Campagne: artikel 3: Het belang van een (offline) backupsysteem

We hebben de laatste jaren kennisgemaakt met heel wat nieuwe technologie en innovatieve systemen. En dat gaat aan een snel tempo vooruit.

Dat heeft als gevolg dat ook het datagebruik elke dag groter wordt. Zoek op internet maar eens op “internet data infographic” en dan vindt u voorbeelden zoals deze, die u een goed idee geven van hoeveel terabytes of zelfs petabytes er vandaag gegenereerd worden.

Als u tegenwoordig een standaard pc of laptop wil aanschaffen is een opslagruimte van 1 TB (terabyte) geen uitzondering meer.

Veel mensen denken dat de groeiende toegankelijkheid van de cloud een uitstekend middel is om daar een oplossing voor te bieden. Heel wat cloudoplossingen zijn immers ontstaan uit online data opslag of online file sharing zoals Dropbox, Google Drive, Google Docs, Microsoft Skydrive (nu OneDrive), en nog vele andere… De opslagcapaciteit kost ook steeds minder.

Wat vaak vergeten wordt, is dat onze afhankelijkheid van die data steeds crucialer wordt. Men gaat er vaak van uit dat data die in de cloud is opgeslagen, sowieso veilig is en altijd bereikbaar is.

Jammer genoeg hebben een aantal zware gevallen van ransomware recent ook aangetoond dat ook clouddata kan besmet worden. Het herstellen van die data is erg lastig, dus het belang van een goeie reservekopie van uw data (in ’t kort backup), mag niet onderschat worden.

Sommige principes in IT veranderen niet, ondanks de vooruitgang.

Backup is zilver

Op zich is een backup nemen vrij eenvoudig. U heeft tegenwoordig heel wat keuze in backup locaties en opties, zoals:

  • USB-stick, of
  • Als het wat groter mag: een mobiele harde schrijf
  • Cloudopslag
  • In bedrijfsomgeving: een file server, NAS (network attached storage)
  • Een specifieke backup oplossing met aparte opslag
  • Bestandssynchronisatie naar een andere locatie (of cloud)

De één is al wat goedkoper in gebruik dan de andere of makkelijker te gebruiken met beperkte kennis.  Heel wat commerciële keuze in de winkel, de webshop of bij je IT leverancier.

Maar heeft u ook als eens gedacht aan de beveiligingsopties tegen diefstal of verlies van de backup?

Een goeie backup is goud

Een backup is maar zijn geld waard wanneer u hem veilig kan terugzetten, en dat is niet zo evident.

Weinig bedrijven testen systematisch hun backup  of proberen verschillende vormen van backup terug te zetten.

Denk eraan: er zijn verschillende lagen van data waar u rekening mee moet houden. Er is niet alleen uw gebruiksdata, maar ook applicatie-code, applicatie-configuratie en het operating system zelf.

Dus, een goeie backup nemen, vergt wat planning. Toch is het is uiteindelijk de herstelling die uw leven redt.

Dus waar moet u echt rekening mee houden?

Maak een inventaris van uw data

Als u een lijstje maakt van uw data, gaat uw versteld staan van hoeveel dat wel is. En vergeet uw papieren stapel niet!

Neem even tijd om uw data- en backupstrategie te plannen

Op basis van uw inventaris:

  • Waar zet u de operationele data?
  • Waar zet u de systeemdata?
  • Waar zet u de backups?

Evalueer die strategie regelmatig (vb 1 keer per jaar) en pas zo nodig aan.

Verdeel uw data op uw computer zodat u de data op een andere schijf of partitie kan zetten dan de systeem gegevens. De reden is eenvoudig, als uw systeem crasht of beschadigd wordt, is de kans groter dat uw data kan gered worden.

Synchronisatie

Waar mogelijk, synchroniseer kritische data op een centraal systeem zoals fileserver, een documentsysteem of naar cloudopslag. Synchronisatie betekent dat u op continue basis uw data overkopieert naar een andere locatie (meestal doet een software dat voor u).

Synchronisatie van data is vaak een snelle en makkelijke manier om data te herstellen bij beperkte schade of kleine ongelukjes.

Houd er echter rekening mee dat synchronisatie ook nadelen heeft zoals:

  • fouten of malware meekopiëren
  • gewiste data onherroepelijk kan vernietigen…

Locatie van uw backup is essentieel

Liefst op een apart, onafhankelijk systeem dat los staat van het systeem dat de data gebruikt. Idealiter gebruikt u een OFFLINE backup op aparte schijfruimte of apart systeem. Dus als het kan, neem een backup op minstens TWEE aparte systemen.

Beveilig uw backup tegen diefstal, diefstal van data en ook beschadiging zoals brand. Een goede tip is om de backup letterlijk op een andere fysieke locatie te bewaren, ver genoeg van de brondata.

Ook in cloudsystemen zijn er tegenwoordig backupsystemen mogelijk die uw data EN uw systeem kunnen beveiligen en ook weer terugzetten wanneer het nodig is.

Test uw backup

Test REGELMATIG uw backups door data terug te zetten. Klinkt simpel, niet?

U zou regelmatig (een paar keer per jaar bijvoorbeeld) moeten uitproberen of onderstaande opties nog werken:

  • Gedeeltelijke herstelling van uw data (vb. een aantal bestanden of een aantal mails terugzetten)
  • Volledig herstel van uw data (bijvoorbeeld alle data van een laptop)
  • Systeemherstel, dus niet enkel uw data maar ook operating system (Windows, Linux, … ) MET alle applicaties
  • “Bare metal” (dat betekent dat u vanaf nul start, rekening houdend met een totaal systeemverlies waarbij u een andere pc moet gebruiken)

Last but not least, zorg voor een goede antivirus en antimalware.

Het gebeurt jammer genoeg al te vaak dat een besmetting mee in de backup sluipt en dan zet u de besmetting ook terug, net wanneer u al genoeg problemen hebt.

U kan dat tegengaan door regelmatig uw productiesysteem te controleren, maar ook tijdens het herstellen van gegevens een doorgedreven controle te doen, VOOR u ze in productie zet.

Het is ook een goed idee om bijvoorbeeld uw data eerste terug te zetten op een testlocatie, waar u de data laat controleren voor het terug in productie geplaatst wordt, met wat extra werk.

Bovenstaande zaken zijn geen hyper-technische zaken, maar als u een paar eenvoudige taken goed regelt, zet u een grote stap vooruit met cyberbeveiliging.