Back-ups die werken: waarom testen belangrijker is dan maken
Een back-up maken is makkelijk, vertrouwen erop is dat niet
Bijna elke ondernemer weet dat een back-up onmisbaar is. De software staat ingesteld, de schijf is aangesloten en het groene vinkje verschijnt. Toch blijkt juist dat groene vinkje in de praktijk vaak een valse geruststelling. Een back-up die nooit is getest, is namelijk geen bescherming maar een aanname.
Het probleem zit niet in de techniek van het maken, maar in de vergetelheid daarna. Bestanden raken beschadigd, versleuteling raakt de sleutel kwijt of een medewerker overschrijft per ongeluk de verkeerde map. Pas op het moment dat u echt iets terug wilt zetten, ontdekt u of uw back-up werkt. Dan is het te laat om nog te oefenen.
Waarom een ongeteste back-up geen echte bescherming biedt
Een back-up is een belofte aan uw toekomstige zelf. Zonder test weet u niet of die belofte wordt nagekomen. Veelvoorkomende verrassingen zijn een back-up die alleen de mappenstructuur bevat en niet de bestanden, een versie die maanden oud blijkt te zijn of een herstelproces dat dagen duurt.
Daarnaast speelt ransomware een grote rol. Aanvallers richten zich steeds vaker op de back-ups zelf. Als u niet controleert of uw back-up offline of onveranderlijk is, kan één aanval zowel uw productiesystemen als uw reservekopie treffen.
Een back-up die u nooit heeft teruggezet, is slechts een bestand met goede bedoelingen.
De eenvoudige aanpak: testen volgens een vaste routine
Testen hoeft geen technisch project te zijn. Kies een vaste dag per maand of kwartaal en doorloop een korte controle. Zo weet u binnen een half uur of uw bescherming echt staat.
- Kies één representatief bestand of map uit en zoek de laatste back-upversie op.
- Zet dit bestand terug op een testlocatie, niet op de originele plek.
- Open het bestand en controleer of de inhoud compleet en leesbaar is.
- Noteer de datum, de gebruikte versie en de tijd die het herstel kostte.
- Herhaal dit minimaal één keer per kwartaal en na elke grote wijziging.
Wat u minimaal wilt controleren en vastleggen
Een goede test meet meer dan alleen of het bestand opent. Denk aan de hersteltijd, de volledigheid van de gegevens en de vraag of u zelf kunt herstellen zonder hulp van buitenaf. Onderstaande tabel helpt om uw bevindingen per test te noteren.
| Controlepunt | Waarom het telt | Uitkomst |
|---|---|---|
| Bestand terugzetten | Bewijst dat de back-up leesbaar is | Ja of nee |
| Hersteltijd | Bepaalt hoe lang uw bedrijf stil ligt | In minuten |
| Offline kopie | Beschermt tegen ransomware | Aanwezig of niet |
| Laatste wijziging | Toont of de planning echt loopt | Datum |
Maak testen onderdeel van uw gewoonte
De grootste winst zit in herhaling. Zet een terugkerende afspraak in de agenda, wijs één verantwoordelijke aan en noteer elke test in een simpel logboek. Zo ziet u patronen, bijvoorbeeld een back-up die steeds vaker faalt of trager wordt.
- Plan de test op een vast moment, bijvoorbeeld de eerste maandag van het kwartaal.
- Laat een tweede persoon meekijken, zodat kennis niet bij één medewerker blijft.
- Bewaar het logboek op een plek die zelf niet van de back-up afhankelijk is.
- Test ook het herstel van e-mail, klantgegevens en uw administratie.
Een back-up maken kost weinig moeite en geeft een goed gevoel. Een back-up testen kost iets meer moeite en geeft zekerheid. Juist die zekerheid bepaalt of u na een storing binnen een uur weer draait of dagen bezig bent met schadeherstel. Begin vandaag met één eenvoudige test en maak er een vaste gewoonte van.