Een server die uitvalt, een foutieve update of een medewerker die per ongeluk een map verwijdert: het zijn situaties waarin je pas merkt hoeveel bedrijfsgegevens waard zijn. Door je server back-up automatisch in te richten, voorkom je dat herstel afhankelijk is van toeval, geheugen of een losse externe schijf. Een goede back-up draait volgens een vast schema, wordt gecontroleerd en is snel terug te zetten wanneer dat nodig is.
Voor mkb-bedrijven is dat geen luxe. Op een server staan vaak documenten, applicaties, klantgegevens, financiële informatie en gedeelde bestanden waar het dagelijkse werk direct van afhankelijk is. De juiste inrichting beperkt stilstand en geeft rust wanneer er iets misgaat.
Wat betekent server back-up automatisch inrichten?
Een automatische serverback-up maakt op vooraf ingestelde momenten een kopie van gegevens, zonder dat iemand daar handmatig actie voor hoeft te ondernemen. Dat kan dagelijks, ieder uur of zelfs vaker, afhankelijk van hoeveel gegevens er veranderen en hoeveel verlies je kunt accepteren.
Automatisch betekent overigens niet dat je er nooit meer naar hoeft te kijken. De techniek voert de taak uit, maar je moet wel bepalen wát wordt opgeslagen, waar de kopieën terechtkomen, hoe lang je ze bewaart en wie ze kan terugzetten. Ook moet je regelmatig controleren of herstel daadwerkelijk werkt.
Een back-up is iets anders dan synchronisatie. Synchronisatie zorgt ervoor dat bestanden op meerdere plekken gelijk blijven. Verwijder je een bestand, dan verdwijnt het vaak ook uit de gesynchroniseerde kopie. Een echte back-up bewaart juist meerdere versies, zodat je ook een oudere, werkende versie kunt terughalen.
Bepaal eerst wat je wilt kunnen herstellen
Begin niet met de software, maar met de vraag wat er moet gebeuren na een incident. Is het voldoende om alleen bestanden terug te zetten? Of moet de volledige server inclusief instellingen, gebruikersrechten, applicaties en databases snel weer beschikbaar zijn?
Voor een eenvoudige bestandsserver is een back-up van gedeelde mappen vaak het uitgangspunt. Draait er een bedrijfsapplicatie, administratiepakket of database op de server, dan is een consistente applicatie- of databaseback-up nodig. Bestanden kopiëren terwijl een database actief is, levert niet altijd een bruikbare herstelkopie op.
Denk ook aan de herstelperiode. Als je maximaal één werkdag zonder server kunt, past een dagelijkse back-up mogelijk bij je situatie. Moet je binnen enkele uren verder kunnen, dan zijn vaker uitgevoerde back-ups, snellere opslag en een helder herstelproces nodig. De gewenste hersteltijd bepaalt dus mede de techniek en kosten.
Kies een veilige opslagstrategie
Een back-up die alleen op dezelfde server staat, beschermt niet tegen een defecte schijf, brand, diefstal of ransomware. Daarom is het verstandig om kopieën op meerdere, gescheiden locaties te bewaren. Het bekende uitgangspunt is de 3-2-1-regel: drie kopieën van je data, op twee verschillende soorten opslag, waarvan minstens één kopie buiten de eigen locatie staat.
In de praktijk kun je bijvoorbeeld een lokale back-up gebruiken voor snel herstel van een enkel bestand, aangevuld met een versleutelde kopie in een extern datacenter of cloudomgeving. Lokale opslag is snel, maar kwetsbaar als de hele locatie getroffen wordt. Externe opslag biedt betere bescherming tegen lokale incidenten, maar het terugzetten van grote hoeveelheden data kan meer tijd kosten.
Voor bedrijfskritische omgevingen kan een extra, niet direct wijzigbare kopie verstandig zijn. Zo’n kopie is beschermd tegen overschrijven en verwijderen gedurende een vooraf bepaalde periode. Dat is vooral waardevol bij ransomware, omdat aanvallers steeds vaker ook proberen back-ups te versleutelen of te wissen.
Server back-up automatisch inrichten met een passend schema
Een goed schema sluit aan op het werkritme van je organisatie. Een kantoor waar dagelijks documenten worden gewijzigd heeft andere eisen dan een server waarop continu transacties of productiedata binnenkomen. Plan back-ups daarom niet alleen op een tijdstip, maar ook op basis van de hoeveelheid gegevens die je maximaal kwijt mag raken.
Vaak werkt een combinatie van volledige en incrementele back-ups goed. Een volledige back-up bevat alle geselecteerde gegevens. Een incrementele back-up slaat alleen de wijzigingen sinds de vorige back-up op. Daarmee beperk je opslagruimte en de belasting op de server, terwijl je toch regelmatig herstelpunten hebt.
Plan intensieve taken bij voorkeur buiten piekuren. Let er wel op dat medewerkers soms ook buiten kantooruren werken of dat processen ‘s nachts draaien. Een back-up die een applicatie vertraagt of een database verstoort, is niet goed ingericht. Test daarom altijd of de planning past bij je omgeving.
