Een back-upkluis, ook wel backup vault genoemd, is de afgesloten opslagruimte waarin je back-ups terechtkomen. Het verschilt van een gewone map of schijf doordat de kluis eigen toegangsrechten, eigen bewaarregels en eigen logging heeft. Alleen de back-upsoftware mag erin schrijven, en verwijderen kan meestal niet zomaar.
Dat onderscheid is precies wat je nodig hebt bij ransomware. Aanvallers zoeken tegenwoordig actief naar back-ups en proberen die eerst te wissen of te versleutelen, zodat je wel moet betalen. Staat je back-up in een kluis met aparte inloggegevens en een vertraging op verwijderopdrachten, dan blijft de terugweg open, ook als je gewone omgeving verloren is.
Let bij de inrichting op drie dingen. Ten eerste scheiding: de kluis heeft eigen accounts, niet dezelfde beheerder als je werkomgeving. Ten tweede bewaarregels: leg vast hoe lang welke back-up blijft staan en of die tussentijds onveranderbaar is. Ten derde herstel: een kluis is pas iets waard als je periodiek test dat er daadwerkelijk data uit terugkomt.
Wat OkayICT hierin doet: Wij zetten back-ups weg in een afgeschermde kluis met eigen rechten en bewaarregels, en testen periodiek of het terugzetten ook echt werkt.
Meer lezen: Wat is een immutable back-up? · Wat is de 3-2-1-regel?
