Gids
Back-up: waarom het van levensbelang is, en wanneer u het uitbesteedt
Zonder bruikbare back-up legt een storing of ransomware het bedrijf stil. Deze gids legt uit waarom dit onderwerp bij de directie hoort, welke vragen u zich moet stellen en wanneer u de back-up aan een specialist toevertrouwt.
Bijgewerkt op 18 oktober 2026 · De cijfers zijn onderaan de pagina van bronnen voorzien; de beoordelingen zijn die van IT CyberWall.
Waarom het van levensbelang is
Een defecte schijf, een bedieningsfout, een gestolen computer, een brand of ransomware: zonder bruikbare back-up ligt de activiteit stil. En aanvallers weten dat. In de Veeam-studie 2023 (1.200 organisaties, bijna 3.000 cyberaanvallen) was 93 % van de aanvallen ook gericht op de back-ups; in 75 % van de gevallen ging een deel van de back-upopslag verloren[1].
Onlinediensten ontslaan u daar niet van. Microsoft schrijft zelf in zijn dienstenovereenkomst: „We recommend that you regularly backup Your Content and Data” (wij raden u aan regelmatig een back-up te maken van uw content en gegevens)[2]. Zie ook onze gids Microsoft 365 en Google Workspace bewaren uw gegevens niet voor u.
Vijf vragen om uzelf te stellen
U hoeft niet te weten hoe een back-up werkt om te weten of u beschermd bent. De Franse overheidsinstanties zijn het eens over een paar principes, die neerkomen op eenvoudige vragen:
- Bestaat er een kopie buiten ons pand? De CNIL raadt aan er een te bewaren op een geografisch ver verwijderde locatie[3].
- Is er een kopie buiten bereik van ransomware? De CNIL vraagt om minstens één back-up van het netwerk te isoleren[3]; het ANSSI beschrijft de opties in zijn gids over de basisprincipes van back-ups[4].
- Kan een hacker die onze gewone accounts overneemt onze back-ups wissen? Het ANSSI raadt beheeraccounts voor de back-up aan die gescheiden zijn van die van de productie[4].
- Hebben we al eens echt een herstel uitgevoerd? De CNIL en het ANSSI vragen om regelmatige hersteltests[3][4]. Een back-up die nooit getest is, is een belofte, geen garantie.
- Hoeveel stilstand en hoeveel gegevensverlies kunnen we accepteren? Dat is een beslissing van de directie, geen technische instelling: zie onze gids hoeveel stilstand en hoeveel gegevensverlies uw activiteit kan accepteren.
Antwoordt u op een van deze vragen „ik weet het niet”, dan is het tijd om het uit te besteden.
Wanneer u het uitbesteedt
Enkele situaties waarin u niet moet wachten:
- uw back-ups staan op een USB-schijf of een NAS die in uw pand blijft;
- niemand krijgt een melding als een back-up mislukt;
- uw e-mail en uw bestanden staan in Microsoft 365 of Google Workspace, zonder onafhankelijke back-up;
- u stapt over naar een andere server, hostingprovider of IT-dienstverlener;
- uw verzekeraar of een klant vraagt u uw back-ups aan te tonen;
- u hebt net een incident gehad.
Het ontwerp van de back-up, de frequentie van de kopieën, hun bewaartermijn, de onveranderlijkheid en de hersteltests zijn het vak van een back-upleverancier. WeDoBack beschrijft ze in detail in zijn gids over IT-back-ups.
Wie doet wat
| IT CyberWall | WeDoBack |
|---|---|
| Inventariseert wat beschermd moet worden: servers, werkstations, toepassingen, e-mail. | Verzorgt de back-up: kopieën, versleuteling, bewaring, onveranderlijkheid. |
| Ontwerpt de serverarchitectuur zodat de servers geback-upt en opnieuw opgestart kunnen worden. | Verzorgt het herstel en de hervatting van de activiteit. |
| Bewaakt of de back-ups draaien en waarschuwt u als er een mislukt. | Organiseert de hersteltests. |
De twee contracten zijn gescheiden: het beheer bij IT CyberWall, de back-up bij WeDoBack.
Kunt u deze vijf vragen niet beantwoorden?
Wij inventariseren wat beschermd moet worden en brengen u in contact met WeDoBack voor de back-up.
Bronnen
Bronnen geraadpleegd op 18 oktober 2026. De tarieven van leveranciers zijn exclusief belastingen vermeld, in de valuta en de regio van de gepubliceerde prijslijst, en kunnen wijzigen: controleer altijd de officiële pagina voordat u beslist.
- Veeam – 2023 Ransomware Trends Report, persbericht van 23 mei 2023 — www.securityinfowatch.com/cybersecurity/press-release/53061422/veeam-veeam-research-finds-93-of-cyberattacks-target-backup-storage-to-force-ransom-payment
- Microsoft – Microsoft-servicesovereenkomst, sectie 6.b — www.microsoft.com/en-us/servicesagreement
- CNIL – Sécurité : Sauvegarder — cnil.fr/fr/node/1433
- ANSSI – Sauvegarde des systèmes d’information, les fondamentaux (25 oktober 2023) — messervices.cyber.gouv.fr/documents-guides/anssi_fondamentaux_sauvegarde_systemes_dinformation_v1.1.pdf
Back-up en herstel worden verzorgd door WeDoBack.