In 8 stappen een slimme back-upstrategie opzetten

Een back-upstrategie opzetten, is voor de meeste organisaties geen dagelijkse kost. Toch is het van essentieel belang om te voorkomen dat je met je rug tegen de muur komt te staan als er een keer iets serieus misgaat.

In dit artikel leg ik in 8 overzichtelijke stappen uit hoe je zelf een slimme back-upstrategie maakt.

 

Is een back-upstrategie écht nodig?

Jazeker. Een verkeerd commando is zo uitgevoerd. En er is geen server die netjes vraagt of je wel zeker weet dat alle klantgegevens verwijderd moeten worden. Die server voert het gewoon uit.

Laat ik een tegenvraag stellen: ‘Wil jij dat je bedrijfskritische informatie te allen tijde zo snel mogelijk hersteld kan worden?’

Ik denk dat er maar weinig online ondernemers zijn die hier ‘nee’ op zullen antwoorden. Logisch, het kan anders zomaar einde oefening van je bedrijf betekenen.

 

Back-upstrategie: het 8-stappenplan

Het opzetten van een back-upstrategie doe je aan de hand van de volgende stappen:

 

Stap 1: Inventariseer de data-onderdelen van de applicatie
Denk hierbij aan bestanden, databases, media, maar ook servers en serverconfiguratie. In principe is dit alles wat je nodig hebt om de volledige applicatie op te pakken en op een andere locatie neer te zetten. Met behoud van data.

 

Stap 2: Check de wetgeving
Ga vooraf na hoelang data bewaard mag óf moet worden, waar en op welke wijze.

Denk daarbij een toezeggingen die je aan gebruikers hebt gedaan om bijvoorbeeld bepaalde gegevens op een zeker moment te verwijderen. En vergeet last but not least de Algemene verordening gegevensbescherming (AVG) niet.

 

Stap 3: Bepaal de frequentie
Met een back-upfrequentie bepaal je impliciet hoeveel data je mogelijk kwijt raakt bij een crash. Kies je bijvoorbeeld voor een wekelijkse back-up? Dan loop je het risico om maximaal één week aan data kwijt te raken. Kies je voor een dagelijkse back-up? Dan blijft het risico beperkt tot één dag, maar zal je wel zeven keer zo vaak een back-up moeten uitvoeren.

We raden dan ook altijd aan om een back-upfrequentie te kiezen, waarin het verlies aan data nog op te vangen is zonder al te grote (financiële) gevolgen.

 

Stap 4: Bepaal waar de back-ups worden opgeslagen
Wij doen dit meestal in drieën:

• Een back-up ‘dichtbij’ het systeem. Dit is handig voor snel herstel bij incidenten.
• Een back-up op een ander systeem. Denk aan: storage of sftp.
• Een back-up op een fysiek andere locatie. Dit is noodzakelijk om uitzonderlijke situaties zoals brand te kunnen overwinnen.

 

Stap 5: Richt periodieke tests in én check het resultaat
Een back-upstrategie is niks zonder een periodieke test. Voor je het weet gaat er iets mis en heb je jezelf afhankelijk gemaakt van een back-up die niet bruikbaar blijkt of niet te herstellen is.

 

Stap 6: Documenteer je back-upprocedures
Maak je hele back-upstrategie inzichtelijk en beschrijf de herstelprocedures duidelijk voor de mensen die het moeten uitvoeren.

 

Stap 7: Zorg voor goede monitoring

Breng regelmatig potentiële risico’s in kaart. IT is namelijk altijd in beweging en nieuwe ontwikkelingen binnen je applicatie of het IT-landschap kunnen er onbedoeld voor zorgen dat er een ‘gat’ in je back-upprocedures zit.

 

Stap 8: Beveilig je back-ups
Bedenk daarbij vooraf welke data je precies wil versleutelen. Privacygevoelige data zoals NAW-gegevens is wat ons betreft een no-brainer. Maar denk ook aan financiële gegevens en andere bedrijfsgevoelige informatie.

 

Lees ook: Securitytip: versleutel je databasegegevens

 

Tip: Kies voor een hybride strategie

Heb je veel niet-kritische data die het herstelproces vertragen? Dan kan je er voor kiezen om je back-upstrategie te splitsen in kritische data en data die minder cruciaal zijn.

Denk bij kritische data onder andere aan transactiegegevens. In dat geval heeft een hoge back-upfrequentie met een hoge zekerheid de voorkeur. Daartegenover staat data die bijvoorbeeld al op meerdere plekken beschikbaar is. Daarvoor zijn dan minder frequente back-ups mogelijk.

 

Direct op weg met een slimme back-upstrategie voor jouw organisatie?
Neem gerust contact met ons op om vrijblijvend je wensen te bespreken.