Uitgebreide Bedrijfs-Backupstrategie: Een Stapsgewijze Handleiding

Cyberbeveiliging is iets wat bedrijven niet licht moeten nemen.

Het volstaat niet om basisbescherming zoals antivirussoftware te hebben om uw waardevolle bestanden te beschermen. Hackers besteden hun tijd aan het vinden van manieren om dit te omzeilen. Tôt of laat zullen ze slagen.

Wanneer dat gebeurt, hoeft u zich geen zorgen te maken over permanente gegevensverlies, mits u een backupstrategie heeft geïmplementeerd om de informatie van uw bedrijf te beschermen.

Waarom een Backupstrategie Vitaal Is

Gegevensverlies kan niet alleen de gegevens van uw klanten in gevaar brengen, maar ook een significante impact hebben op uw geloofwaardigheid.

De gemiddelde kosten van een datalekkage bedroegen in 2019 zeven miljoen dollar. Geschat wordt dat 60% van de bedrijven die gegevensverlies ervaren, binnen zes maanden sluit.

Als alternatief loopt u het risico om gegevens permanent te verliezen. Virussen en malware die uw hardware aanvallen, kunnen deze vernietigen, maar dit zijn slechts enkele van de dominante dreigingen.

Studies tonen aan dat 45% van alle ongeplande downtime wordt veroorzaakt door hardwarestoringen, terwijl 60% van de IT-professionals aangeeft dat onachtzame werknemers het grootste risico vormen voor hun gegevens.

Al deze risico's kunnen uw bedrijf geld kosten en zonder een adequaat back-upsysteem kunt u alles verliezen.

Zelfs als uw bedrijf een gegevensverlies doorstaat, kan dit kostbaar zijn. Onderzoek toont aan dat bedrijven gemiddeld $7 miljoen betalen om te herstellen van een verlies. Veel bedrijven hebben dat soort geld niet over.

Deze kosten, hoe hoog ze ook zijn, vertellen slechts een deel van het verhaal. De andere prijs kan iets zijn wat onvervangbaar is: het vertrouwen en de loyaliteit van uw klanten. Als zij voelen dat hun gegevens niet veilig zijn bij u, zullen ze hun zakendoen elders plaatsen.

De oplossing is het creëren en implementeren van een gegevensbackupstrategie. Met de juiste tools, planning en training kunt u uw gegevens beschermen.

De Componenten van Efficiënte Backupstrategieën

Voordat u uw backupstrategie creëert, moet u weten wat erin moet worden opgenomen.

Laten we enkele best practices voor backupstrategieën opsplitsen:

1. Kosten. U hebt een gegevensbackupplann nodig dat u zich kunt veroorloven. Het is een goed idee om verder te kijken dan alleen dollars. Houd de potentiële kosten van een schending of verlies in gedachten. Weeg dat vervolgens af tegen de verwachte kosten van uw back-upsysteem. Dat zal u helpen bij de keuze.
2. Waar kopieën van uw gegevens opslaan? Sommige bedrijven kiezen voor cloud-gebaseerde backup. Andere willen een fysieke backup. De meest voorzichtige bedrijven gebruiken meerdere backupbronnen. Op die manier, als één backup faalt, hebben ze nog een andere beschikbaar.
3. Welke gegevensrisico's loopt u? Elk bedrijf moet nadenken over malware en phishing-aanvallen. Die zijn echter misschien niet de enige risico's. Een bedrijf in een overstromingsgevoelig gebied moet rekening houden met waterschade. Een off-site backup- en gegevensopslagoplossing zou dan verstandig zijn.
4. Hoe vaak moet u uw gegevens back-uppen? Sommige bedrijven genereren snel gegevens. In dergelijke gevallen is een dagelijkse backup misschien onvoldoende. Uurlijkse backups kunnen nodig zijn. Voor andere bedrijven wiens gegevens zelden worden bijgewerkt, kan een wekelijkse backup voldoende zijn.
5. Wie is verantwoordelijk voor uw backupplanning? Werknemerstraining is essentieel voor een effectieve bestandsbackupstrategie. U hebt kennisvolle mensen nodig op wie u kunt rekenen om alles draaiende te houden.

Deze zaken zijn essentieel, maar ze zijn slechts de top van de ijsberg. U moet elk aspect van uw back-upplan in detail overwegen. Vervolgens moet u het zo snel en efficiënt mogelijk implementeren.

