De 3-2-1-regel: zo maakt het MKB back-ups die echt werken
Bijna elk bedrijf heeft “wel ergens een back-up”. De vraag die telt is een andere: als morgenochtend uw server versleuteld is of het pand afbrandt, staat u dan ’s middags weer te draaien? Met de 3-2-1-regel wordt dat antwoord ja — ook voor kleine bedrijven in Hoevelaken, Amersfoort en omgeving.
Kort antwoord: De 3-2-1-regel: bewaar drie kopieën van uw belangrijke data, op twee verschillende soorten opslag, waarvan één buiten de deur. Test bovendien regelmatig of terugzetten echt lukt — een back-up die u nooit hebt teruggezet, is een aanname, geen zekerheid.
Wat de 3-2-1-regel inhoudt
De regel is verfrissend simpel en al jaren de standaard onder IT-professionals:
3 kopieën van uw belangrijke data — het origineel waar u dagelijks in werkt, plus twee back-ups.
2 verschillende soorten opslag — bijvoorbeeld een NAS op kantoor én versleutelde cloudopslag. Gaat één technologie stuk of wordt één systeem gehackt, dan staat de andere er nog.
1 kopie buiten de deur — fysiek gescheiden van uw pand. Tegen brand, inbraak, wateroverlast en ransomware die alles raakt wat aan het netwerk hangt.
Het Nationaal Cyber Security Centrum hanteert dezelfde uitgangspunten in zijn adviezen voor bedrijven; zie de publicaties van het NCSC over weerbaarheid.
De valkuilen die wij het vaakst zien
Bij nieuwe beheerklanten uit de regio treffen we telkens dezelfde drie problemen aan. De stille mislukking: een back-up die al maanden faalt zonder dat iemand het merkt, omdat niemand de meldingen leest. De permanente usb-schijf: een externe schijf die altijd aan de server hangt en bij een ransomware-aanval vrolijk mee-versleuteld wordt. En de grootste: er is nog nooit iets teruggezet. Pas bij de eerste echte ramp blijkt dat de back-up onvolledig, corrupt of onbruikbaar traag is.
Een vierde, onderschatte valkuil: alleen bestanden back-uppen en de rest vergeten. Uw boekhoudpakket, mailboxen, agenda’s en instellingen horen er net zo goed bij — juist die zijn na een crash het lastigst opnieuw op te bouwen.
Waarom ransomware de regel afdwingt
Moderne ransomware zoekt actief naar back-ups en versleutelt of wist ze éérst, voordat de rest van het netwerk aan de beurt is. Een back-up die vanaf de server bereikbaar en overschrijfbaar is, biedt dus schijnzekerheid. Daarom hoort minstens één kopie offline of onveranderbaar (immutable) te zijn: een versie die ook een aanvaller met volledige toegang niet kan aanpassen.
Voor kleine bedrijven klinkt dat zwaarder dan het is: met de juiste inrichting is dit tegenwoordig gewoon betaalbaar en volledig te automatiseren.
Zo ziet het er in de praktijk uit
Voor onze beheerklanten in Hoevelaken, Amersfoort, Nijkerk en Barneveld richten we het standaard zo in: dagelijkse automatische back-ups naar Nederlandse servers, een lokale kopie voor snel herstel van dagelijkse ongelukjes (“ik heb het verkeerde bestand overschreven”), monitoring die direct piept als een back-up faalt, en periodieke hersteltests waarvan u de uitkomst gewoon in de rapportage terugziet.
Werkt u met de VIT Werkplek, dan zit de dagelijkse back-up er standaard in. Twijfelt u hoe uw huidige back-up ervoor staat? De gratis IT-continuïteitscheck maakt het in drie minuten inzichtelijk, zonder dat u er contactgegevens voor hoeft achter te laten.
Veelgestelde vragen over back-ups
Is OneDrive of Google Drive niet al mijn back-up?
Nee. Synchronisatie is geen back-up: verwijdert of versleutelt iets een bestand lokaal, dan synchroniseert die schade vrolijk mee naar de cloud. Een echte back-up staat los van uw dagelijkse omgeving en bewaart eerdere versies.
Hoe vaak moet een back-up draaien?
Minimaal dagelijks. De echte vraag is: hoeveel uur werk kunt u zich veroorloven te verliezen? Voor de meeste bedrijven is dat antwoord “minder dan één werkdag” — en daar hoort dagelijkse (of vaker) back-up bij.
Wat kost een goede back-upoplossing voor een klein bedrijf?
Minder dan de meeste ondernemers denken, en altijd minder dan één dag stilstand. Reken het gerust na met onze stilstandcalculator.
Wij hebben alles in de cloud. Is back-up dan nog nodig?
Ja. Ook clouddiensten kennen menselijke fouten, gehackte accounts en verwijderde data. De 3-2-1-regel geldt onverkort — de invulling verschilt alleen.
Weten of uw back-up een ramp overleeft?
Tijdens de vrijblijvende IT-check lopen we uw back-up, herstelplan en risico’s samen na. U weet binnen 30 minuten waar u staat.
