De 3-2-1 Backup Regel: De Gouden Standaard voor Data-Bescherming
Elke IT'er kent ze: de 3-2-1 backup regel. De meest bewezen methode om uw data te beschermen tegen verlies. In het tijdperk van ransomware is ze zelfs uitgebreid naar 3-2-1-1-0. We leggen uit wat het betekent — en hoe u het vandaag nog toepast.
Waarom backups de verzekering van uw bedrijf zijn
Stel: morgenochtend komen uw medewerkers op kantoor en zijn alle bestanden weg. Versleuteld door ransomware. Uw server gevloerd. Uw cloudopslag gesynchroniseerd met de versleutelde versie. Wat nu?
Als u goede backups heeft, is het antwoord: herstel starten en binnen uren of dagen weer operationeel zijn. Zonder backups? De gemiddelde herstelkost voor een Belgische KMO na dataverlies ligt tussen €50.000 en €200.000 — en dat is als het bedrijf het überhaupt overleeft.
93%
van bedrijven zonder disaster recovery plan sluit binnen 1 jaar na een ernstig dataverlies
60%
van KMO's die door een cyberaanval getroffen worden, heeft geen adequate backups
€150K
gemiddelde kost van downtime en herstel voor een KMO na ransomware-aanval
De 3-2-1 backup regel uitgelegd
De 3-2-1 backup regel is een eenvoudige richtlijn die al decennia de standaard is in professioneel databeheer. De cijfers staan voor drie concrete vereisten:
3
Kopieën
van uw data
2
Verschillende
opslagmedia
1
Off-site
kopie
Samen zorgen deze drie principes ervoor dat er altijd een werkende, toegankelijke kopie van uw data beschikbaar is — zelfs als hardware uitvalt, een brand uitbreekt of ransomware toeslaat.
Drie kopieën van uw data
U heeft altijd drie exemplaren van uw data: de productie-data die u dagelijks gebruikt, plus twee backupkopieën.
Waarom drie? Eén kopie is geen kopie — als de originele data verdwijnt, bent u het kwijt. Twee kopieën: beter, maar als beide tegelijk falen (ransomware, brand), bent u nog steeds de klos. Drie kopieën geeft u de redundantie die u nodig heeft.
Op twee verschillende opslagmedia
Bewaar uw backups op twee fysiek verschillende opslagmedia. Niet twee USB-sticks van hetzelfde type, maar echt verschillende technologieën of systemen.
De reden: elk opslagmedium heeft zijn eigen kwetsbaarheden. Een NAS kan falen door stroompanne. Een tape kan corrupt worden. Door te diversifiëren, verkleint u de kans dat beide backups tegelijk onbruikbaar worden.
Eén kopie off-site bewaren
Minstens één backup bevindt zich altijd buiten uw kantoor. Dit beschermt u tegen lokale calamiteiten: brand, overstroming, diefstal of een ransomware-aanval die uw hele lokale netwerk treft.
De evolutie: 3-2-1-1-0 voor het ransomware-tijdperk
De klassieke 3-2-1 regel is niet meer voldoende in 2026. Ransomware-aanvallen zijn gericht op backups — criminelen weten dat ze meer losgeld kunnen eisen als uw hersteloptie ook besmet is.
De industrie heeft de regel uitgebreid met twee extra principes: 3-2-1-1-0.
3
Kopieën
2
Media
1
Off-site
1
Offline/Immutable
0
Errors bij restore
Offline of immutable backup
Een kopie die niet aanpasbaar of verwijderbaar is — ook niet door ransomware of een gehackt admin-account. Opgeslagen op air-gapped media of in immutable cloud-opslag (bijv. S3 Object Lock, Azure Immutable Blob).
Nul fouten bij restore
Elke backup wordt getest en geverifieerd. Geen assumptie dat een backup werkt — bewijs het. Automated recovery verification is de standaard bij moderne backup-software zoals Veeam.
Immutable backups: waarom essentieel?
Een immutable backup is een backup die niet gewijzigd, overschreven of verwijderd kan worden — zelfs niet door een administrator. De data is 'bevroren' voor een bepaalde periode.
Moderne ransomware-aanvallen richten zich specifiek op backup-systemen. Ze zoeken en verwijderen backups vóór ze de productie-data versleutelen. Een immutable backup is immuun voor deze aanpak.
