Een backup hersteltest laat zien of opgeslagen gegevens teruggezet en gebruikt kunnen worden. Een groen vinkje bij de backuptaak is niet voldoende. Begin met een kleine, afgeschermde test en meet hoe lang bruikbaar herstel duurt.
Kies een bedrijfsproces, niet alleen een map
Welk proces valt stil wanneer de gegevens verdwijnen? Salarisverwerking, klantorders en een projectmap hebben verschillende afhankelijkheden. Een hersteld werkblad helpt weinig wanneer de toepassing, rechten of encryptiesleutel ontbreekt.
Spreek met de proceseigenaar af hoeveel recent werk verloren mag gaan en hoe lang het proces mag stilliggen. Dit zijn uw herstelpuntdoelstelling en hersteltijddoelstelling, vaak RPO en RTO genoemd. Laat bedrijfsbehoeften leidend zijn, niet de standaardinstellingen van een product.
Voer de backup hersteltest uit buiten het dagelijkse werk
Gebruik een apart apparaat, een geïsoleerde virtuele machine of een testomgeving. Overschrijf geen live bestanden om te bewijzen dat herstel werkt. Controleer vooraf de bestemming en toegangsrechten. Bescherm herstelde persoonsgegevens net zo zorgvuldig als de oorspronkelijke gegevens.
Test een recent bestand en een oudere versie. Open beide met de bedoelde toepassing en controleer de inhoud. Bij een server of database horen ook configuratie, afhankelijkheden en een controle van het bedrijfsproces bij de test. Een systeem dat opstart is nog niet klaar voor gebruik.
Meet ook de tijd die toegang en voorbereiding kosten
Noteer de starttijd, het gekozen herstelpunt, de uitgevoerde stappen en het moment waarop een medewerker weer kan werken. Neem downloaden, opnieuw opbouwen en toegang herstellen mee. Twee minuten kopiëren kan alsnog vier uur onderbreking worden wanneer niemand het juiste wachtwoord kent.
Bewaar een korte herstelinstructie buiten het systeem dat u beschermt. Leg de eigenaar, escalatiecontacten en locatie van noodzakelijke sleutels vast. Maak van fouten concrete taken, los ze op en herhaal de test.
Hoe vaak moet een klein bedrijf backups testen?
Baseer de frequentie op veranderingen in uw systemen en de gevolgen van uitval. Een kwartaaltest kan een bruikbaar begin zijn, aangevuld met tests na een migratie of grote configuratiewijziging. Voor kritieke processen kan vaker testen nodig zijn. Het Britse National Cyber Security Centre geeft praktisch backupadvies voor kleine organisaties (Engelstalig).
Is een backupplan nog nodig bij Microsoft 365?
Ja. Bewaarbeleid, versiegeschiedenis en prullenbakken helpen bij bepaalde herstelsituaties, maar dekking en termijnen hangen af van uw instellingen. Controleer verwijdering, verlies van toegang en herstel na een incident afzonderlijk voordat u beslist of deze functies voldoende zijn.
Maak van testresultaten een herstelplan
ICT Shift beoordeelt herstel voor on-premises, cloud- en hybride systemen. Onze dienst voor cybersecurity en bedrijfscontinuïteit verbindt hersteltests met incidentplanning. Cloud- en infrastructuurbeheer behandelt de onderliggende systemen.
Heeft niemand recent een bruikbaar herstel aangetoond? Bespreek uw herstelplan met een engineer. Neem het laatste backuprapport en een overzicht van uw kritieke processen mee.
