Een server die niet meer opstart, een versleuteld bestand na een ransomware-aanval of een fout in een patiëntendossier: pas op dat moment merkt u hoe goed uw back-up echt is. Bij cloud backup versus lokale backup gaat het daarom niet alleen over waar gegevens staan. De echte vraag is: hoe snel kunt u weer veilig verder werken als er iets misgaat?
Voor mkb-organisaties en mondzorgpraktijken is dat verschil groot. Een paar uur zonder planning, dossiers, e-mail of telefonie kan al leiden tot omzetverlies, onrust bij medewerkers en teleurgestelde patiënten of klanten. Een goede back-upvoorziening beperkt die gevolgen. Maar de juiste keuze hangt af van uw systemen, de hoeveelheid data, uw hersteltijd en de risico’s die u wilt afdekken.
Cloud backup versus lokale backup: het verschil
Een lokale back-up wordt opgeslagen op apparatuur binnen uw eigen locatie, bijvoorbeeld op een back-upserver, NAS-opslag of externe schijf. Die kopie staat dichtbij en is meestal snel beschikbaar. Als een medewerker per ongeluk bestanden verwijdert of een server uitvalt, kunt u data vaak vlot terugzetten.
Bij cloud backup wordt een versleutelde kopie van uw gegevens opgeslagen in een extern datacenter. Die locatie staat los van uw kantoor of praktijk. Brand, waterschade, diefstal of een defect aan de lokale back-upapparatuur raakt die kopie dus niet direct.
Beide vormen kunnen goed werken, maar geen van beide lost alles alleen op. Een lokale back-up zonder externe kopie blijft kwetsbaar als de hele locatie wordt getroffen. Een cloudback-up zonder goed herstelplan kan bij grote hoeveelheden data juist te lang duren om uw bedrijfsvoering snel te hervatten.
Daarom kiezen veel organisaties voor een combinatie: een lokale kopie voor snel herstel en een externe, veilige kopie voor calamiteiten. Dit sluit aan op de bekende 3-2-1-regel: bewaar minimaal drie kopieën van belangrijke gegevens, op twee verschillende soorten opslag, waarvan één kopie buiten uw eigen locatie.
Snel herstellen is iets anders dan alleen data bewaren
Een back-up is pas waardevol wanneer u er daadwerkelijk mee kunt herstellen. Dat klinkt vanzelfsprekend, maar in de praktijk wordt hier vaak te weinig naar gekeken. Er is dan wel een dagelijkse back-up, maar niemand weet of alle belangrijke systemen worden meegenomen, hoe lang herstel duurt of wie de procedure uitvoert wanneer er druk op staat.
Hoeveel gegevensverlies kunt u accepteren?
De eerste vraag is hoeveel recente data u maximaal mag verliezen. Maakt u iedere nacht een back-up, dan kunnen wijzigingen van die werkdag ontbreken wanneer een systeem vlak voor de volgende back-up uitvalt. Voor sommige bedrijven is dat acceptabel. Voor een praktijk met doorlopende afspraken, behandelinformatie en administratie kan dat te veel zijn.
Hierbij wordt vaak gesproken over de Recovery Point Objective, of RPO. Dat is simpel gezegd het maximale gegevensverlies dat u accepteert, uitgedrukt in tijd. Is uw RPO vier uur, dan moet uw back-up minstens iedere vier uur een bruikbare kopie maken.
Hoe lang mag een systeem niet beschikbaar zijn?
Daarnaast is er de hersteltijd. Kunt u een dag zonder een specifieke applicatie, of moet die binnen een uur weer functioneren? Een lokale back-up kan in veel gevallen snel grote bestanden en complete systemen terugzetten. Bij herstel vanuit de cloud spelen ook de internetsnelheid, de hoeveelheid data en de gekozen oplossing mee.
De Recovery Time Objective, of RTO, geeft aan binnen welke tijd een dienst weer beschikbaar moet zijn. Voor een werkplekmap is dat mogelijk minder urgent dan voor uw praktijksoftware, telefonieomgeving of centrale server. Niet elk systeem heeft dus dezelfde aanpak nodig.
Wanneer is lokale backup een logische keuze?
Lokale backup is vooral sterk wanneer snelheid vooropstaat. Grote bestanden, virtuele servers en complete applicaties zijn via het eigen netwerk vaak sneller terug te zetten dan via een internetverbinding. Ook blijft u minder afhankelijk van uw verbinding op het moment dat herstel nodig is.
Voor organisaties met veel data of systemen die snel weer beschikbaar moeten zijn, is een lokale kopie daarom vaak verstandig. Denk aan een praktijkserver waarop essentiële software draait, of een bedrijf met technische tekeningen, productiedata en grote documentarchieven.
Daar staat een duidelijk risico tegenover. Als de back-upapparatuur in hetzelfde pand staat als de oorspronkelijke server, kunnen beide tegelijk worden geraakt. Bij brand, blikseminslag, inbraak of ernstige waterschade bent u mogelijk zowel uw productieomgeving als uw herstelkopie kwijt. Ook ransomware kan een lokaal bereikbare back-up treffen als deze niet goed is afgeschermd.
