Wat is een volledige systeemback-up?

In een steeds verder gedigitaliseerd tijdperk is data een zeer waardevolle asset geworden voor organisaties in uiteenlopende sectoren, van bedrijven tot zorginstellingen en overheidsinstanties.

Het beschermen van die data is daarmee van het grootste belang voor IT-teams en MSP’s. Een van de vele tactieken voor databeveiliging die beheerders en cybersecurityspecialisten inzetten is het maken van een volledige back-up van de systemen van hun klanten, zodat data niet verloren gaat en de werkzaamheden ongestoord doorlopen. Voordat uw IT-team deze maatregel invoert, is het echter essentieel om te weten hoe een volledige systeemback-up precies werkt.

In deze gids bespreken we het antwoord op de vraag “Wat is een volledige back-up?”, wat er wel en niet in een volledige back-up zit, de voor- en nadelen ervan en de meest aanbevolen praktijken om er maximaal rendement uit te halen.

De werkelijke reikwijdte van een volledige systeemback-up

Om te begrijpen wat een volledige back-up daadwerkelijk dekt, moet u weten wat een volledige back-up is en hoe die werkt.

Een volledige back-up, ook wel complete back-up genoemd, is het proces waarbij kopieën worden gemaakt van een volledige dataset – of die nu van één endpoint komt of van een heel bedrijfssysteem – en worden opgeslagen op een fysiek medium of in cloudopslag. Door een complete kopie te maken, kunnen IT-teams en hun klanten data terugzetten naar een eerder vastgelegde staat wanneer dat nodig is. Zo kunnen organisaties efficiënter herstellen van incidenten met verloren, gestolen, verwijderde of beschadigde data en het hervatten van de normale werkzaamheden ondersteunen.

Omdat een volledige back-up alle data binnen een afgebakende scope kopieert, gaan gebruikers er soms van uit dat daarmee elk stukje data van een systeem is meegenomen

Volledige back-up versus volledige systeemback-up

Deze twee termen worden vaak door elkaar gebruikt, maar ze beschrijven verschillende dingen. Een volledige back-up geeft aan hoeveel van de geselecteerde data wordt gekopieerd: alles, niet alleen wat sinds de laatste back-up is gewijzigd. Over wat er is geselecteerd zegt de term niets. Een volledige back-up van één map is nog steeds een volledige back-up.

Een volledige systeemback-up (ook wel image-based of bare-metal back-up genoemd) omvat daarentegen het besturingssysteem, de applicaties, de instellingen en de bootconfiguratie, waardoor een machine in werkende staat kan worden hersteld.

Een volledige systeemback-up is meestal ook een volledige back-up, maar een volledige back-up is niet altijd een systeemback-up. Controleer bij het opstellen van uw strategie of elke back-up alle geselecteerde data kopieert en of de selectie alles bevat wat u nodig hebt om het systeem volledig te herstellen.

Wat een complete systeemback-up bevat

Een volledige systeemback-up (image-based) bevat doorgaans de kerncomponenten die nodig zijn om een machine te herstellen. Een volledige back-up op bestandsniveau bevat alleen de bestanden en mappen die u selecteert, dus zonder het OS of de bootconfiguratie. Tot de kerncomponenten van een systeem behoren:

• Bestanden van het besturingssysteem
• Geïnstalleerde applicaties
• Systeemconfiguraties en -instellingen
• Gebruikersaccounts en -profielen
• Bestanden en mappen die op het systeem staan
• Bootconfiguratie en systeemstatus

Wat een volledige systeemback-up niet bevat

Afhankelijk van de back-upconfiguratie en de afgebakende scope kan bepaalde data buiten een volledige systeemback-up vallen. Veelvoorkomende voorbeelden zijn:

• Externe schijven
• Cloud-based data
• Tijdelijke bestanden of cachebestanden
• Niet-gekoppelde netwerkopslag

Waarom volledige back-ups bepaalde data uitsluiten

Volledige systeemback-ups kunnen om de volgende redenen bepaalde data uitsluiten:

• Geen wezenlijk belang

Als een organisatie of IT-team deze data niet nodig heeft voor de werkzaamheden, wordt die niet meegenomen in het proces van de volledige back-up.

• Kan automatisch opnieuw worden opgebouwd

Sommige datatypen, zoals door het systeem gegenereerde bestanden en cachedata, kunnen automatisch opnieuw worden aangemaakt door het besturingssysteem of de applicaties, waardoor een back-up ervan overbodig is.

• Veiligheid en complexiteit

Sommige datatypen vragen om een aparte behandeling, omdat beschadigde of gecompromitteerde data de betrouwbaarheid van back-up- en herstelprocessen kan aantasten.

