Infrastructuur
Back-ups: de 3-2-1-regel, en de « -1-0 » die alles verandert.
Drie kopieën, twee media, één buiten de deur: de basis. Wat een bedrijf na ransomware echt redt, zijn de twee volgende cijfers: een offline kopie en nul fouten.
De 3-2-1-regel past in één zin: drie kopieën van uw gegevens, op twee verschillende media, waarvan één buiten de deur. Ze dateert uit een tijd waarin het grootste risico een hardwaredefect was. Vandaag is het grootste risico een aanvaller die uw gegevens en uw back-ups tegelijk versleutelt. Vandaar de volledige versie: 3-2-1-1-0.
De « -1 »: een offline of onveranderlijke kopie
Een back-up die vanuit uw netwerk beschrijfbaar is, is geen back-up maar een doelwit. U hebt minstens één kopie nodig die niemand kan wijzigen: een losgekoppelde tape, objectopslag met vergrendeling (object lock) of een geïsoleerde back-upopslag met aparte inloggegevens. Het account dat back-ups schrijft, mag nooit een domeinbeheerder zijn.
De « 0 »: nul fouten bij het terugzetten
Een back-up bestaat pas als ze teruggezet is. Wij leggen elk kwartaal een volledige, getimede hersteltest op, op een representatief systeem. De gemeten tijd wordt uw echte RTO, niet die van het contract.
Checklist voor de invoering
- Inventariseer wat geback-upt moet worden: servers, werkplekken, databases, Microsoft 365 (mailboxen, SharePoint, OneDrive, Teams), netwerkconfiguraties.
- Leg per systeem een RPO (aanvaardbaar gegevensverlies) en een RTO (aanvaardbare stilstand) vast. Die twee cijfers bepalen frequentie en technologie.
- Scheid de inloggegevens: eigen account, MFA, geen rechten op productie.
- Activeer onveranderlijkheid of fysieke loskoppeling op minstens één kopie.
- Versleutel de kopieën buiten de deur en bewaar de sleutels elders dan in het geback-upte systeem.
- Bewaak de jobs: een stille mislukking gedurende drie weken is het meest voorkomende scenario.
- Test het terugzetten elk kwartaal en noteer het resultaat.
- Schrijf het herstelplan: wie doet wat, in welke volgorde, met welke toegangen, als het domein onbeschikbaar is.
Het geval Microsoft 365
De ingebouwde retentie van Microsoft 365 beschermt tegen een recente verwijdering, niet tegen corruptie, een gecompromitteerd account of een herstel van enkele maanden terug. Een externe back-up van de suite blijft voor de meeste bedrijven nodig, en een NIS2-auditor zal u vragen dat aan te tonen.