Belangrijkste punten
- Een gelaagde back-upstrategie is essentieel: u classificeert gegevens op volatiliteit en bedrijfsimpact om de juiste back-upfrequentie te bepalen.
- Door per niveau een Recovery Point Objective (RPO) te bepalen op basis van wijzigingssnelheden, kunt u kritieke gegevens met minimaal verlies herstellen.
- Onveranderlijke of air-gapped back-ups zijn verplicht om gegevens te beschermen tegen beschadiging, malware of onbedoeld verwijderen.
- Back-ups regelmatig valideren met geplande hersteltests is de enige manier om zeker te weten dat gegevens succesvol kunnen worden hersteld.
- Back-upschema’s en -procedures moeten periodiek worden beoordeeld en geoptimaliseerd met inzichten uit hersteltests en logbestanden.
- De gekozen back-uptools moeten de vereiste gegevenstypen en -locaties ondersteunen, van servers en endpoints tot SaaS-platforms zoals Microsoft 365.
IT-beheerders en managed service providers (MSP’s) moeten de beste praktijken voor back-upschema’s volgen: wanneer kritieke bedrijfsgegevens en communicatie niet in de back-ups worden vastgelegd kan dat de bedrijfsvoering direct stilleggen en leidt het tot stevige vragen van stakeholders over de effectiviteit en de competentie van uw IT-team.
Deze praktische gids legt uit hoe u back-upschema’s instelt en hoe u gelaagde strategieën voor gegevensback-up plant en implementeert, inclusief het bepalen van niveaus en schema’s, onveranderlijke en externe back-ups en het belang van het valideren van uw back-ups.
Wat is het beste back-upschema?
Het beste back-upschema hangt volledig af van de manier waarop uw bedrijf werkt. Sommige kritieke gegevens zijn volatiel en veranderen snel, waardoor regelmatige back-ups nodig zijn, terwijl andere belangrijke gegevens slechts af en toe wijzigen (waardoor het verspilling is om ze te vaak vast te leggen). Sommige gegevens zijn weliswaar omvangrijk en worden regelmatig bijgewerkt, maar kunnen opnieuw worden aangemaakt.
Elke “workload” in uw bedrijf (dat kan een handmatig proces zijn zoals het bijwerken van spreadsheets of een geautomatiseerd proces zoals het verzamelen van analytics-gegevens) verschilt en kan andere soorten gegevens opleveren. Een gelaagde aanpak van gegevensbescherming zorgt ervoor dat alle waardevolle gegevens regelmatig worden vastgelegd zodat de nieuwste versie altijd beschermd is, terwijl u kosten bespaart door minder volatiele gegevens minder vaak te kopiëren. Om deze factoren te beoordelen en de niveaus en bijbehorende workloads te bepalen, heeft u het volgende nodig:
- Een bedrijfsimpactanalyse met de beoogde recovery time objective (RTO) en recovery point objective (RPO) per workload
- Een actuele inventaris van workloads en de wijzigingssnelheid van de gegevens die zij produceren
- Opslagmethoden voor back-ups die onveranderlijkheid ondersteunen (zoals Amazon S3) of air-gapping (magneetband, optische schijven, harde schijven)
- Een testomgeving of tijdvenster voor periodieke hersteloefeningen
- Een gedeeld platform voor IT documentatie voor schema’s, herstelprocedures, uitzonderingen en testbewijs
Stap 1: ken uw gegevens, beoordeel de volatiliteit en definieer niveaus
U moet al uw gegevens volledig doorgronden zodat u ze kunt classificeren op basis van hoe vaak ze wijzigen. Dat heet volatiliteit: uw e-commercedatabase kan bijvoorbeeld per seconde veranderen naarmate er verkopen plaatsvinden, terwijl verzendgegevens dagelijks worden bijgewerkt. U moet ook meewegen hoe belangrijk specifieke gegevens zijn en dat hangt af van uw bedrijfsomgeving: kritieke gegevens kunnen worden gedefinieerd als gegevens die bij permanent verlies de bedrijfsvoering stilleggen of die tot problemen met regelgeving leiden vanwege bewaartermijnen.
Begin met vier niveaus op basis van bedrijfsimpact en wettelijke eisen. Elk niveau moet aansluiten op een typische wijzigingssnelheid en een acceptabele RPO voor uw gegevens. U kunt ook per niveau bepalen of u incrementele of volledige back-ups gebruikt, afhankelijk van de gegevens die eronder vallen en de opslagkosten.
Zodra u per niveau een eenvoudige basislijn heeft vastgelegd, kunt u die optimaliseren. U kunt bijvoorbeeld beginnen met niveaus als:
- Niveau 1/kritieke diensten: Elk uur of bijna continu, plus volledige back-ups ’s nachts
- Niveau 2/bedrijfsapplicaties en bestandsshares: Elke 2–4 uur plus back-ups ’s nachts
- Niveau 3/workloads met weinig wijzigingen: Twee keer per dag of ’s nachts een back-up
- Niveau 4/archieven: Wekelijkse of maandelijkse kopieertaken
Leg als onderdeel van uw IT documentatie de details van elk niveau vast, met de verwachte wijzigingssnelheid en de RPO- en RTO-waarden, en laat ruimte om later implementatiedetails toe te voegen. Noteer ook hoe die implementaties u helpen uw hersteldoelen te halen.
