt dan geen enkele bescherming.

De gemene deler. In alle drie de gevallen is er wel een back-up, maar geen herstel. Daarom kijken wij niet of er kopieën zijn, maar of je er daadwerkelijk mee terug kunt komen.
Twee getallen

Hoeveel mag je verliezen, en hoe snel moet je terug zijn?

Elk back-upbeleid begint bij deze twee vragen. Ze klinken technisch, maar het zijn bedrijfskeuzes die je zelf maakt. Wij rekenen voor wat ze betekenen.

Tijdlijn: van het laatste herstelpunt tot de storing loopt de RPO, de gegevens die je kwijt bent; van de storing tot weer aan het werk loopt de RTO, de tijd dat je stilligt
Wat
De vraag
Wat het bepaalt
WatRPO
De vraagHoeveel gegevens mag je maximaal kwijtraken?
Wat het bepaaltDe frequentie van je back-ups. Vaker betekent minder verlies, maar ook meer opslag bij Microsoft.
WatRTO
De vraagHoe snel moet je weer kunnen werken?
Wat het bepaaltOf back-up alleen volstaat. Is het antwoord enkele uren of minder, dan heb je waarschijnlijk disaster recovery nodig.
Een strengere RPO kost je niets extra aan beheer. Vaker back-uppen betekent meer opslag bij Microsoft, maar niet meer werk voor ons. Daarom rekenen wij geen toeslag voor een kortere back-upfrequentie. Bij disaster recovery ligt dat anders, omdat strengere doelen daar wel meer inrichting en testen vragen. Dat lees je op de pagina over disaster recovery.
Eerlijk is eerlijk

Wat we niet beloven

Back-up is risicobeperking, geen garantie. Drie dingen waarover we helder willen zijn.

Geen nul gegevensverlies

Hoeveel je maximaal kunt kwijtraken, volgt uit je back-upfrequentie. Wil je echt nul verlies, dan is replicatie nodig, en dat is disaster recovery.

Geen herstel van applicatiefouten

We zetten data en systemen terug. Als een applicatie daarna zelf niet goed functioneert, ligt dat bij jou of je leverancier.

Geen continuiteitsgarantie

Back-up beschermt je gegevens, niet je bedrijfsvoering. Wil je bij uitval snel dooropereren, dan heb je disaster recovery nodig.

Goed om te weten

Veelgestelde vragen over back-up en herstel

Hoe vaak testen jullie of een back-up werkt?
Periodiek, en de frequentie spreken we per klant af in het back-upontwerp. Voor bedrijfskritische systemen testen we vaker dan voor systemen die een dag uitval prima overleven. Een test doen we altijd in een afgeschermde omgeving, dus je productie merkt er niets van. De uitkomst krijg je te zien in je rapportage.
Zit back-up in het beheertarief?
Ja. Voor elke server die wij beheren zit back-up in het maandtarief van €52 per virtuele machine, inclusief de herstel-tests en de ransomware-bestendige kluis. We rekenen er geen apart bedrag voor, omdat we geen server willen beheren zonder werkende back-up. Bekijk de kostencalculator voor een indicatie.
Kan ik alleen back-up afnemen, zonder beheer?
Dat kan, op verzoek, voor ongeveer €22 per server per maand met een minimum van €150. We doen het alleen met een eerlijke kanttekening: als wij de server niet beheren, weten we niet precies wat erop draait. Daardoor kunnen we applicatie-consistent herstel minder hard garanderen. In beheer is back-up zowel goedkoper per server als betrouwbaarder.
Wat betekent applicatie-consistent precies?
Dat de back-up wordt gemaakt op een moment dat de applicatie in een stabiele toestand is, zodat lopende transacties netjes zijn afgerond. Bij een database is dat cruciaal: een kopie die midden in een schrijfactie is gemaakt, kan onbruikbaar blijken. Azure Backup regelt dit voor ondersteunde applicaties, en wij controleren of het ook echt zo is ingesteld.
Hoe beschermen jullie back-ups tegen ransomware?
Met onaantastbare kluizen, wat betekent dat een kopie tot het einde van de bewaartermijn niet gewijzigd of verwijderd kan worden, ook niet door iemand met beheerrechten. Daarnaast staat soft-delete aan, zodat een verwijderde back-up nog een tijd terug te halen is, en vragen gevoelige handelingen om dubbele goedkeuring. Dat gaat over de back-ups zelf; het weerbaar maken van je hele omgeving hoort bij security.
Hebben mijn databases in Azure ook back-up nodig?
Azure maakt automatisch back-ups van PaaS-databases, maar de bewaartermijn staat standaard op zeven dagen. Dat is korter dan veel bedrijven denken en vaak te kort voor compliance. Wij controleren hoe die termijn staat ingesteld en of langetermijnbewaring nodig is. Voor bestandsopslag ligt het anders: daar zit geen automatische back-up op, alleen soft-delete als je dat inschakelt.
Wat is het verschil met disaster recovery?
Back-up beschermt je gegevens: je kunt terugzetten wat er was. Disaster recovery beschermt je continuiteit: je blijft draaien of bent snel weer operationeel via een tweede regio. Een herstel uit back-up kost tijd, en voor bedrijfskritische systemen is dat soms te lang. Beide vullen elkaar aan, en disaster recovery vereist altijd dat er back-up onder ligt.

Weet jij of jouw herstel werkt?

In de gratis nulmeting kijken we onder meer naar je back-upstatus: draaien de taken, slagen ze, hoe lang worden kopieën bewaard en zijn ze beschermd. Vaak levert dat binnen een uur al een verrassing op.