Een back-up is een kopie van gegevens die ergens anders wordt bewaard. Op een plek waar het oorspronkelijke probleem niet bij kan komen. Een brand verwoest de serverruimte. Een ransomware-aanval versleutelt de bestandsdeling. Een ontwikkelaar plaatst per ongeluk de verkeerde tabel in de productieomgeving. De back-up is het herstelpad. Zonder back-up zijn de gegevens verloren.

De 3-2-1-regel is al jaren leidend in back-upstrategieën: drie kopieën van de gegevens, op twee verschillende media, met één kopie op een externe locatie. Ransomwaregroepen weten dit en richten zich daarom eerst op back-upsystemen. Ze verwijderen snapshots en versleutelen back-upservers voordat ze de ransomware inzetten. Onveranderlijke back-ups, opgeslagen op beschrijfbare media of in objectopslag met retentievergrendelingen, zijn bestand tegen deze aanval. De back-up kan niet worden gewijzigd of verwijderd, zelfs niet door een beheerder. Dat is het moderne antwoord op een moderne dreiging.

Back-uptypen

• Volledig — een complete kopie van alle gegevens, langzaam maar eenvoudig te herstellen.
• Incrementeel — alleen wijzigingen sinds de laatste back-up, snel maar herstelprocessen duren lang
• Differentieel — wijzigingen sinds de laatste volledige back-up, een tussenliggende waarde
• Snapshot — een momentopname, vaak op het opslagniveau.
• Continu — elke wijziging wordt vrijwel in realtime doorgevoerd.

Een back-up die je nooit hebt getest, is slechts een hoop, geen plan. Oefeningen met het herstellen van back-ups bewijzen dat de kopieën werken voordat een echt incident de zaak op de proef stelt.