Wat is een back-up appliance?

Een back-up appliance is een kastje of rackserver waarin opslag, back-upsoftware en beheer al samen zitten. Het is met andere woorden een kant-en-klare back-upoplossing in één fysiek apparaat, in plaats van storage en software die je zelf aan elkaar knoopt. Je zet hem in je serverruimte, koppelt hem aan je servers en werkplekken, en hij maakt volgens schema kopieën. De meeste appliances sturen die kopieën daarnaast automatisch door naar de cloud, zodat je ook een tweede locatie hebt.

Het voordeel voor een MKB-bedrijf is snelheid bij herstel. Een terugzetactie vanaf een lokaal apparaat gaat vele malen sneller dan het terugtrekken van honderden gigabytes over je internetverbinding. Sommige appliances kunnen een uitgevallen server zelfs tijdelijk overnemen, zodat je binnen minuten weer draait in plaats van binnen dagen.

Let bij de keuze op vier dingen: past de capaciteit bij je datagroei van de komende jaren, hoe lang bewaart hij versies, worden de kopieën versleuteld en onveranderlijk opgeslagen (zodat ransomware ze niet kan wissen), en wie controleert of de back-ups slagen. Test minstens één keer per jaar een echte terugzetactie — een appliance die netjes groen staat maar nooit getest is, geeft schijnzekerheid.

Hoe een back-up appliance past in de 3-2-1-regel

De 3-2-1-regel is het uitgangspunt van elke back-upstrategie: drie kopieën van je data, op twee soorten media, waarvan één op een andere locatie. Een back-up appliance vult daar twee vakjes van in. De lokale kopie op het apparaat is je snelle herstelroute; de kopie die hij doorstuurt naar de cloud is je offsite kopie voor als er brand of diefstal is.

Steeds vaker wordt er een 1 en een 0 aan toegevoegd: één kopie die onveranderlijk of offline staat, en nul fouten in de laatste test. Precies daar zit het verschil met de meest gemaakte fout in het MKB — alle back-ups staan op dezelfde NAS in dezelfde serverruimte, beheerd vanuit hetzelfde account. Wie dat account overneemt, wist ook je back-ups.

Onveranderlijke opslag: de reden dat een appliance meerwaarde heeft

Moderne ransomware zoekt eerst je back-ups op en versleutelt of verwijdert die, zodat betalen de enige uitweg lijkt. Een goede back-up appliance werkt daarom met onveranderlijke opslag: kopieën die gedurende een ingestelde retentieperiode simpelweg niet gewijzigd of gewist kunnen worden, ook niet door een beheerder. In de techniek heet dat WORM of object lock.

Twee dingen maken dat effectief. Ten eerste een retentie die lang genoeg is: veel aanvallen zitten weken in een netwerk voordat ze toeslaan, dus dertig dagen is een realistische ondergrens. Ten tweede gescheiden inloggegevens — het beheeraccount van je back-upomgeving mag niet hetzelfde zijn als dat van je Windows-netwerk. Zonder die scheiding is onveranderlijke opslag een instelling die iemand met de juiste rechten alsnog uitzet.

Lokaal, cloud of allebei?

Een puur lokale oplossing herstelt razendsnel, maar overleeft geen brand, waterschade of diefstal in dezelfde ruimte. Een pure cloudback-up staat veilig ver weg, maar het terugzetten van een paar terabyte over een zakelijke internetverbinding kost dagen — precies de dagen die je bedrijf niet heeft.

Daarom komt vrijwel elk advies uit op hybride: lokaal op de appliance voor snelheid, in de cloud voor zekerheid. Je herstelt kleine dingen — een verwijderde map, een gecrashte werkplek — binnen minuten van het lokale apparaat, en je gebruikt de cloudkopie alleen als de locatie zelf onbruikbaar is. Reken bij het vergelijken van kosten niet alleen de aanschaf mee, maar ook het abonnement voor de cloudopslag en de jaren dat je het apparaat wilt gebruiken.

Bepaal eerst je RTO en RPO

Voordat je een appliance kiest, leg je per systeem twee getallen vast. De RTO is hoe lang dat systeem maximaal plat mag liggen; de RPO is hoeveel data je maximaal opnieuw wilt invoeren. Uit die twee volgt de rest: de back-upfrequentie (elk uur of eens per nacht), de retentie (hoeveel versies je bewaart en hoe lang), en of je de functie nodig hebt waarmee de appliance een uitgevallen server tijdelijk overneemt.

Die stap wordt vaak overgeslagen, waarna er een apparaat staat dat te duur is voor het archief en te traag voor de orderadministratie. Vijf regels in een tabel — systeem, RTO, RPO, eigenaar — zijn genoeg om die discussie goed te voeren.

