Welke back-up past het best bij uw mkb?

Een verwijderde offerte, een mailbox die plots leeg is of ransomware die een gedeelde map versleutelt: het gebeurt meestal op een gewone werkdag. Pas dan wordt de vraag urgent: welke back-up past bij uw mkb? Het antwoord is zelden alleen een externe schijf of een extra map in de cloud. Een goede back-up zorgt ervoor dat uw bedrijf door kan werken, ook als een systeem, bestand of leverancier tijdelijk uitvalt.

Voor mkb-bedrijven draait back-up niet om ingewikkelde techniek. Het draait om zekerheid: weten wat beschermd is, hoe snel u terug bent en wie er ingrijpt als herstel nodig is.

Begin bij wat u niet mag kwijtraken

Niet alle data heeft dezelfde waarde. De administratie van vorig jaar is belangrijk, maar een actuele offerteplanning, klantdossiers, projecttekeningen of de mailbox van uw verkoopteam kunnen vandaag nog nodig zijn. Maak daarom eerst onderscheid tussen gegevens die uw dagelijkse werk stilleggen en gegevens die u eventueel later kunt terughalen.

Denk daarbij verder dan bestanden op een lokale server. Veel bedrijven werken met Microsoft 365, online boekhoudsoftware, een cloudopslagdienst, kassasysteem of brancheprogramma. Die gegevens staan niet meer allemaal in één serverkast op kantoor, maar moeten wel onderdeel zijn van uw herstelplan.

Een praktische vraag helpt hierbij: als dit systeem morgenochtend niet beschikbaar is, hoeveel uur kunt u dan redelijkerwijs zonder? Voor e-mail is dat vaak hooguit een paar uur. Voor oude archieven mag dat langer zijn. Zo voorkomt u dat u overal hetzelfde, dure beschermingsniveau voor inkoopt terwijl cruciale gegevens juist onvoldoende zijn afgedekt.

Een synchronisatie is geen back-up

Een veelvoorkomende misvatting is dat bestanden automatisch veilig zijn zodra ze in OneDrive, SharePoint, Google Drive of Dropbox staan. Deze diensten zijn uitstekend voor samenwerken en beschikbaarheid, maar synchronisatie beschermt niet altijd tegen fouten.

Verwijdert een medewerker per ongeluk een map, dan kan die verwijdering naar alle gekoppelde apparaten worden doorgezet. Hetzelfde geldt voor een beschadigd bestand of ransomware die bestanden versleutelt. Versiegeschiedenis en prullenbakken bieden soms uitkomst, maar hebben grenzen in bewaartermijn, beheer en herstelmogelijkheden.

Een aparte back-up maakt daarom een afzonderlijke kopie die u kunt terugzetten naar een eerder moment. Bij Microsoft 365 betekent dat bijvoorbeeld bescherming van mailboxen, agenda’s, OneDrive-bestanden, SharePoint-sites en Teams-gegevens. Dat is geen luxe als e-mail en documenten de motor van uw organisatie zijn.

Welke back-up past bij uw mkb? Kies op herstelbehoefte

Voor de meeste mkb-organisaties is een combinatie van lokale snelheid en externe veiligheid de meest logische keuze. U wilt een recente kopie dichtbij voor snel herstel van een bestand of server. Tegelijk wilt u een kopie buiten uw pand, zodat brand, diefstal, waterschade of een grotere storing op locatie niet ook uw reservekopie raakt.

De bekende 3-2-1-regel blijft daarbij een goed uitgangspunt: bewaar minimaal drie kopieën van uw data, op twee verschillende soorten opslag, waarvan één kopie op een andere locatie. In de praktijk hoeft u daar geen ingewikkeld project van te maken. Een beheerde back-upoplossing kan automatisch kopieën maken naar een lokaal apparaat en een beveiligde cloudomgeving.

Hoe vaak er een back-up nodig is, hangt af van hoeveel werk u bereid bent kwijt te raken. Als uw administratie elke nacht wordt gekopieerd en er om 16.00 uur iets misgaat, kunt u de wijzigingen van die dag verliezen. Voor sommige bedrijven is dat acceptabel. Voor een organisatie die de hele dag offertes, orders of uren registreert, is vaker back-uppen verstandiger.

Daarbij horen twee afspraken die vaak belangrijker zijn dan de opslag zelf. De RPO bepaalt hoeveel data u maximaal mag verliezen. De RTO bepaalt hoe snel een systeem weer beschikbaar moet zijn. U hoeft die termen niet dagelijks te gebruiken, maar uw ICT-partner moet ze wel vertalen naar een werkbare afspraak. Bijvoorbeeld: maximaal één uur gegevensverlies en binnen vier uur weer werken.

Bescherm niet alleen de server

Een back-upplan dat alleen de bestandsserver beschermt, past niet meer bij veel moderne mkb-bedrijven. Uw digitale werkplek bestaat uit meerdere onderdelen die elkaar nodig hebben. Als medewerkers wel bestanden kunnen openen maar niet kunnen inloggen, mailen of bellen, ligt het werk alsnog stil.

