Immutable back-up: wat is het en waarom wordt het steeds belangrijker?

Immutable Back-Up: Hoe zit dat nou?

De meeste bedrijven maken dagelijks een back-up van hun gegevens. Dat is logisch, want niemand wil belangrijke bestanden, klantgegevens of productiedata kwijtraken. Toch merken we in de praktijk dat veel organisaties wel weten dát er een back-up draait, maar niet precies weten hoe goed die back-up eigenlijk beschermd is.

Dat was jarenlang ook niet zo’n groot probleem. Een back-up was vooral bedoeld als bescherming tegen een defecte harde schijf, een menselijke fout of een server die uitviel. De risico’s zijn echter veranderd. Cybercriminelen richten zich niet alleen op de data zelf, maar steeds vaker ook op de systemen die juist bedoeld zijn om die data te beschermen.

OORZAAK

Waarom back-ups steeds vaker doelwit zijn

Wanneer een ransomware-aanval plaatsvindt, proberen aanvallers vaak niet alleen bestanden te versleutelen. Ze zoeken ook naar manieren om back-ups te verwijderen of onbruikbaar te maken. Vanuit hun perspectief is dat logisch. Zolang een organisatie beschikt over een bruikbare back-up, kan zij vaak herstellen zonder losgeld te betalen.

Daarom worden back-upsystemen steeds vaker een doelwit. En juist daardoor ontstaat een nieuwe uitdaging. Het is niet langer voldoende om alleen een back-up te maken. Je wilt ook zeker weten dat die back-up beschikbaar blijft wanneer je hem echt nodig hebt.

DE OPLOSSING

Wat is een immutable back-up?

Juist om die reden hoor je steeds vaker de term immutable back-up. Het klinkt als een technisch begrip, maar het achterliggende principe is eigenlijk vrij eenvoudig.

Het Engelse woord immutable betekent onveranderbaar. Bij een immutable back-up worden gegevens voor een vooraf ingestelde periode vastgezet. Gedurende die periode kunnen de bestanden niet worden aangepast, overschreven of verwijderd. Ook niet wanneer iemand beschikt over uitgebreide beheerdersrechten. Je kunt het vergelijken met een archiefkast die na het sluiten tijdelijk op slot gaat. Bestanden kunnen erin worden opgeslagen, maar niemand kan ze tussentijds wijzigen of verwijderen. Daardoor blijft er altijd een originele versie beschikbaar die gebruikt kan worden om systemen te herstellen wanneer er iets misgaat.

Back-up wordt opgeslagen

Gegevens worden veilig weggeschreven naar de back-upomgeving.

Wordt vergrendeld

Voor een vooraf ingestelde periode kan niemand de bestanden wijzigen of verwijderen.

Beschermd tegen ransomware

Zelfs wanneer een aanvaller toegang krijgt tot een beheerdersaccount blijven de back-upbestanden intact.

Altijd herstelbaar

Bij een incident kan een originele versie worden teruggezet om systemen en data te herstellen.

TOEKOMST

De vraag die steeds belangrijker wordt

Een immutable back-up voorkomt geen cyberaanval. Het voorkomt ook niet dat systemen uitvallen of dat bestanden worden versleuteld. Wat het wel doet, is de kans vergroten dat je organisatie kan herstellen wanneer zo’n situatie zich voordoet. Voor veel productiebedrijven betekenen enkele uren stilstand al verstoringen in de planning, vertraagde leveringen en extra druk op medewerkers. De vraag is daarom niet alleen of er een back-up aanwezig is, maar vooral of die back-up nog bruikbaar is wanneer je hem nodig hebt.

HOE BLIJF IK VEILIG?

Eens kritisch naar je eigen situatie kijken

Daarom is het verstandig om af en toe kritisch naar de eigen back-upstrategie te kijken. Waar worden de back-ups opgeslagen? Wie kan ze verwijderen? Hoe lang blijven ze bewaard? En wat gebeurt er als iemand toegang krijgt tot een beheerdersaccount?

Veel organisaties weten dat er back-ups draaien, maar kunnen niet direct antwoord geven op deze vragen. Terwijl juist die antwoorden bepalen hoe snel een bedrijf na een incident weer verder kan.

Tot slot

Immutable back-ups worden steeds vaker gezien als een extra beschermingslaag binnen een bredere back-upstrategie. Niet omdat het een nieuwe hype is, maar omdat bedrijven steeds afhankelijker worden van hun data en processen.

Uiteindelijk draait het niet om de techniek achter de back-up. Het draait om de zekerheid dat je gegevens er nog zijn op het moment dat je ze nodig hebt. En dat is vaak pas het moment waarop duidelijk wordt hoeveel die zekerheid werkelijk waard is.

Benieuwd of jouw back-up strategie goed ingericht is?

In een korte kennismaking kijken wij of jouw back-up goed en volledig werkt. Zo niet, helpen we je graag met het inrichten van een back-up, zodat jij met een gerust hart verder kan werken.