De 3-2-1 Backup Rule uitgelegd

Back-ups zijn pas waardevol wanneer je ze écht kunt gebruiken op het moment dat het misgaat. Toch ontdekken veel organisaties pas tijdens een ransomware-aanval, hardware-storing of menselijke fout dat hun back-upstrategie onvoldoende was. Bestanden blijken corrupt, back-ups zijn ook versleuteld of herstel duurt veel langer dan verwacht.

De 3-2-1 Backup Rule is de meest gebruikte richtlijn voor databescherming. Het is een eenvoudig principe dat al decennia standhoudt en nog steeds de basis vormt van elke goede back-upstrategie.

Maar wat betekent 3-2-1 precies, en wanneer is het voldoende?

Wat is de 3-2-1 Backup Rule?

De 3-2-1 Backup Rule is een richtlijn voor betrouwbare databescherming. Samen zorgen de drie onderdelen ervoor dat je niet alleen data bewaart, maar ook kunt herstellen wanneer er iets misgaat.

3 kopieën van je data

De eerste stap is eenvoudig: zorg dat je minimaal drie kopieën hebt van je belangrijke data. Dat betekent de originele productiegegevens, een eerste back-up en een tweede back-up op een andere locatie of ander platform.

Waarom drie? Omdat één back-up geen echte zekerheid geeft. Een back-up kan beschadigd raken, per ongeluk worden verwijderd of door ransomware worden versleuteld. Met meerdere kopieën verklein je het risico dat één incident alles raakt.

2 verschillende opslagmedia

Bewaar je back-ups niet allemaal op hetzelfde type opslag. Gebruik minimaal twee verschillende media of opslagvormen.

Denk aan combinaties zoals:

• Lokale opslag en cloudopslag.
• Disk-based back-up en object storage.
• NAS en tape.
• Cloud back-up en een tweede cloudplatform.

Het doel is spreiding. Als één opslagplatform faalt, gecompromitteerd raakt of technisch niet beschikbaar is, heb je nog een alternatief.

1 kopie offsite

Een offsite back-up staat op een andere fysieke of logische locatie dan je primaire omgeving. Dit beschermt tegen incidenten zoals brand, diefstal, overstroming, hardwarefalen of een grote storing in je datacenter.

Voor moderne organisaties kan offsite betekenen:

• Een tweede datacenter.
• Een cloudomgeving.
• Een managed backup-platform.
• Een externe locatie van een backup-provider.

Offsite back-ups zijn vooral belangrijk voor disaster recovery. Ze zorgen ervoor dat je niet afhankelijk bent van één locatie of infrastructuur.

Een praktisch voorbeeld

Stel: je organisatie gebruikt een lokale fileserver en Microsoft 365. Een 3-2-1-aanpak kan er dan zo uitzien:

• Productiedata staat op lokale servers en in Microsoft 365.
• Een lokale back-up wordt opgeslagen op een backup-appliance of NAS.
• Een tweede back-up wordt naar cloud object storage gestuurd.

Bij een hardware-storing of brand kun je vanuit de cloudkopie herstellen. Bij een per ongeluk verwijderd bestand kun je teruggrijpen op de lokale back-up. De spreiding zorgt ervoor dat niet één enkel incident alle data wegneemt.

Wanneer is 3-2-1 voldoende, en wanneer niet?

De 3-2-1-regel is een sterke basis voor algemene databescherming. Maar er zijn situaties waarbij de klassieke regel niet toereikend is.

De 3-2-1-regel is voldoende wanneer:

• Je primaire risico hardware-storingen of menselijke fouten zijn.
• Je geen hoge compliance-eisen hebt voor retentie.
• Je organisatie beperkte afhankelijkheid heeft van digitale processen.

De 3-2-1-regel is onvoldoende wanneer:

• Ransomware een reëel risico is — aanvallers richten zich tegenwoordig ook op back-ups.
• Je back-ups niet worden getest of geverifieerd.
• Je back-ups in hetzelfde netwerk staan als de productieomgeving.
• Je langere retentie nodig hebt voor compliance of juridische doeleinden.

In dat geval is het verstandig om te upgraden naar 3-2-1-1 of 3-2-1-1-0, waarbij respectievelijk een immutable of offline kopie en actieve verificatie worden toegevoegd.

Veelgemaakte fouten bij de 3-2-1-regel

Veel organisaties denken de 3-2-1-regel toe te passen, maar maken in de praktijk fouten die de bescherming ondermijnen:

• Back-ups staan in hetzelfde netwerk als productie — bij ransomware worden beide geraakt.
• Er is geen echte offsite kopie — de “externe” locatie is hetzelfde gebouw.
• Microsoft 365 of SaaS-data wordt niet apart geback-upt.
• Back-ups worden nooit getest op herstelbaarheid.
• Eén beheeraccount heeft toegang tot alle back-ups.
• Retentie is te kort om sluimerende aanvallen of onopgemerkte corruptie op te vangen.

Hoe begin je met de 3-2-1-regel?

Begin met een inventarisatie van je belangrijkste data en systemen. Bepaal welke data essentieel is voor de continuïteit van je organisatie en welke hersteldoelen daarbij horen.

Stel jezelf deze vragen:

• Welke systemen moeten als eerste terug online zijn?
• Hoeveel dataverlies is acceptabel?
• Hoe snel moeten we kunnen herstellen?
• Waar staan onze back-ups nu?
• Hebben we een echte offsite kopie?
• Wanneer hebben we voor het laatst een restore getest?

Op basis daarvan kun je je backup-architectuur inrichten of verbeteren.

Conclusie

De 3-2-1 Backup Rule is een praktisch en beproefd uitgangspunt voor databescherming. De regel zorgt ervoor dat je meerdere kopieën hebt, gespreide opslag gebruikt en niet afhankelijk bent van één locatie.

Samengevat:

1. 3 kopieën van data.
2. 2 verschillende opslagmedia.
3. 1 kopie offsite.

Voor organisaties die te maken hebben met ransomware, compliance-eisen of hoge beschikbaarheidseisen, is het verstandig om de 3-2-1-regel verder uit te breiden naar 3-2-1-1 of 3-2-1-1-0. Maar als startpunt is 3-2-1 een solide basis die elke organisatie zou moeten hebben.