Gewone backup bij ransomware
- Ransomware versleutelt productie-data
- Ransomware zoekt backup-locaties
- Backup wordt ook versleuteld of verwijderd
- Geen hersteloptie meer
- Losgeld betalen of alles kwijt
Immutable backup bij ransomware
- Ransomware versleutelt productie-data
- Ransomware zoekt backup-locaties
- Immutable backup is niet aanpasbaar
- Backup blijft intact en herstelbaar
- Herstel vanuit schone backup
RTO en RPO: de twee kritieke begrippen
Bij backup-strategie zijn er twee sleutelvragen die u als zaakvoerder moet beantwoorden vóór u uw backupsysteem inricht:
RTO
Recovery Time Objective
Hoe lang mag herstel duren? De maximale tijd die uw bedrijf kan functioneren zonder de betreffende data of systemen.
📧 E-mail: max. 4 uur
💰 Boekhouding: max. 24 uur
🏭 Productie-ERP: max. 1 uur
RPO
Recovery Point Objective
Hoeveel data mag u verliezen? Hoe oud mag de meest recente backup zijn bij een incident?
📧 E-mail: max. 1 uur verlies
💰 Boekhouding: max. 1 dag verlies
🏭 Productie-ERP: max. 15 min verlies
Praktisch: Bepaal uw RTO en RPO per systeem. Kritieke systemen vereisen frequentere backups (elk uur of continu) en snellere herstelcapaciteit. Minder kritieke systemen kunnen met dagelijkse backups toe.
Backup ≠ Disaster Recovery: het cruciale verschil
Backup en Disaster Recovery (DR) worden vaak door elkaar gebruikt. Ze zijn gerelateerd, maar fundamenteel anders.
| Backup | Disaster Recovery | |
|---|---|---|
| Doel | Data bewaren | Bedrijfscontinuïteit |
| Scope | Bestanden en data | Volledige systemen en processen |
| Hersteltijd | Uren tot dagen | Minuten tot uren (bij goed DR-plan) |
| Automatisch failover | Neen | Ja (bij DR-plan) |
| Complexiteit | Laag–middel | Middel–hoog |
| Kost | Laag | Middel–hoog |
| NIS2-vereiste | Basis vereiste | Voor essentiële entiteiten |
Typische backup-fouten bij KMO's
OneDrive of SharePoint als enige backup zien
Synchronisatie ≠ backup. Als data verdwijnt of versleuteld wordt, synchroniseert de cloud gewoon de beschadigde versie. U heeft een aparte, geïsoleerde backup nodig.
Nooit de restore testen
Talloze bedrijven ontdekken pas bij een incident dat hun backup corrupt is, verkeerd geconfigureerd of onvolledig. Test minimaal elk kwartaal of u effectief kunt herstellen.
Backup op dezelfde locatie als de data
Brand of overstromingen vernietigen zowel uw productie-data als uw lokale backup tegelijk. Off-site backup is geen luxe — het is de basis.
Aangekoppelde backup-schijven
Een USB-schijf die permanent aangekoppeld is, wordt bij ransomware net zo goed versleuteld als uw andere schijven. Backupmedia moeten losgekoppeld of immutable zijn.
Geen monitoring van het backupproces
Backupjobs die al weken falen, maar niemand heeft de foutmelding gezien. Actieve monitoring en alerting zijn essentieel — niet alleen hopen dat het werkt.
Microsoft 365 niet apart backuppen
Microsoft bewaart uw Exchange, SharePoint en Teams-data — maar beschermt u niet tegen accidentele verwijdering, kwaadwillig gebruik of ransomware-aanvallen via uw eigen tenant.
Tested restore: de vergeten stap
Een backup die niet getest is, is een aanname. Geen garantie. De nul in 3-2-1-1-0 staat precies voor dit principe: nul fouten bij restore.
Moderne backup-software zoals Veeam biedt Automated Recovery Verification (ARV): na elke backup wordt automatisch een testomgeving opgestart om te verifiëren dat het systeem effectief opstart en de data toegankelijk is. Geen menselijke actie nodig.
Dagelijks
Geautomatiseerde verificatie dat de backup succesvol is voltooid en integriteitschecks slagen.
Maandelijks
Handmatig een bestand of folder herstellen in testomgeving. Controleer of de inhoud klopt en toegankelijk is.
Kwartaals
Volledige systeemrestore in geïsoleerde testomgeving. Controleer opstartprocedure, applicatiefunctionaliteit en dataintegriteit.
Jaarlijks
Volledige DR-simulatie: herstel het volledige IT-landschap alsof u echt een incident heeft. Meet RTO en RPO en verbeter het plan.
Veelgestelde vragen over backup-strategie
Laat uw backup-strategie controleren door een expert
Acom is Veeam-partner en voert gratis backup-audits uit voor Belgische KMO's. Wij controleren of uw backups voldoen aan de 3-2-1-1-0 standaard en of uw restore-procedures effectief werken.
Geen verplichtingen. Eerlijk advies. Reactie binnen 1 werkdag.