Stap 1: De Backupbehoeftes van Uw Bedrijf Beoordelen

De eerste stap is het beoordelen van de backupbehoeftes van uw bedrijf. Er zijn veel dingen te overwegen. Laten we het opsplitsen zodat u er doorheen kunt lopen.

Welke Gegevens Moet U Beschermen?

Het korte antwoord op deze vraag is: alles. Het permanent verliezen van enige data is geen risico dat u wilt lopen. U hebt data nodig om uw bedrijf operationeel te houden.

Er zijn specifieke vragen om te stellen, zowel op korte als lange termijn. Bijvoorbeeld:

• U heeft misschien de mogelijkheid nodig om gegevens zo snel mogelijk te herstellen.
• U heeft misschien de mogelijkheid nodig om gegevens te recupereren.
• U heeft misschien de noodzaak om diensten beschikbaar te houden voor klanten.
• U moet misschien databases, bestanden, besturingssystemen, applicaties en configuraties back-uppen.

Hoofdelijker uw gegevensbackupplann is, des te minder tijd het kost om weer zakendoen te kunnen. Deze vragen kunnen u helpen de richting van de juiste back-upoplossing voor uw bedrijf te bepalen. U wilt misschien ook nadenken over welke gegevens het belangrijkst zijn.

U kunt misschien zonder directe back-up van sommige dingen leven. Echter, u hebt misschien onmiddellijke toegang nodig tot andere.

Wat Zijn Uw Gegevensrisico's?

Gegeven de huidige groeisnelheid van cybercriminaliteit, wilt u de best practices overwegen om uw gegevens te beschermen tegen hackers. Hier zijn enkele vragen om te bepalen welke risico's u moet overwegen:

• Is mijn bedrijf ooit gehackt geweest?
• Zijn onachtzame werknemers een zorg wanneer het om beveiliging gaat?
• Loopt mijn locatie risico op weersgerelateerde schade zoals overstromingen of wildernisbranden?
• Loggen klanten in op mijn systeem om toegang te krijgen tot gegevens of diensten?

Het stellen van deze vragen helpt u uw risico's te identificeren. Een bedrijf in een orkaan-gevoelig gebied kan zich zorgen maken over overstromingen of windschade. Een klantsysteem dat gekoppeld is aan uw gegevens, voegt extra risico's toe. Wees zo grondig mogelijk bij het beoordelen van uw risico's.

Hoe Moet Uw Backup-infrastructuur Eruitzien?

De infrastructuur van uw back-upsysteem moet aansluiten bij uw behoeften. Als u zich zorgen maakt over de mogelijkheid van hardwarestoringen of natuurrampen, dan wilt u off-site backup-oplossingen overwegen.

Er kan ook voordeel zijn aan een on-premises fysieke backup voor snelle herstel van gegevens. Dit kan u redden als u uw internetverbinding verliest, wat het geval kan zijn tijdens een noodsituatie. De beste manier om voortgezette bedrijfsstoring te voorkomen, is het kiezen van een externe cloud disaster recovery-site, mogelijk bij uw datacenter-provider. U moet een locatie kiezen die u toegang geeft tot IT-apparatuur, internetdienst en alle andere middelen die u nodig hebt om uw bedrijf te runnen.

Stel u een orkaan voor die uw faciliteit treft. Een herstelplan na noodgevallen stelt u in staat om uw bedrijf vanaf een andere locatie voort te zetten en de potentiële financiële schade te minimaliseren.

Hoe Lang Moet Geback-upte Data Behouden Blijven?

Tot slot moet u overwegen hoe lang u de opgeslagen data moet bewaren. Opslag is cumulatief. Als u verwacht veel data te accumuleren, hebt u ruimte nodig om dit te accommoderen. Sommige bedrijven hebben wettelijke vereisten voor backup. Als dat het geval is, zal dat uw beslissing beïnvloeden.

U moet uw behoeften evalueren en nadenken over welke structuur het beste voor u kan zijn.

Stap 2: Opties Evalueren Om De Beste Backupstrategie Te Vinden

Nadat u uw backupbehoeftes heeft beoordeeld, is de volgende stap het evalueren van uw opties. De back-upoplossing die het beste werkt voor een ander bedrijf, werkt misschien niet voor u. Laten we de beschikbare backup-opties bekijken.