Stel bewaartermijnen bewust in
Niet iedere back-up hoeft voor altijd bewaard te blijven. Tegelijkertijd is alleen de laatste kopie meestal onvoldoende. Een fout of besmetting kan al dagen onopgemerkt aanwezig zijn. Als je slechts twee herstelpunten hebt, bestaat de kans dat beide kopieën dezelfde fout bevatten.
Een praktische bewaartermijn bevat meestal dagelijkse herstelpunten voor de korte termijn, wekelijkse kopieën voor de afgelopen maanden en maandelijkse kopieën voor een langere periode. Welke termijn passend is, hangt af van je bedrijfsproces, contractuele afspraken en eventuele wettelijke bewaarplichten.
Bewaartermijnen zijn ook een kostenafweging. Meer versies vragen meer opslagruimte. Toch is te agressief opruimen vaak schijnbesparing: een oudere back-up kan precies de versie bevatten die nodig is om een probleem op te lossen. Leg daarom vast welke gegevens je bewaart en waarom.
Beveilig de back-up net zo goed als de server
Back-ups bevatten vaak alle gevoelige informatie uit je organisatie. Ze verdienen daarom dezelfde aandacht als de productieomgeving. Versleuteling tijdens verzending en opslag voorkomt dat onbevoegden gegevens kunnen uitlezen. Beperk daarnaast de toegang tot de back-upomgeving tot medewerkers die deze toegang echt nodig hebben.
Gebruik aparte accounts voor back-uptaken en voorkom waar mogelijk dat één beheerdersaccount zowel de server als alle back-ups volledig kan beheren. Dat verkleint de schade wanneer inloggegevens worden misbruikt. Multifactor-authenticatie voor beheerportalen is hierbij een logische extra beveiligingslaag.
Vergeet ook fysieke beveiliging niet. Een lokale back-upschijf die permanent naast de server ligt, is snel beschikbaar, maar biedt weinig bescherming tegen brand, waterschade of diefstal. Juist de combinatie van lokaal en extern maakt je herstelplan betrouwbaarder.
Controleer meldingen en test het terugzetten
Een groen vinkje betekent alleen dat een back-uptaak technisch is afgerond. Het zegt niet automatisch dat alle benodigde gegevens correct zijn opgeslagen of dat je ze kunt herstellen. Controleer daarom foutmeldingen, capaciteit, doorlooptijden en de status van belangrijke systemen.
Plan daarnaast vaste hersteltesten. Zet bijvoorbeeld periodiek een bestand, map, database of virtuele server terug naar een veilige testomgeving. Daarmee ontdek je vooraf of rechten, versies en afhankelijkheden kloppen. Tijdens een echte storing wil je niet voor het eerst uitzoeken welke stappen nodig zijn.
Documenteer wie contact opneemt met leveranciers, wie een herstel mag starten en in welke volgorde systemen worden teruggezet. Vooral wanneer meerdere diensten van elkaar afhankelijk zijn, voorkomt dit kostbare vertraging. Een korte, actuele werkinstructie is waardevoller dan een uitgebreid plan dat niemand kent.
Veelgemaakte fouten bij automatische serverback-ups
De meest voorkomende fout is vertrouwen op één kopie op één locatie. Een tweede fout is aannemen dat de back-up werkt zonder ooit herstel te testen. Ook worden databases, virtuele machines en configuraties soms vergeten, terwijl juist die onderdelen nodig zijn om na een storing volledig verder te werken.
Een andere valkuil is onvoldoende monitoring. Als een back-up wekenlang faalt zonder melding, ontdek je dat vaak pas wanneer herstel nodig is. Zorg dat meldingen bij de juiste persoon of beheerpartij terechtkomen en dat er opvolging plaatsvindt.
Tot slot is het verstandig om niet alleen naar techniek te kijken. Een sterk wachtwoordbeleid, updates, toegangsbeheer en beveiliging tegen ransomware blijven noodzakelijk. Back-ups beperken de gevolgen van een incident, maar voorkomen niet elk incident.
Wanneer is uitbesteden verstandig?
Heb je geen eigen IT-beheerder, meerdere servers of weinig ruimte om controles en hersteltests uit te voeren? Dan kan beheerd serverbeheer uitkomst bieden. Een beheerpartner kan de inrichting afstemmen op je systemen, dagelijkse controles uitvoeren en helpen wanneer herstel nodig is.
Cloudformatie kijkt daarbij niet alleen naar opslagruimte, maar naar de volledige continuïteit van je omgeving: welke gegevens cruciaal zijn, hoe snel je weer wilt werken en welke beveiliging daarbij past. Dat voorkomt een standaardoplossing die op papier goed lijkt, maar niet aansluit op je bedrijfsvoering.
De beste back-up merk je hopelijk nooit op. Maar als bestanden verdwijnen of een server onverwacht stopt, moet je zonder twijfel weten dat een bruikbare kopie klaarstaat. Maak van herstel daarom geen noodgreep, maar een vaste en gecontroleerde afspraak binnen je ICT-omgeving.