Stap 2: kies tools en wijs taken toe aan back-upniveaus
Vervolgens moet u tools zoeken waarmee u de hierboven geïdentificeerde gegevens kunt back-uppen. Voor gegevens op verschillende locaties zijn mogelijk verschillende tools nodig. Bestands-, web- en e-mailservers kunnen bijvoorbeeld hun bestanden spiegelen (voor inhoud die vaak wijzigt) en/of snapshots laten maken voor volledig systeemherstel, SaaS-platforms zoals Microsoft 365 en Google Workspace vereisen hun eigen gespecialiseerde back-upoplossingen en cloudplatforms zoals AWS bieden hun eigen omgevingsspecifieke back-uptools. Ook databases hebben baat bij platformspecifieke oplossingen, zeker wanneer ze managed zijn in plaats van self-hosted. Containerized workloads vragen eveneens om back-upoplossingen die aansluiten op de manier waarop ze zijn gebouwd en uitgerold en op de plek waar de gegevens staan.
Zodra de tools zijn gekozen, kunt u daarin back-uptaken aanmaken die de vereiste gegevens omvatten en die zijn afgestemd op de hierboven bepaalde niveaus.
Stap 3: maak onveranderlijke en externe back-ups
Zorg bij het implementeren van de gekozen back-uptools voor snelle herstelroutes (bijvoorbeeld om snel een bestand voor een gebruiker terug te zetten), granulair herstel en de mogelijkheid om bij een calamiteit een volledig herstel uit te voeren. Elk niveau of elke tool vraagt mogelijk om andere herstelmethoden om een volledig werkende infrastructuur met alle relevante gegevens opnieuw op te bouwen.
Onveranderlijke of air-gapped back-ups zijn onmisbaar in elke back-upstrategie. Onveranderlijke back-ups kunnen na het aanmaken niet meer worden gewijzigd, waardoor ze niet beschadigd raken door malware of gebruikersfouten. Air-gapped back-ups (bijvoorbeeld opgeslagen op een harde schijf die daarna wordt losgekoppeld en extern wordt bewaard als onderdeel van een 3-2-1-back-upsysteem) blijven eveneens buiten bereik van malware.
Stap 4: valideer back-ups met hersteltests
Valideer uw back-ups regelmatig met hersteltests. Doe dat volgens een schema dat waarborgt dat gegevens in alle niveaus worden getest. Als gegevens niet kunnen worden hersteld, is de back-up waardeloos, dus u moet alle back-upmedia en herstelprocessen controleren en gevonden problemen snel oplossen om gegevensverlies te voorkomen. Documenteer deze tests, inclusief de totale hersteltijden en de verwachte kosten.
Stap 5: beoordeel en optimaliseer back-upniveaus en -procedures
Gebruik de resultaten van hersteltests om:
- Schema’s aan te scherpen zodat u de RPO’s haalt en er bij een echt herstel niets ontbreekt.
- Periodiek gesimuleerde en echte herstelgebeurtenissen te beoordelen om te zien waar verbetering mogelijk is en uw niveaus, configuraties en de documentatie daarvan aan te passen aan de doorgevoerde wijzigingen.
Logbestanden en testresultaten zijn een waardevolle bron voor IT-beheerders en MSP’s: ze leveren inzichten op waarmee u de kwaliteit van uw dienstverlening kunt verbeteren.
NinjaOne helpt u gelaagde back-upplannen op te stellen en te implementeren die zijn afgestemd op uw organisatie
Geen enkel back-upplan past bij elk bedrijf: u bent verantwoordelijk voor uw back-ups en moet uw niveaus, schema’s en back-upoplossingen afstemmen op de specifieke behoeften van uw bedrijf. NinjaOne biedt een complete back-upoplossing voor servers en endpoints, ook op afstand. NinjaOne kan ook een back-up maken van SaaS-platforms, waaronder Microsoft 365 en Google Workspace, zodat alle kritieke gegevens en communicatie in uw beheer blijven.
Deze tools, gecombineerd met scripting en automatisering die ook kan integreren met cloudplatforms zoals AWS, stellen u in staat back-ups te plannen, gegevensverificatie te automatiseren en rapportages te genereren en dat alles op te slaan in centraal beschikbare documentatie voor uw team en stakeholders.
Implementeer een gelaagde back-upstrategie voor voorspelbaar herstel
Een back-upschema op papier biedt geen echte bescherming, want de waarde ervan blijkt pas tijdens een herstelmoment.
Door uw niveaus te bepalen op basis van gegevensvolatiliteit en bedrijfsimpact, onveranderlijke kopieën af te dwingen en de frequentie nauwgezet bij te stellen met hersteltests maakt u van uw plan een betrouwbaar en controleerbaar proces.
Deze op bewijs gebaseerde aanpak geeft IT-teams de zekerheid dat herstel bij een calamiteit voorspelbaar, snel en volledig verloopt.