Hardware Backups

Een harde-schijf-backup wordt on-premises bewaard en vaak aan een muur bevestigd. Ze worden meestal geleverd met een opslagcomponent. Het primaire voordeel van harde schijven is dat ze eenvoudig aan uw netwerk gekoppeld kunnen worden.

Het nadeel van een zelfstandige hardware-backup is dat u geen backup meer heeft als deze faalt. Om die reden kiezen sommige bedrijven voor meerdere back-upsystemen.

Software-oplossingen

Het kopen van backupsoftware kan goedkoper zijn dan investeren in toegewijde hardware. Veel softwareopties kunnen op uw systeem geïnstalleerd worden. U hoeft misschien geen aparte server voor te kopen.

U moet de software misschien op een virtuele machine installeren. Een software-backup kan de beste keuze zijn als uw infrastructuur vaak verandert.

Cloud Services

Cloudservices bieden backup als een service of offsite backup. Deze stellen u in staat uw backup uit te voeren en op te slaan in de cloud-infrastructuur van de leverancier.

Het voordeel van cloud-opslag ten opzichte van toegewijde servers is dat het betaalbaar en veilig is. Bedrijven met gevoelige gegevens en die aan wettelijke vereisten onderworpen zijn, kunnen het misschien niet gebruiken.

Hybride Oplossingen

Een populaire oplossing is het implementeren van een hybride backup-oplossing. Deze combineren software- en cloudbackups om meerdere opties voor het herstellen van gegevens te bieden.

Het voordeel van een hybride service is dat het u op twee manieren beschermt. U heeft on-premises backups als u ze nodig hebt. Bovendien kunt u uw gegevens uit de cloud halen als dat nodig is.

U moet ook overwegen wat elke optie betekent voor uw personeel. Tenzi u kiest voor een uitgebreide BaaS-optie, moeten uw werknemers de back-ups beheren. Dat is een belangrijke overweging.

Backup-opslagopties

U moet ook nadenken over waar u uw back-ups opslaat. Hier heeft u weer meer dan één optie.

1. U kunt uw gegevens back-uppen naar lokale of USB-schijven. Deze optie is het beste voor het back-uppen van individuele bestanden en hardware. Het is niet ideaal voor netwerken. Als de schijf wordt vernietigd, verliest u uw backup.
2. Network Attached Storage (NAS) en Storage Area Networks (SAN) zijn ook opties. Deze zijn ideaal voor het opslaan van gegevens voor uw netwerk. Ze maken eenvoudig herstel van netwerkgegevens mogelijk in de meeste situaties. Het uitzonderingsgeval is als uw hardware of kantoor wordt vernietigd.
3. Het back-uppen van gegevens naar tapes kan voor sommige bedrijven aantrekkelijk zijn. De tapes worden naar een veilige locatie verzonden voor opslag. Dit houdt uw gegevens veilig. De nadelen zijn dat u moet wachten tot de tapes arriveren om uw gegevens te herstellen. Ze zijn het beste geschikt voor het herstellen van uw hele systeem, niet voor individuele bestanden.
4. Cloudopslag is steeds populairder. U hebt een internetverbinding nodig om uw gegevens naar de cloud te sturen. Er zijn opties beschikbaar om u te helpen een grote hoeveelheid gegevens te transmitteren. U kunt vanaf overal toegang krijgen tot uw gegevens, maar niet zonder internetverbinding.

Om te beslissen welke optie het beste is, moet u rekening houden met twee metrische waarden: RTO en RPO. De eerste is uw Recovery Point Objective (RPO). Dat is de maximale tijd die u bereid bent om gegevens op uw systemen te verliezen.

De tweede is uw Recovery Time Objective (RTO). Dat is hoe lang u wilt dat het duurt om normale bedrijfsactiviteiten te herstellen.

Het kiezen van uw backup- en opslagmethoden is een balansoefening. U moet uw budget afwegen tegen uw specifieke backupbehoeftes.

Stap 3: Budgettering

De derde stap is het opstellen van een budget voor uw backupplann.

Sommige oplossingen zijn duurder dan andere. Het kopen van nieuwe hardware is kostbaar en kan downtime vereisen voor installatie.

Cloud-gebaseerde oplossingen zijn betaalbaarder.