• Betere back-upprestaties

Omdat volledige back-ups complete datasets kopiëren, kunnen ze lang duren en veel opslagruimte vergen. Daarom sluiten volledige back-ups soms data uit omwille van snelheid en opslagefficiëntie.

Door te weten wat volledige back-ups wel en niet bevatten, en waarom, kunnen beheerders en gebruikers de sterke punten en de hiaten in hun databeschermingsplannen beter beoordelen.

Soorten volledige systeemback-ups

Gebruikers en beheerders kunnen volledige systeemback-ups via verschillende methoden en technologieën uitvoeren. De volgende voorbeelden omvatten veelgebruikte soorten volledige back-ups en verwante back-upbenaderingen die uiteenlopende herstel- en databeschermingsbehoeften ondersteunen.

Active full back-up

Bij dit type back-up wordt een volledig nieuwe kopie van een dataset rechtstreeks vanaf de bron gemaakt. Omdat dit veel resources vraagt (hoog netwerk- en opslaggebruik), wordt dit type gebruikt voor het aanmaken van de allereerste back-up.

Synthetic full back-up

Een synthetic full back-up wordt op de back-upopslag samengesteld door de laatste volledige back-up te combineren met de incrementele back-ups die daarna zijn gemaakt. Omdat de volledige dataset niet opnieuw vanaf het bronsysteem wordt gelezen, belast deze methode de productiesystemen en het netwerk veel minder. Ze is ideaal voor omgevingen die willen profiteren van het eenvoudige herstel van een volledige back-up zonder telkens de kosten van een nieuwe active full te maken.

Mirror full back-up

Dit type maakt een replica of “mirror” van een dataset, inclusief de configuraties en verwijderingen. Het is ideaal voor gebruikers die snel herstel en directe toegang willen.

Image-based volledige back-up

Dit type maakt een replica op imageniveau van een sector of systeem, inclusief besturingssystemen, applicaties en configuraties, en is daarom ideaal voor disaster recovery.

Back-up op bestandsniveau

Dit type hanteert een granulaire aanpak van back-up en herstel door geselecteerde bestanden en mappen te kopiëren in plaats van de hele dataset, waardoor het het meest geschikt is voor het herstellen van afzonderlijke bestanden.

Reverse incremental back-up

Tot slot werkt deze aanpak een bestaande back-up bij met de meest recente wijzigingen terwijl eerdere herstelpunten behouden blijven. Daardoor is de actueelste versie van de data direct beschikbaar voor herstel, terwijl historische versies toch bewaard kunnen blijven.

De juiste back-upmethode of -aanpak kiezen hangt af van uw hersteldoelen, operationele eisen en beschikbare resources. Inzicht in de sterke punten en afwegingen van elke optie helpt u een back-upstrategie op te bouwen die het beste bij uw behoeften past.

Het verschil tussen volledige, incrementele en differentiële back-ups

Ondanks hun betrouwbaarheid en snelle herstel zijn volledige back-ups een resource-intensief proces dat veel opslagruimte, netwerkdata en tijd vraagt. In plaats van vaak een complete back-up uit te voeren is het daarom aan te raden om die te combineren met incrementele of differentiële back-ups.

Verschillende soorten back-ups:

• Een volledige back-up kopieert een complete dataset.
• Een incrementele back-up kopieert alleen de data die is gewijzigd sinds de laatste back-up van welk type dan ook (volledig, differentieel of incrementeel). Om een incrementele back-up terug te zetten, hebt u de laatste volledige back-up nodig plus alle daaropvolgende incrementele back-ups, die op volgorde worden teruggezet.
• Een differentiële back-up kopieert alle data die is gewijzigd sinds de laatste volledige back-up. Elke differentiële back-up wordt in de loop van de tijd groter totdat de volgende volledige back-up de basislijn opnieuw instelt. Om terug te zetten, hebt u de laatste volledige back-up plus de meest recente differentiële back-up nodig.

Een goed opgezette back-upstrategie moet niet alleen leunen op het regelmatig opnieuw aanmaken en opslaan van alle data. Ze moet ook andere back-uptypen bevatten om efficiënt kopiëren en terugzetten te garanderen.

Beste praktijken voor systeemback-up en herstel

Kennis vraagt om toepassing. Zodra u vertrouwd bent met de werking van volledige systeemback-ups, kunnen u en uw team strategieën opstellen die de data van klanten beschermen en die data snel en effectief terugzetten wanneer er onverwacht incidenten optreden.

Dit zijn onze beste praktijken voor uw plannen voor systeemback-up en herstel.

