# Uw back-up werkt niet. U weet het alleen nog niet.
Stevige uitspraak? Misschien. Maar in de praktijk zien we het keer op keer: een bedrijf wordt getroffen door ransomware, een crash of een simpele vergissing — en dán pas blijkt dat de back-up al maanden stilletjes faalt. Of dat er wél een back-up is, maar net niet van de map die ertoe doet.
Een back-up die nooit getest is, is geen back-up. Het is een gok.
## De drie vragen die alles bepalen
Vergeet even de techniek. Een goede back-up beantwoordt drie vragen:
### 1. Wáár staat hij?
Een back-up op een externe schijf naast de server is geen back-up — bij brand, diefstal of ransomware is die schijf net zo weg als de rest. De vuistregel heet **3-2-1**:
– **3** kopieën van uw data,
– op **2** verschillende soorten opslag,
– waarvan **1** op een andere locatie (bijvoorbeeld versleuteld in de cloud).
Ransomware-makers zoeken tegenwoordig actief naar aangesloten back-upschijven en netwerkmappen. Eén kopie moet dus **offline of onbereikbaar** zijn voor uw eigen netwerk.
### 2. Wat staat erop — en wat niet?
Klassieker: de server wordt netjes geback-upt, maar de boekhouding draait inmiddels in een cloudpakket, de offertes staan in SharePoint en de planning op de laptop van de werkvoorbereider. Vraag uzelf af: *als dit apparaat of dit account vandaag verdwijnt, staat het dan ergens anders?*
En ja — **ook Microsoft 365 verdient een eigen back-up.** Microsoft zorgt dat de dienst draait, niet dat uw verwijderde mailbox van acht maanden geleden terugkomt.
### 3. Kunt u hem terugzetten — en hoe snel?
Dit is de vraag die bijna niemand stelt. Een back-up maken is stap één. **Terugzetten is waar het om gaat.** Hoe lang duurt het voordat uw bedrijf weer draait? Vier uur is iets anders dan vier dagen. Dat bepaalt u het liefst vooraf, niet tijdens de crisis.
## “Maar wij hebben toch een back-up?”
Mooi. Dan deze controlevragen:
Wanneer is er voor het laatst een **restore** gedaan? (Niet: “wanneer draaide de back-up” — wanneer is er echt iets teruggezet?)
Krijgt iemand een melding als de back-up **mislukt**? En kijkt diegene er ook naar?
Staat minstens één kopie **buiten uw pand én buiten uw netwerk**?
-Zijn ook uw **cloudomgevingen** (Microsoft 365, boekhouding) afgedekt?
-Weet u hoeveel **uren werk** u maximaal kwijt bent bij herstel?
Vijf keer “ja”? Gefeliciteerd, u bent de uitzondering. Twijfel bij één van deze vragen? Dan is dit het moment — niet over drie maanden.
## Wat een goede back-up kost (spoiler: minder dan u denkt)
Een professioneel ingerichte back-up met monitoring en periodieke terugzet-tests kost voor een gemiddeld mkb-bedrijf enkele tientjes tot een paar honderd euro per maand, afhankelijk van de hoeveelheid data. Zet dat eens naast [wat één dag stilstand kost] of naast het losgeld dat ransomware-criminelen vragen.
## Veelgestelde vragen
**Hoe vaak moet ik mijn back-up testen?**
Minimaal elk kwartaal een terugzet-test van een paar bestanden, en minimaal jaarlijks een grotere hersteltest. Bij Hekkelman I.T. is dit standaard onderdeel van het beheer.
**Is OneDrive of SharePoint geen back-up?**
Nee. Synchronisatie is geen back-up: verwijdert of versleutelt ransomware uw bestanden, dan synchroniseert dat net zo vrolijk mee. Een back-up staat los van uw werkomgeving en bewaart historie.
**Wat is de 3-2-1 regel?**
Drie kopieën van uw data, op twee soorten opslag, waarvan één op een andere locatie. Het is de minimumstandaard voor zakelijke back-ups.
## Wilt u zekerheid in plaats van hoop?
We voeren graag eenmalig een back-up-check voor u uit: wat wordt er geback-upt, wat niet, en wat gebeurt er als u vandaag alles kwijtraakt. Duidelijk antwoord, geen wollig rapport.
**Hekkelman I.T. — IT die gewoon werkt.**
📞 +31 (0)26 711 50 67 · ✉️ [email protected] · 🌐 www.hekkelman-it.nl