Bij het budgetteren zijn hier enkele dingen om te overwegen:

1. Wat is het maximumbedrag dat u wilt uitgeven?
2. Plant u uw budget toe te wijzen als kapitaaluitgave? Of liever als operationele uitgave? Sommige opties laten het laatste toe.
3. Wat zou het u kosten als u gegevens verliest door een cyberaanval of ramp?
4. Hoeveel zal het kosten om werknemers te trainen om de backup te beheren? Als u niet voor BaaS kiest, moet iemand in uw bedrijf verantwoordelijkheid nemen voor backupbeheer.

Als u kiest voor backup als een service, kunt u misschien maandelijks betalen en een grote voorafgaande uitgave vermijden. Wees realistisch over uw behoeften en wat u moet uitgeven om ze te vervullen.

Soms besteden bedrijven te weinig aan back-ups. Een reden is dat een back-upsysteem niet als winstcentrum wordt gezien. Het kan helpen om het te zien als een oplossing voor gegevensverliespreventie.

Stap 4: Selecteer Een Platform

Vervolgens is het tijd om een platform te kiezen.

Als u zorgvuldige evaluaties heeft gemaakt, weet u misschien al wat u wilt. Zoals ik eerder vermeldde, kiezen sommige bedrijven voor meerdere backup-opties om zich te dekken.

Het kiezen van slechts één backup-optie kan aan uw behoeften voldoen. Als u zeker weet dat u een internetverbinding zal hebben, kan een cloud-backup voldoende zijn.

U kunt er vanaf overal toegang toe krijgen en uw gegevens snel ophalen.

Het meest significante argument tegen een cloud-gebaseerde serviceprovider is confidentialiteit.

Als u gevoelige gegevens opslaat, wilt u misschien niet vertrouwen op een extern bedrijf. Wetgeving kan u zelfs verbieden dit te doen. Als dat het geval is, denk dan aan off-site, veilige opslag voor uw back-ups. Op die manier kunt u ze bereiken als uw bedrijf beschadigd raakt.

Stap 5: Selecteer Een Gegevensbackup-leverancier

Het is tijd om een leverancier te kiezen die u helpt uw nieuwe backupstrategie te implementeren. U kunt kiezen voor een all-in-one service. Sommige bedrijven kunnen hardware, software en cloud-gebaseerde oplossingen leveren. Ze kunnen u misschien ook helpen met werknemerstraining.

Elke keer dat u een leverancier kiest, moet u een data center RFP of voorstel aanvragen. Dat is de beste manier om te weten welke opties voor u beschikbaar zijn. Bij het vergelijken van offertes, neem alle elementen van het project in overweging.

Deze omvatten:

• De totale implementatiekosten
• Welke opties zijn inbegrepen
• Hoe lang de implementatie verwacht wordt te duren
• De reputatie van de leverancier

Het vragen om referenties is een slim idee. Bel en vraag hen over elk aspect van hun ervaring. Zorg ervoor dat u vraagt over service en ondersteuning tijdens het proces. Vervolgens, zodra u de benodigde informatie heeft verzameld, kunt u de opdracht toekennen aan de gekozen leverancier.

Stap 6: Maak Een Tijdschema

De gekozen leverancier kan u een geschatte tijdslijn voor implementatie geven. U moet toch uw eigen tijdschema aanmaken. Het kan u helpen bij de planning van de implementatie. Een tijdlijn is essentieel. Ervoor zorgen dat u er een heeft, stelt u in staat om u voor te bereiden op de ondersteuning van het nieuwe back-upprotocol.

Hier zijn enkele dingen om te overwegen bij het maken van uw tijdschema:

1. Wat moet u doen voordat de leverancier kan beginnen? Voorbeelden zijn het maken van een hoofbackup van bestaande gegevens of het benoemen van een team dat het proces bewaakt.
2. Heeft u budgetgoedkeuring nodig voordat u begint? Zo ja, hoe lang duurt dat?
3. Welke tijdlijn heeft de leverancier gegeven voor de voltooiing van het systeem? U wilt misschien wat extra tijd in uw schema opbouwen. Op die manier gooit een vertraging aan de kant van de leverancier u niet uit de rooster.
4. Onderbreekt de installatie van uw systeem de bedrijfsvoering? Kunt u hardware-installatie op een avond of in het weekend plannen om dit te voorkomen?
5. Hoe beïnvloedt het project uw klanten, zo ja? Wat kunt u doen om ze te beschermen tegen vertragingen?