Lokale opslag vraagt bovendien om beheer. Capaciteit raakt vol, hardware veroudert en meldingen moeten worden opgevolgd. Een back-up die stilzwijgend al weken mislukt, helpt niet op het moment dat u hem nodig hebt.
Wanneer biedt cloud backup meer zekerheid?
Cloud backup is vooral waardevol als bescherming tegen locatiegebonden incidenten. Omdat de gegevens buiten uw pand worden opgeslagen, blijft de back-up beschikbaar als uw eigen locatie niet toegankelijk is. Dat is een groot voordeel voor organisaties die hun continuïteit niet afhankelijk willen maken van één serverruimte of één kast in het kantoor.
Ook voor hybride werken is een externe back-up vaak passend. Medewerkers werken niet altijd meer uitsluitend op kantoor, en data staat steeds vaker verspreid over servers, laptops en cloudapplicaties. Dan moet duidelijk zijn welke gegevens al door een leverancier worden beschermd en welke gegevens u zelf nog moet veiligstellen.
Een veelgemaakte aanname is dat data in Microsoft 365 of een andere cloudapplicatie automatisch volledig is geback-upt. De aanbieder zorgt doorgaans voor beschikbaarheid van het platform, maar dat is iets anders dan een onafhankelijke herstelkopie van verwijderde bestanden, e-mails of aangepaste gegevens. Controleer daarom altijd wat binnen uw licentie is geregeld en welke herstelmogelijkheden werkelijk beschikbaar zijn.
Cloud backup vraagt wel om een goede inrichting. Let op versleuteling tijdens transport en opslag, sterke toegangsbeveiliging, bewaartermijnen en duidelijke afspraken over de opslaglocatie van data. Zeker voor mondzorgpraktijken, waar met gevoelige persoonsgegevens wordt gewerkt, moet de back-up passen binnen de AVG en het eigen beveiligingsbeleid.
De beste keuze is vaak een combinatie
De tegenstelling tussen cloud en lokaal is in de praktijk minder scherp dan hij lijkt. Voor de meeste organisaties is een gelaagde oplossing het meest verstandig: lokaal snel kunnen herstellen, terwijl een externe kopie bescherming biedt tegen een groter incident.
Zo'n inrichting kan bijvoorbeeld dagelijks of vaker een lokale herstelkopie maken en daarnaast automatisch versleutelde data naar een extern datacenter sturen. Afhankelijk van de situatie kan ook worden gekozen voor onveranderbare opslag. Dat betekent dat een bewaarde back-up gedurende een afgesproken periode niet kan worden aangepast of verwijderd, ook niet door ransomware of een account dat is overgenomen.
De techniek is daarbij niet het uitgangspunt. Begin met de processen die moeten blijven draaien. Een tandartspraktijk heeft bijvoorbeeld andere prioriteiten dan een handelsbedrijf. Welke applicaties zijn nodig om klanten te helpen? Welke data is onmisbaar? En wat is een realistische maximale hersteltijd?
Vier controles die vaak worden vergeten
Een goed back-upplan wordt niet alleen ingericht, maar ook gecontroleerd. Deze vier punten verdienen vaste aandacht:
- Controleer dagelijks of de back-ups succesvol zijn uitgevoerd en laat storingen direct opvolgen.
- Test periodiek een herstel van bestanden, systemen en kritische applicaties.
- Beperk toegang tot back-ups met sterke wachtwoorden, multifactor-authenticatie en gescheiden beheerdersaccounts.
- Leg vast wie beslist en handelt bij een incident, ook buiten reguliere werktijden.
Back-upbeheer vraagt om eigenaarschap
Een back-upoplossing werkt alleen als iemand verantwoordelijk is voor de dagelijkse controle, het onderhoud en de herstelprocedure. Bij kleinere organisaties komt die taak vaak naast het reguliere werk van een medewerker of praktijkhouder te liggen. Begrijpelijk, maar niet altijd wenselijk: juist tijdens een incident is er behoefte aan rust, overzicht en technische kennis.
Met beheerde backup neemt een ICT-partner die controle structureel mee. TéGéTèl kijkt daarbij niet alleen naar opslagruimte, maar naar de volledige keten: welke systemen worden beschermd, hoe meldingen worden opgevolgd, hoe veilig toegang is geregeld en hoe herstel in de praktijk verloopt. Korte lijnen zijn dan minstens zo belangrijk als techniek, zeker wanneer uw organisatie direct weer verder moet.
Leg uw huidige back-upplan eens naast een concreet scenario: morgenochtend zijn uw belangrijkste systemen niet beschikbaar. Weet u welke gegevens u kunt terugzetten, hoe lang dat duurt en wie het uitvoert? Als het antwoord niet meteen helder is, is dat een goed moment om de inrichting en herstelafspraken samen opnieuw scherp te maken.