IT-support23 oktober 20262 min lezen
Back-ups voor KMO's: de 3-2-1-regel in gewone taal
Pieter Van Baekel · SUS Consult
Foto: Pexels
Iedereen denkt een back-up te hebben. Weinigen hebben er ooit één teruggezet. Pas op de dag dat je hem nodig hebt, weet je of hij werkt.
Hoort bij de gidsCybersecurity voor KMO's: de gids voor zaakvoerdersVLAIO noemt regelmatige back-ups een van de basisstappen voor elke onderneming. Toch is het het onderdeel dat het vaakst "wel geregeld" is, tot het misgaat. Een externe schijf die al maanden niet meer aangesloten werd. Een back-up die versleuteld werd samen met de rest. Of de gedachte dat de cloud het wel oplost.
De cloud is geen back-up
Google Drive, OneDrive en SharePoint synchroniseren. Dat is handig: je bestanden zijn overal. Maar het werkt in beide richtingen. Wis je een map, dan is die overal weg. Versleutelt ransomware je bestanden, dan worden de versleutelde versies netjes gesynchroniseerd. In Google Drive blijft een gewist bestand volgens Google 30 dagen in de prullenbak. Daarna is het weg. Een echte back-up staat los van het systeem waar je mee werkt.
De 3-2-1-regel
| Getal | Betekenis | Waarom |
|---|---|---|
| 3 | Minstens drie kopieën van je gegevens | Het origineel plus twee back-ups |
| 2 | Op twee verschillende soorten opslag | Als één soort faalt, heb je de andere |
| 1 | Eén kopie op een andere plek | Brand, diefstal of waterschade nemen niet alles mee |
Een strengere variant, 3-2-1-1-0, voegt twee dingen toe: één kopie die niet gewijzigd of gewist kan worden (of helemaal offline staat), en nul fouten bij het testen. Tegen ransomware is die extra, onaantastbare kopie wat het verschil maakt.
Vijf vragen die tonen of je back-up je redt
- Wanneer is er voor het laatst een back-up gelukt? Weet je het niet, dan is het antwoord waarschijnlijk "te lang geleden".
- Kan ransomware erbij? Een schijf die altijd aangesloten is of een map op het netwerk, wordt mee versleuteld.
- Zit alles erin? Ook je mail, je boekhouding, je website?
- Hoe lang duurt terugzetten? Een uur, een dag, een week? Hoe lang kan je zaak stilliggen?
- Heb je het ooit getest? Een back-up die nooit teruggezet werd, is een hoop, geen zekerheid.
Kies één map die je belangrijk vindt en vraag om die vandaag terug te zetten uit de back-up. Lukt het vlot, dan weet je iets. Lukt het niet, dan weet je nog meer.
Waarom het ertoe doet
Tegen ransomware is een goede back-up je laatste verdedigingslinie. Het No More Ransom-project raadt af om losgeld te betalen; wie een werkende back-up heeft, hoeft die keuze nooit te maken. Zie ransomware: hoe het binnenkomt.
Hoe we het aanpakken
We zetten een automatische back-up op voor je bestanden, mail en systemen, met een kopie die ransomware niet kan bereiken. We testen het terugzetten, en je krijgt een melding als een back-up mislukt. Zo weet je het voor het nodig is. Het volledige plan: cybersecurity voor je zaak.
Veelgestelde vragen
Is OneDrive of Google Drive een back-up?
Nee. Het is synchronisatie: wat je op je laptop wist of wat ransomware versleutelt, wordt ook in de cloud gewist of versleuteld. Een prullenbak en vorige versies helpen even, maar zijn geen volwaardige back-up.
Hoe vaak moet ik een back-up nemen?
Zo vaak als je werk verandert. Vraag je af hoeveel werk je maximaal wil verliezen: een dag, een uur? Voor de meeste bedrijven is dagelijks automatisch het minimum.
Wat moet er allemaal in de back-up?
Bestanden, maar ook mail, je boekhouding, je website en de instellingen van je netwerk. Wat je niet terug kan zetten, is weg.
Bronnen
- The 3-2-1 backup rule explained — NinjaOne
- What are shared drives? — Google Workspace Help
- About the No More Ransom project — No More Ransom (Europol, politie)
- Maak jouw bedrijf cyberveilig — VLAIO
Gecontroleerd op 23 oktober 2026. Regels en prijzen veranderen; kijk bij twijfel de bron na.
