Een versleutelde back-up is een reservekopie waarvan de inhoud is omgezet in onleesbare code. Zonder de bijbehorende sleutel is er niets mee te beginnen, ook niet als iemand het bestand of de schijf in handen krijgt. Versleuteling gebeurt op twee momenten: onderweg, als de back-up naar een externe locatie wordt gestuurd, en in rust, als hij daar opgeslagen ligt. Goede back-upsoftware doet allebei.
Dat is belangrijker dan het klinkt, want een back-up bevat per definitie alles wat je te beschermen hebt: klantgegevens, personeelsdossiers, administratie. Een externe schijf in een la of een tape in een auto is zonder versleuteling gewoon een kopie van je hele bedrijf. Onder de AVG telt een verloren onversleutelde back-up als datalek; is hij goed versleuteld, dan is de kans op schade en op een meldplicht een stuk kleiner.
Let vooral op het sleutelbeheer, want daar gaat het in de praktijk mis. Bewaar de sleutel of het wachtwoord niet uitsluitend op de omgeving die je aan het back-uppen bent, want na een uitval heb je er dan niets aan. Leg vast wie erbij kan en zorg dat het niet van een enkele persoon afhangt. En test het herstel echt een keer: een versleutelde back-up die je niet kunt openen is precies even nuttig als geen back-up.
Wat OkayICT hierin doet: Wij zorgen dat je back-ups versleuteld staan en dat de sleutels veilig maar bereikbaar zijn, ook als je eigen omgeving plat ligt.
Meer lezen: Wat is de 3-2-1-regel? · Wat is versleuteling (encryptie)?
