Wereld Back-up Dag: waarom een back-up alleen niet genoeg is

Geen back-up? Groter risico dan je denkt.

Veel bedrijven gaan ervan uit dat hun data veilig is omdat ze werken met Microsoft 365, Google Workspace of Dropbox. Die platformen bieden beperkte herstelmogelijkheden, zoals een prullenbak of versiegeschiedenis. Maar dat is geen back-up. Valt de data buiten de retentieperiode, dan is die definitief weg. Hetzelfde geldt bij ransomware, waarbij ook versiegeschiedenis versleuteld kan raken. Alle drie de platformen geven aan dat databescherming jouw eigen verantwoordelijkheid is.

En het gaat niet alleen om de cloud. Ook de bestanden op laptops, pc’s, servers en NAS-systemen zijn kwetsbaar. Een kapotte harde schijf, een gestolen laptop of een ransomware-aanval kan genoeg zijn om alles kwijt te raken.

Waarom datalocatie ertoe doet

Als je zelf een back-upoplossing regelt of uitbesteedt, is het goed om te weten waar die data terechtkomt. Draait je back-upprovider op Amerikaanse infrastructuur zoals AWS of Azure, of is de provider zelf Amerikaans? Dan kan je data onder de CLOUD Act vallen. Die wet verplicht Amerikaanse bedrijven om data te overhandigen aan hun overheid, ook als die data in Europa staat. Daarnaast werken veel providers met meerdere subverwerkers, waardoor onduidelijk is wie er in de keten toegang heeft tot jouw gegevens.

Voor organisaties die werken met persoonsgegevens of gevoelige data, zoals in de zorg, overheid of het onderwijs, komt daar de AVG bovenop. Back-ups die persoonsgegevens bevatten, vallen onder dezelfde regels als je primaire data. En met de Cyberbeveiligingswet (NIS2) worden de eisen rond databeveiliging en herstel strenger. En daarom is het van belang om jouw data op te slaan in Nederland, ook back-ups.

Concrete vragen om jezelf te stellen:

• Waar worden mijn back-ups opgeslagen?
• Wie heeft er toegang toe?
• Onder welke wetgeving valt die opslag?
• Hoe snel kan ik herstellen bij een incident?

Die vragen zijn relevant voor elke organisatie die back-ups in de cloud maakt. Maar voor sectoren met strenge compliance-eisen is het beantwoorden ervan niet vrijblijvend.

Hoe wij het aanpakken

Bij HostingFormule zijn dagelijkse back-ups standaard inbegrepen bij al onze diensten. Van e-mail en documenten tot wachtwoorden. Dagelijks, automatisch en volledig opgeslagen in Nederlandse datacenters.

Daarnaast bieden we back-upoplossingen voor de rest van je digitale omgeving. Denk aan back-ups voor Microsoft 365 en Google Workspace, maar ook voor servers, NAS-systemen en pc’s. Want of het nu gaat om je clouddata of de bestanden op een lokale werkplek: wij zorgen dat het dagelijks wordt geback-upt en veilig in Nederland wordt opgeslagen.

Wat dat in de praktijk oplevert:

• Je weet precies waar je data en back-ups staan
• Bij dataverlies of een cyberincident kun je snel herstellen
• Geen onduidelijkheid over subverwerkers of buitenlandse wetgeving
• Voor organisaties met compliance-eisen: aantoonbaar voldoen aan AVG en NIS2.

Maak van vandaag een check-moment

Wereld Back-up Dag is niet alleen het moment om te checken óf je een back-up hebt. Het is het moment om te controleren of die back-up ook echt doet wat je ervan verwacht. Voor veel bedrijven is dat alleen al een belangrijke stap.

Maar ga ook een stap verder. Weet je waar je back-ups staan? Bij welke partij, in welk land, onder welke wetgeving? En wie kan er in de keten bij jouw data? Juist bij back-ups wordt dat vaak over het hoofd gezien, terwijl het dezelfde aandacht verdient als je primaire data.

Stel jezelf deze vragen:

• Worden al mijn bedrijfsgegevens dagelijks geback-upt?
• Weet ik waar mijn back-ups worden opgeslagen?
• Onder welke wetgeving valt die opslag?
• Wie heeft er toegang tot mijn back-ups?
• Kan ik snel herstellen als het misgaat?

Kun je niet op alle vragen volmondig “ja” zeggen? Dan is vandaag een goed moment om dat te veranderen. Neem contact met ons op voor een vrijblijvend gesprek over jouw back-upsituatie. We denken graag mee.