Een externe schijf of een NAS in de serverkast is beter dan niets. Het probleem is dat het net faalt in het scenario waarvoor u een back-up heeft.
Wat er misgaat
De schijf hangt aan hetzelfde netwerk. Ransomware zoekt gericht naar back-ups voor er versleuteld wordt. Een aangesloten schijf, met dezelfde beheerderswachtwoorden, is een doelwit en geen redmiddel.
Er is één kopie. Een schijf die stukgaat, gestolen wordt of verbrandt, neemt alles mee. Een back-up die op dezelfde plek staat als het origineel, beschermt tegen precies één ding: een verkeerd verwijderd bestand.
Niemand kijkt ernaar. Externe schijven vallen stil. Kabels raken los. Een taak faalt na een update en meldt dat aan niemand. Vaak duurt het maanden voor iemand dat opmerkt, en die maanden zitten dan als gat in uw geschiedenis.
Er wordt nooit iets teruggezet. Zie hoe vaak u een hersteltest doet.
Wat wel werkt
Een kopie die buiten uw netwerk staat, met een eigen aanmelding die niets te maken heeft met uw Windows-beheerder, en die onveranderbaar is: eenmaal weggeschreven kan ze binnen de bewaartermijn niet gewijzigd of gewist worden. Aangevuld met bewaking die meldt wanneer een taak faalt, en een test die aantoont dat het terugkomt.
Dat is precies de opzet van back-up en herstel zoals wij die inrichten — voor werkstations, servers én Microsoft 365. Want OneDrive is geen back-up.
Mag de schijf dan weg?
Nee. Hij is prima als snelle lokale kopie: daarmee zet u een bestand in twee minuten terug zonder iets te downloaden. Hij is alleen niet de kopie waar uw bedrijf op steunt als het echt misgaat. Zie de 3-2-1-regel.