Testen, monitoren en aantoonbaar maken

Een back-up die nooit is teruggezet, is een aanname. Plan minstens jaarlijks een echte herstelproef waarbij je een server of een set bestanden daadwerkelijk terugzet in een testomgeving, en noteer hoe lang het duurde. Dat getal vergelijk je met de RTO die je had opgeschreven.

Daarnaast heb je monitoring nodig: een melding wanneer een job mislukt, en iemand die verantwoordelijk is om erop te reageren. Een appliance die drie weken groen staat omdat hij niets meer probeert, ziet er in het dashboard hetzelfde uit als een appliance die zijn werk doet. Leg de uitkomsten van je tests en de maandelijkse slagingspercentages vast; je hebt dat bewijs nodig richting de AVG, NIS2, een ISO 27001-audit of je cyberverzekeraar.

Voor wie is een back-up appliance geschikt?

Niet elk bedrijf heeft er een nodig. De vuistregel: een back-up appliance verdient zichzelf terug zodra stilstand direct geld kost en je data lokaal staat. Denk aan een organisatie met een eigen server voor het ERP- of ordersysteem, een bedrijf met grote bestanden zoals tekeningen, video of scans, of een kantoor waar de financiële administratie op een lokale database draait. In al die gevallen is een cloudback-up alleen te traag om je snel weer aan het werk te krijgen.

Draait daarentegen vrijwel alles in Microsoft 365 of een SaaS-pakket, dan is een fysiek apparaat vaak overbodig. Wat je dan wél nodig hebt is een aparte back-up van die clouddiensten zelf — de leverancier beschermt zijn eigen infrastructuur, maar niet jouw verwijderde of versleutelde bestanden. Dat kan prima een cloud-naar-cloudoplossing zijn, zonder hardware in je meterkast.

Zit je ertussenin, dan helpt deze vraag: hoeveel data zou je binnen een werkdag terug moeten kunnen zetten? Kom je boven de paar honderd gigabyte, dan wint een lokale appliance het van elke internetverbinding. Blijf je eronder, dan is de cloud waarschijnlijk snel genoeg en bespaar je de aanschaf.

Waar je bij aanschaf op let

Vijf punten bepalen of je het apparaat over vier jaar nog steeds fijn vindt werken:

• Capaciteit en groei. Reken met je datagroei van de afgelopen twee jaar, niet met de huidige omvang. Ruimte die vol raakt, laat back-ups stilletjes mislukken.
• Versies en retentie. Hoeveel herstelpunten bewaart hij, en hoe lang? Een fout die je pas na twee maanden ontdekt, heb je alleen terug als de retentie zo ver reikt.
• Versleuteling. Data hoort versleuteld te zijn op het apparaat én onderweg naar de cloud, met sleutels die jij beheert.
• Herstelopties. Kun je losse bestanden terugzetten, een hele virtuele machine, én de appliance de rol van een uitgevallen server tijdelijk laten overnemen?
• Beheer en support. Wie kijkt er dagelijks naar de meldingen, en hoe snel staat er iemand als het apparaat zelf stukgaat?

Neem die punten mee in je bredere back-upstrategie in plaats van ze los te bekijken. De appliance is een middel; wat telt is dat je op een willekeurige dinsdagochtend je data terug hebt binnen de tijd die je had afgesproken.

Veelgestelde vragen

Wat is het verschil tussen een back-up appliance en een NAS?

Een NAS is opslag; je moet er zelf back-upsoftware bij regelen, inrichten en bewaken. Een back-up appliance levert opslag, software, versleuteling en beheer als één geheel, meestal met onveranderlijke opslag en een cloudkoppeling erin. Een NAS is goedkoper, een appliance kost minder werk en maakt minder fouten mogelijk.

Heb ik naast een appliance nog een cloudback-up nodig?

Ja. Zonder tweede locatie voldoe je niet aan de 3-2-1-regel, en een lokaal apparaat gaat bij brand, waterschade of diefstal mee met de rest. De meeste appliances sturen die kopie automatisch door; controleer of dat ook echt aan staat en hoe ver die kopie achterloopt.

Wat kost een back-up appliance voor het MKB?

De prijs hangt vooral af van de capaciteit en of de cloudopslag in een abonnement zit. Vergelijk daarom altijd de totale kosten over vier tot vijf jaar, inclusief opslag, licenties en support — niet alleen het bedrag op de offerte voor het apparaat zelf.

Hoe vaak moet ik een herstel testen?

Minimaal één keer per jaar volledig, en per kwartaal een kleine steekproef: zet een paar bestanden en één virtuele machine terug. Doe dat ook na elke grote wijziging in je omgeving, want een nieuwe server die niemand aan het back-upschema heeft toegevoegd is een klassieker.

Meer lezen: Wat is een NAS? · Wat is de 3-2-1-regel?