Beste backup strategie

De absolute gouden standaard in gegevensbescherming is de 3-2-1 backup strategie (tegenwoordig vaak uitgebreid naar de 3-2-1-1-0 regel om ook bescherming tegen ransomware te bieden).

Het 3-2-1-1-0 Principe

Regel	Betekenis	Waarom?
3	Kopieën van je data	Bewaar het origineel plus minimaal 2 back-ups.
2	Verschillende media	Sla de back-ups op twee verschillende dragers op (bijv. een externe SSD/NAS en een cloud-server). Mocht één medium falen, heb je de andere nog.
1	Off-site locatie	Zorg dat minimaal 1 kopie buitenhuis staat (bijv. in de cloud of op een externe schijf bij familie/kantoor). Beschermt tegen brand, diefstal of waterschade.
1	Offline / Immutable	Minimaal 1 kopie is offline of onveranderbaar (air-gapped of WORM-storage). Dit voorkomt dat ransomware je back-ups tegelijk met je pc versleutelt.
0	Nul fouten (Testen)	Voer regelmatig een hersteltest uit. Een back-up die je niet kunt terugzetten, bestaat niet.

Hoe ziet dit er in de praktijk uit?

Voor Thuisgebruikers & ZZP'ers

1. Origineel: Bestanden op je laptop/computer.
2. Lokale back-up: Een externe SSD of Synology/QNAP NAS die automatisch elk uur of elke dag een back-up maakt (bijv. met Time Machine op Mac of File History / Veeam op Windows).
3. Off-site & Offline Cloud: Een automatische encrypted cloud back-up via diensten als Backblaze, Proton Drive, of Duplicati naar een S3 bucket met immutability (Object Lock).

Voor Bedrijven

• Dagelijkse kartering: Lokale snapshots op een geïsoleerde NAS/SAN met strikte toegangrechten.
• Geautomatiseerde off-site synchronisatie: Encrypted back-ups naar een secundair datacenter of cloud-provider (bijv. AWS S3, Azure Blob, Wasabi) met beveiligingsfuncties tegen overschrijven.
• Tape / Cold Storage: Een periodieke offline kopie die fysiek wordt losgekoppeld.

Belangrijke valkuil: Synchronisatiediensten zoals OneDrive, Google Drive of Dropbox zijn geen volwaardige back-ups. Als je per ongeluk een bestand verwijdert, corrupt maakt of als ransomware je bestanden versleutelt, worden die fouten direct gesynchroniseerd naar de cloud.

(Bron: Google Gemini)