In de wereld van cyberbeveiliging zijn er drie soorten mensen: de pessimist die vreest voor een datalek, de optimist die vertrouwt op zijn antivirussoftware, en de realist die altijd een back-up maakt.
Welke ben jij?
Ontdek hoe je je kunt voorbereiden op cyberincidenten door de juiste mindset en maatregelen te kiezen.
Wat is een back-up?
Een back-up is een kopie van jouw bestanden op een nadere locatie waar je niet in werkt. Een cloud opslag is geen back-up voorziening omdat je dagelijks werkt in de cloud opslag. Alles wordt continue gesynchroniseerd tussen de cloud en alle apparaten. Bij een storing of cyberincident kan je e-mails, bestanden kwijtraken.
Het hebben en maken van goede bruikbare back-ups is heel belangrijk. Zie ook de aanbevelingen van het DTC: Digital Trust Center, Ministerie van economische zaken.
De 3-2-1 back-up methode zoveel mogelijk toepassen.
De 3-2-1 back-up methode is een eenvoudige en effectieve manier om je gegeven te beschermen.
- Maak 3 kopieën van je gegevens, een originele gegevens en 2 back-ups.
- Gebruik op z’n minst 2 verschillende back-up oplossingen, zoals een cloud back-up service (Synology C2), Synology NAS en/of externe SSD.
- Bewaar 1 kopie offsite (andere locatie) via een cloud back-up service, een 2e Synology NAS of een 2e Externe SSD.
Back-up oplossingen
Cloud back-up service.
Een cloud back-up service is een back-up service die je huurt, waarmee er dagelijks een back-up wordt gemaakt van jouw e-mail, bestanden naar een speciale cloud back-up server zoals Synology C2.
Deze cloud back-up service zijn snel en gemakkelijk in gebruik, in de meeste gevallen binnen 1 uur is alles geregeld. Onderhoud van de cloud back-up service wordt gerealiseerd door de betreffende provider. Het enigste nadeel je hebt een internet verbinding nodig voor herstel en je krijgt een speciale encryptie sleutel (wachtwoord) om jouw back-up mee te versleutelen. Als je deze speciale encryptie sleutel kwijt raakt is er geen herstel mogelijkheid.
Een pessimist zal klagen over de huurprijs, hoe vervelend dat er geen herstel mogelijkheid is voor de encryptie sleutel. Laten we blijven klagen, zonder eens in de spiegel te kijken rondom je eigen verantwoordelijkheid.
De optimist zit eerder met z’n hoofd in de wolken met de aanname cloud is cloud dus mijn cloud opslag is ook een back-up en deze cloud back-up service heb ik niet nodig. Alles werkt toch prima en huppelt lekker door de rozen.
Een realist ziet een cloud back-up service als een uitstekkende aanvulling op bestaande back-up oplossingen. Een onderhoudsvrije back-up die je enkel regelmatig moet testen kost minder tijd en je hebt een extra back-up achter de hand.
Synology NAS.
Een Synology NAS (of Synology Beestation voor consumenten) is netwerk harde schijf die je ook wel kan zien als klein mini service voor thuis of op kantoor. Je krijgt dezelfde functionaliteit als een cloud back-up service. Een Synology NAS staat op locatie binnen handbereik, de meeste mensen vinden dit prettiger dan een cloud back-up service.
Met een Synology NAS ben je wel verantwoordelijk voor het onderhoud en de beveiliging, een gemiste update of verkeerde misconfiguratie kan veel problemen geven. Zeker tijdens een cyberincident kan de Synology NAS back-up onbruikbaar worden.
Een Synology NAS is wel flexibel omdat je gebruik kan maken van Synology C2 om een externe back-up te maken naar de Synology c2 cloud back-up service, naar een externe SSD of een andere Synology NAS op een andere locatie.
Mogelijkheden genoeg om meerdere back-up te realiseren van jouw Synology NAS.
De pessimist zal eerder klagen over het continue bijhouden van de updates, beveiliging en het testen van de Synology NAS. Een IT Professional kost ook weer geld voor het onderhoud, het is eigenlijk allemaal maar gedoe.
De optimist, koopt een Synology NAS. Laat deze ook eerder goed configureren door een ICT Professional. Echter heeft de aanname het apparaat staat, het lampje brandt dus het werkt hoef ik verder niks meer aan te doen.
De realist begrijpt dat de aanschaf van een Synology NAS meer met zich mee brengt dan alleen een eenmalige aanschaf. Regelmatig onderhoud, controles en testen van back-ups zijn belangrijk. De realist zal eerder afspraken maken de ICT Professional om het apparaat regelmatig te laten controleren net zoals APK voor de auto enkel eerder elke 3 maanden.
Voor de realist is een Synology NAS een goede aanvulling op bestaande back-up oplossingen door de flexibiliteit en de mogelijkheid om off site back-up te maken.
Externe harde schijf, SSD.
Een externe harde schijf, SSD is snel en gemakkelijk te gebruiken. Iedereen weet hoe ze bestanden kunnen kopiëren naar een externe harde schijf, SSD. Je doet het alleen altijd handmatig en vereist discipline met een goede routine zodat jouw back-up up-to-date blijft.