Controleer daarom of de volgende onderdelen bewust zijn meegenomen:

• bedrijfsdata op servers, pc’s en gedeelde schijven;
• e-mail, agenda’s en cloudbestanden binnen Microsoft 365 of een vergelijkbare omgeving;
• virtuele servers, databases en bedrijfskritische toepassingen;
• configuraties van netwerkapparatuur, wifi en telefonie als die essentieel zijn voor uw bedrijfsvoering.

Niet alles hoeft op dezelfde manier te worden bewaard. Een volledige serverherstelkopie vraagt iets anders dan een dagelijkse kopie van e-mail. Ook de bewaartermijn verschilt. Voor een per ongeluk verwijderd document is dertig dagen soms voldoende. Voor financiële gegevens of langlopende projecten kan een langere bewaartermijn nodig zijn. Stem dit af op uw administratieplicht, contractuele afspraken en vooral op de manier waarop uw bedrijf werkt.

Ransomware vraagt om een extra veiligheidslaag

Ransomware is niet alleen een probleem voor grote organisaties. Criminelen richten zich juist geregeld op mkb-bedrijven omdat daar minder vaak actief toezicht is en herstelprocedures niet altijd worden getest. Een gewone online back-up helpt, maar alleen als aanvallers die kopie niet ook kunnen verwijderen of versleutelen.

Kies daarom voor een oplossing met gescheiden toegangsrechten en bij voorkeur onveranderbare back-ups. Dat betekent dat een gemaakte kopie gedurende een afgesproken periode niet zomaar aangepast of verwijderd kan worden, ook niet met een beheerdersaccount. Multifactor-authenticatie voor beheeraccounts hoort daar eveneens bij.

Let ook op meldingen. Een back-up die stilzwijgend mislukt, geeft schijnveiligheid. Iemand moet fouten signaleren en opvolgen: een volle opslagruimte, een apparaat dat offline staat of een taak die door een wijziging niet meer goed draait. Voor bedrijven zonder eigen IT-afdeling is beheerd toezicht vaak de rustiger keuze. Dan is duidelijk wie actie onderneemt voordat u een herstel nodig heeft.

Herstel testen is geen detail

Veel organisaties hebben een back-up, maar weten niet zeker of die bruikbaar is. Dat ontdekt u liever niet op de dag dat een server uitvalt. Een succesvolle melding betekent alleen dat er data is gekopieerd. Niet automatisch dat die data volledig is, dat de juiste versie beschikbaar is of dat een toepassing daarna weer goed werkt.

Plan daarom periodiek een hersteltest. Dat kan klein beginnen: herstel een willekeurig bestand, een mailbox of een map naar een veilige testlocatie. Test daarnaast minstens af en toe een groter scenario, zoals het terugzetten van een virtuele server of een volledige werkplek. Zo ziet u hoeveel tijd herstel werkelijk kost en waar medewerkers ondersteuning nodig hebben.

Leg ook vast wie welke beslissing neemt tijdens een storing. Wie mag een volledig herstel starten? Wie informeert medewerkers en klanten? En wat doet u als een vermoeden van ransomware bestaat? Een korte, duidelijke werkinstructie voorkomt dat mensen onder druk de verkeerde bestanden overschrijven of een besmet apparaat opnieuw aan het netwerk koppelen.

Zelf regelen of laten beheren?

Een externe schijf die iemand elke vrijdag aansluit, lijkt goedkoop. Maar deze aanpak leunt op discipline, kent vaak geen externe kopie en wordt zelden gecontroleerd. Het risico zit niet alleen in de techniek, maar in de vraag of het proces blijft werken tijdens vakanties, drukte en personeelswisselingen.

Een volledig beheerde oplossing kost maandelijks meer, maar geeft overzicht. U weet welke systemen worden meegenomen, hoe lang gegevens worden bewaard, wie meldingen behandelt en welke hersteltijd haalbaar is. Voor veel mkb-bedrijven is dat beter passend dan losse producten van verschillende partijen. E-mail, cloud, hosting en IT-beheer onder één dak maken het ook eenvoudiger om bij een storing snel te schakelen.

NLXS kijkt daarbij niet alleen naar opslagruimte, maar naar uw dagelijkse bedrijfsproces. Een aannemer heeft andere herstelprioriteiten dan een accountantskantoor of horecabedrijf. De beste oplossing is dus niet per se de grootste back-up, maar de oplossing die uw werk snel weer op gang helpt en waarvan het beheer geen extra zorg wordt.

Stel deze vier vragen vóór u kiest

Vraag uw huidige of nieuwe ICT-partner altijd waar uw back-ups staan, hoe vaak ze worden gemaakt, hoe lang ze worden bewaard en hoe snel herstel realistisch is. Vraag ook expliciet of Microsoft 365, laptops, servers en bedrijfstoepassingen zijn inbegrepen. Als het antwoord vaag blijft, is dat een signaal dat uw bescherming waarschijnlijk niet volledig is.

Vraag ten slotte wanneer uw laatste hersteltest is uitgevoerd. Een partner die daar een concreet antwoord op geeft, begrijpt dat back-up geen vinkje op een offerte is, maar een afspraak over continuïteit.

Een goede back-up merkt u normaal gesproken niet. Juist daarom moet hij vooraf goed geregeld zijn: zodat een fout, storing of aanval geen weken gedoe oplevert, maar een probleem is dat binnen één werkdag weer beheersbaar wordt.