Rekening houdend met deze zaken, maak uw tijdschema. Het toevoegen van een beetje marge is slim. Het laat ruimte voor het onverwachte. Er zijn altijd dingen die u niet kunt controleren. Het inbouwen van extra tijd in uw schema kan u helpen u voor te bereiden.

Stap 7: Maak Een Stapsgewijs Herstelplan

Terwijl uw plan vorm krijgt, stel gedetailleerde instructies samen over hoe het te gebruiken. Ideaal gesproken omvat dit een makkelijk te volgen beveiligingsincident-responselijst.

Houd er rekening mee dat de verantwoordelijken voor back-ups uw procedures kunnen verfijnen. Dat is een natuurlijk onderdeel van zakendoen.

Als minimum moet uw herstelproces het volgende omvatten:

• Het type herstel dat nodig is
• De te herstellen dataset
• Afhankelijkheden die het herstel beïnvloeden
• Eventuele na-herstelstappen die genomen moeten worden

U hebt misschien input nodig van uw leveranciers of dienstverleners. Zoveel mogelijk moeten de personen die verantwoordelijk zijn voor back-ups betrokken zijn.

Stap 8: Test Uw Nieuwe Back-upsysteem

De laatste stap is het testen van uw back-ups. Testen moet een lopende taak zijn. Ideaal zou u het na elke backup doen. Omdat dat niet praktisch is, moet u een schema kiezen dat werkt.

Laten we beginnen met bespreken wat er getest moet worden.

U wilt controleren of:

• Uw backup succesvol was en de te beveiligen gegevens er zijn
• Uw herstelproces soepel verloopt zonder problemen
• Werknemers weten wat ze moeten doen en wanneer
• Er geen glitches of problemen met de backup zijn

Dat is veel om te testen. Laten we beginnen met de data, aangezien dat voor de meeste bedrijven het belangrijkste is. Datatesting kan omvatten:

• Bestandsherstel. Kunt u een individueel bestand uit de backup ophalen? Dit is de meest eenvoudige test, maar een noodzakelijke. Gebruikers kunnen per ongeluk bestanden verwijderen of beschadigen. U moet ze terug kunnen krijgen.
• VM-herstel. Virtuele machines gelden alleen voor virtuele omgevingen. Als dat op u van toepassing is, wilt u controleren of u de VM kunt herstellen vanuit uw back-ups. U wilt ook uw applicatielicentiecontroleren op conflicten.
• Fysieke serverherstel kan variëren afhankelijk van uw hardwareconfiguratie. Sommige back-uppen vanuit SAN, anderen gebruiken een lokale schijf. Zorg dat u het proces kent en hoe u het moet doen.
• Dataherstel kan ook variëren. Echter, als u een database back-upt op app-niveau, wilt u misschien controleren of u deze kunt herstellen.
• Applicatieherstel kan gecompliceerd zijn. U moet de relaties tussen uw apps en servers begrijpen. Het kan het beste zijn om deze test in een geïsoleerde omgeving uit te voeren.

Eenmaal bevestigd dat de back-ups werken, wilt u een testschema aanmaken. Er zijn verschillende opties:

1. Stel een tijdgebaseerd schema in. Bijvoorbeeld, u doet een volledige test van uw backup één keer per week of per maand. De frequentie moet bepaald worden door uw behoeften.
2. Plan extra tests na veranderingen in uw gegevens. Bijvoorbeeld, als u een nieuwe app toevoegt of een oude upgradet, is testen een goed idee.
3. Als u een stroom aan gegevens krijgt, plan een test om te zorgen dat het veilig is. De gegevens kunnen komen met een nieuwe applicatie. Als alternatief kan het het resultaat zijn van een fusie met een ander bedrijf. Op welke manier dan ook, u wilt verzekerd zijn dat de backup de nieuwe gegevens vastlegt.

Met een schema op zijn plaats, zult u ervan verzekerd zijn dat uw back-ups er zullen zijn als u ze nodig hebt.

Overloep Backupstrategieën Voor Uw Bedrijf Niet

Geen bedrijf zou zonder een uitgebreid back-upsysteem moeten zijn.

Het is de enige manier om gegevensverlies te voorkomen. Elk bedrijf heeft een bepaald risico. Of uw primaire zorg een natuurramp, cybercriminaliteit of werknemersonachtzaamheid is, een veilig back-upsysteem kan u de rust geven die u nodig hebt.