Een veilige back-up: waarom kopiëren alleen niet meer genoeg is

Een back-up maken doen we al sinds de floppy disk. Je raakt gegevens kwijt door een virus, een kapotte schijf of een ongelukje — en dan is een kopie goud waard. Toch is er iets belangrijks veranderd: een back-up alleen is niet meer genoeg. Wat je nodig hebt, is een veilige back-up. Oftewel: databescherming.

Waarom die nuance? Omdat back-ups zelf een doelwit zijn geworden van cybercriminelen. Bij een ransomware-aanval versleutelt een aanvaller je bestanden en eist losgeld. Steeds vaker is die aanval gericht op je back-ups — zonder werkende kopie ben je eerder geneigd te betalen. Ransomware verspreidt zich snel door je netwerk en raakt alles waar het bij kan. Je data kopiëren beschermt daar niet tegen: je back-up moet niet alleen béstaan, maar ook beveiligd zijn. Het is belangrijk om je bedrijf te beschermen tegen ransomware én je kopieën veilig te houden.

Welke dreigingen bedreigen je back-up?

Bij een goede back-up- en herstelstrategie houd je rekening met moderne dreigingen. De belangrijkste:

• Ransomware die je kopieën raakt. De meeste ransomware-aanvallen proberen ook de back-ups te versleutelen of te verwijderen.
• Slapende ransomware. Deze gijzelsoftware blijft na besmetting stil om ongemerkt álle back-ups te infecteren. Wordt hij later actief, dan heb je geen schone kopie meer.
• Aanvallen via toeleveranciers. Wordt een clouddienst die jij gebruikt gehackt, dan kan die aanval zich naar klanten verspreiden.
• Verkeerde configuratie. Onjuiste instellingen geven aanvallers toegang tot je cloudopslag.

Waar let je op bij een veilige back-up?

Alleen back-uppen is niet voldoende. Controleer of je oplossing echte databescherming biedt.

Bescherming tegen ransomware

Ransomware verspreidt zich door je hele netwerk: computers, servers, mobiele apparaten en de clouddiensten die daarmee synchroniseren. Zorg dat je back-up software beveiliging tegen ransomware heeft, bijvoorbeeld door verdachte automatische bestandswijzigingen te blokkeren. Goede beveiligingssoftware helpt de aanval te stoppen voordat die je back-up bereikt.

Onveranderlijke (immutable) back-ups

Kies bij voorkeur onveranderlijke back-ups, ook wel immutable genoemd: bestanden die niemand kan wijzigen of verwijderen binnen de bewaartermijn — ook een aanvaller of beheerder niet. Zo blijft er altijd een schone kopie beschikbaar om vanuit terug te zetten.

Continue back-up

Continue databescherming maakt een back-up zodra iemand een bestand wijzigt, in plaats van één keer per dag. Zo mis je geen recente wijzigingen als een systeem crasht vlak voor de volgende geplande back-up.

Dreigingsdetectie

Goede databescherming werkt proactief. Zoek een back-updienst met dreigingsdetectie: die speurt nieuwe én bestaande back-ups regelmatig af op malware. Zo voorkom je dat slapende ransomware al je kopieën infecteert.

Zero Trust

Beveiligingsexperts pleiten voor Zero Trust: elke gebruiker en app moet zich telkens opnieuw bewijzen. Denk aan multifactor-authenticatie, aparte rechten per map en controle van rechten bij bestandswijzigingen.

Redundantie en een externe kopie

Back-up je naar één harde schijf, dan heb je één kopie — gaat daar iets mee mis, dan ben je alles kwijt. Goede cloud-back-updiensten hebben redundantie: je data wordt naar een tweede server op een externe locatie gespiegeld. Zo blijf je goed beschermd bij een servercrash of aanval.

Air gapping voor gevoelige data

Air gapping houdt een kopie offline of afgescheiden van je netwerk. Je kunt een tweede back-up volledig offline plaatsen, los van internet. Werk je met zeer gevoelige gegevens, dan heb je zo altijd nog één kopie buiten bereik van aanvallers.

Zo pak je het aan: de 3-2-1-regel

Een bekende vuistregel is 3-2-1: bewaar minimaal drie kopieën van je data, op twee verschillende media, waarvan één op een andere locatie of offline. Dat is van belang voor elke organisatie. Combineer het met de bescherming hierboven:

• Kies een oplossing met ransomware-bescherming en dreigingsdetectie.
• Maak je back-ups onveranderlijk (immutable), zodat cybercriminelen ze niet kunnen versleutelen of verwijderen.
• Gebruik continue back-up in plaats van alleen een dagelijkse.
• Bewaar een kopie op een externe locatie en, bij gevoelige data, offline.
• Test regelmatig je herstel. Een back-up die je nooit hebt teruggezet, is een aanname — geen zekerheid.

Vergeet ook je clouddata niet: het is een misverstand dat Microsoft alles bewaart. Microsoft 365 back-uppen is een aparte stap die veel bedrijven overslaan.

Veelgestelde vragen

Ik heb toch al een back-up? Waarom is dat niet genoeg?

Omdat back-ups zelf worden aangevallen. Zonder bescherming tegen ransomware kan een aanval ook je kopieën versleutelen. Je staat dan bij een incident alsnog met lege handen. Een veilige back-up is beveiligd, niet alleen aanwezig.

Wat is slapende ransomware?

Gijzelsoftware die na besmetting stil blijft om ongemerkt al je back-ups te infecteren. Dreigingsdetectie in je back-updienst helpt dit te voorkomen.

Wat betekent de 3-2-1-regel?

Drie kopieën van je data, op twee soorten media, waarvan één op een andere locatie of offline. Zo bescherm je je bedrijf tegen problemen van een kapotte schijf tot een gerichte aanval.

Wat is een immutable back-up?

Een onveranderlijke back-up: de bestanden kunnen binnen de bewaartermijn door niemand worden gewijzigd of verwijderd. Daardoor kan ransomware ze niet versleutelen en heb je altijd een betrouwbare kopie.

Moet ik mijn back-ups regelmatig testen?

Zeker. Een back-up is pas veilig als je ‘m ook echt kunt terugzetten. Test het herstel periodiek, zodat je niet voor verrassingen staat.