Plan regelmatig volledige en incrementele back-ups

Houd bij het bepalen van de frequentie van uw back-upschema rekening met factoren als kantooruren, opslagomvang en bewaartermijnen voor data.

Sla back-ups op meerdere media en locaties op

Volg de 3-2-1-regel voor het maken van back-ups: u maakt 3 kopieën van uw data (het origineel en 2 back-ups) en slaat die op 2 verschillende soorten opslag op, waarbij 1 kopie buiten de locatie wordt bewaard. Voor extra bescherming tegen ransomware breiden veel teams dit uit tot de 3-2-1-1-0-regel, waarbij één kopie offline of immutable wordt bewaard en met regelmatige hersteltests wordt bevestigd dat er nul fouten zijn.

Test herstelprocessen regelmatig

Zorg ervoor dat uw back-updata betrouwbaar blijft door het terugzetten regelmatig te testen. Stel een recovery time objective (RTO) en recovery point objective (RPO) vast die als basislijn voor succes dienen.

Bescherm back-updata tegen ongeautoriseerde toegang

Beperk de toegang tot back-updata tot een select aantal medewerkers binnen uw team. Definieer duidelijke rollen en wijs die gericht toe. Implementeer daarnaast sterke beveiligingsfuncties zoals wachtwoorden, encryptie en MFA.

Zorg dat alle kritieke systemen in de back-up zitten

Ga er nooit van uit dat alle systeemdata is gekopieerd en opgeslagen. Inventariseer altijd de inhoud van uw back-up, zeker wanneer data ontbreekt die cruciaal is voor de werking van het systeem.

Veelvoorkomende misvattingen over volledige systeemback-ups

Het verkeerd inzetten van volledige systeemback-ups komt vaak voort uit misverstanden over hun werking. Hier volgen enkele veelvoorkomende misvattingen over volledige back-ups.

Misvatting 1: een volledige back-up bevat alle data, overal

Een volledige back-up bevat niet per se alle data die bij een systeem hoort. Welke data in een back-up zit hangt af van de geconfigureerde scope en het beleid, waarbij specifieke bestanden, locaties of systemen op basis van organisatorische eisen kunnen worden opgenomen of uitgesloten.

Misvatting 2: clouddata wordt automatisch meegenomen

Clouddata staat doorgaans in een eigen opslagomgeving, los van de systemen waarvan een back-up wordt gemaakt. Volledige systeemback-ups bevatten die data mogelijk niet, tenzij de back-upoplossing en -configuratie specifiek zijn ontworpen om die cloud-based resources te beschermen.

Misvatting 3: één back-up volstaat voor bescherming op lange termijn

Vertrouwen op één opslagmedium voor uw back-updata wordt afgeraden, omdat die data dan blootstaat aan meerdere externe bedreigingen zoals diefstal, corruptie en fysieke schade.

Misvatting 4: met volledige back-ups is testen overbodig

Zonder controle kunnen de gezondheid en integriteit van een volledige back-up worden aangetast, met mogelijk verlies van cruciale data tot gevolg.

Misvatting 5: systeemback-ups bevatten altijd externe devices

Net als bij clouddata vallen externe devices niet automatisch binnen de dekking van een volledige back-up. Of ze beschermd zijn, hangt af van de back-upscope en de configuratie die voor het systeem is vastgelegd.

Ons beeld van de werking van volledige back-ups bijstellen helpt enorm om back-upstrategieën te herijken en zo de infrastructuur en protocollen voor databescherming te versterken.

Conclusie

Een volledige back-up is een complete kopie van alle data binnen de afgebakende scope, maar die scope dekt niet altijd alles op een systeem. Externe schijven, netwerkshares, cloud- en SaaS-data en geopende bestanden of databases kunnen er allemaal buiten vallen, tenzij uw back-upbeleid erop is ingericht om ze mee te nemen.

Volledige back-ups maken draait niet alleen om het beschermen en behouden van de integriteit van uw dataset. Het gaat er ook om dat u begrijpt wat er binnen uw back-upscope valt en dat die aansluit op uw eisen voor herstel en databescherming. Met NinjaOne Backup beheert u back-upbeleid en herstel vanaf hetzelfde platform dat u gebruikt voor endpoint management. Meld u aan voor een gratis trial van 14 dagen bij NinjaOne.

Gerelateerde onderwerpen:

• Gegevensback-up en herstel voor IT-professionals
• Backup van Endpoints: definitie en overzicht van software
• Bestandsback-up versus image back-up: wat gebruikt u wanneer?
• Back-upstrategieën voor MSP’s en hersteltips voor security