De pessimist vind het al snel allemaal gedoe, alles handmatig moeten overzetten. Daar hebben we toch geen tijd voor iedere keer en als we daar weer iemand voor moeten inhuren kost ook weer geld.
De optimist is eerder gecharmeerd van een externe SSD met een back-up programma die wekelijks automatisch een back-up maakt naar de externe SSD. Echter de externe SSD moet wel zijn aangesloten anders wordt er geen back-up gemaakt. De optimist zal de externe SSD daarom niet meer loskoppelen uit puur gemakt, echter door bijvoorbeeld malware of andere kwaadwillende software is de back-up nu ook altijd kwetsbaar voor deze kwaadwillende software omdat de externe SSD altijd is aangesloten.
De realist maakt tijd vrij om back-ups te maken op de externe SSD, handmatig of automatisch gewoon elke vrijdagmiddag wordt dit gerealiseerd. Daarna wordt de externe SSD weer ontkoppelt en veilig bewaard in een kluis of speciale archief kast.
Je kiest immers voor een externe SSD als offline back-up, zodat kwaadwillende software de back-up op de externe ssd niet kan verwijderen of kan verwijderen.
Waarom heb je minimaal 2 back-up oplossingen nodig?
Afhankelijk zijn van een enkele back-up oplossing is de optimist uithangen, rondlopen met je hoofd in de wolken ik heb een oplossing en het is gewoon geregeld. Helaas alle vormen van techniek kunnen falen of het een storing is of een gebruikersfout. Het gebeurt gewoon en als je die denkwijze niet hebt veel plezier op jouw regenboog.
Wees ook niet de pessimist die blijft klagen dat het allemaal geldt kost. Een cloud back-up service is de investering altijd waar en zelfs gecombineerd met 2 externe SSD om handmatige back-ups mee te maken is het relatief gezien nog best goedkoop te realiseren.
Natuurlijk zal je die pessimiste mindset wil moeten veranderen naar een leergierige mindset en leren over back-ups maken.
Uiteraard hebben we liever dat je meer de realist mindset aanneemt. Als realist is niet zozeer bang dat het fout kan gaan, de realist weet gewoon dat het kan gebeuren en het is beter om voorbereid te zijn.
Je auto kan ook op een dag niet start omdat de accu niet meer goed is, gebeurt ook gewoon. Wat is jouw gedachte in dat moment?
- Pessimist: Zeuren oh dit gaat weer geld kosten.
- Optimist: Ooh accu zal wel meevallen en dan toch schrikken van de rekening.
- Realist: Ik heb een auto onderhoud abonnement, ik weer in ieder geval dat ik 50% korting krijg op deze reparatie.
Dus waarom heb je nog geen back-ups of misschien een enkele back-up die je nooit meer hebt gecontroleerd? Het is helemaal aan jouw.
Wereld back-up dag (31 maart)
Tijdens wereld back-up dag creëren we bewustzijn rondom het maken van back-ups. Ik hoop dat je dit bericht leest en je meer naar de kan van de realist wilt met op z’n minst 2 back-up oplossingen.
We slaan tegenwoordig veel digitaal op in de cloud en andere digitale systemen. Neem een stukje controle terug met goede back-ups, jouw gegevens zijn heel waardevol. Tijdens een cyberincident komen we er vaak pas achter wat er allemaal nodig was.
Laat het jouw niet overkomen door regelmatig goede back-ups te maken.
Werken aan je routine.
Laten we het natuurlijk niet bij een dag in het jaar houden waarin we met z’n alle gaan rennen om even snel back-ups te maken. Maak er een goede routine van, maak er tijd voor vrij om goede back-ups te maken. Er zijn tegenwoordig veel verschillende back-up oplossingen waar je gebruik van kan maken om het eenvoudig te realiseren.
Maak daarom ook afspraken met jouw ICT-partner voor een regelmatige controle zie het maar als de APK voor jouw back-ups of maak gebruik van een service abonnement zoals onze leden pakketten.
Voor de aanpakkers die actief back-ups gaan maken en onderhouden.
Back-ups maken van jouw e-mail, bestanden is belangrijk. Denk bij het maken van back-ups ook eens aan jouw website, jouw boekhoud pakket.
Veel website worden gebouwd met WordPress, wees niet afhankelijk van de back-ups van jouw webhosting provider. (die optimist) Maak deze regelmatig zelf of vraag een it-partner om je hierbij te helpen. Een website heeft ook onderhoud nodig, is helaas ook vatbaar voor kwaadwillende software. Voorkom problemen en maak regelmatig een back-up van jouw website.
Boekhoud pakket: De meeste cloud gebaseerd boekhoud pakketten hebben een automatisch export naar een cloud opslag. Echter zoals aangegeven een cloud opslag is geen back-up, maak regelmatig back-ups van die export zodat je een kopie hebt van alle gegevens in jouw boekhoud pakket.
Controleer het regelmatig samen met goede bruikbare back-ups zoals aanbevolen door het DTC, Digital Trust Center. (Ministerie van economische zaken)