Waarom een back-up maken niet zo eenvoudig is

Tijdens het schrijven van mijn proefschrift dreef ik Microsoft Word tot het uiterste. In de laatste weken kon de software het niet meer aan en raakte mijn tekstbestand corrupt. Gelukkig deed ik – toen nog handmatig – aan versiebeheer waardoor ik verder kon gaan in een oud bestand en maar een paar dagen aan werk kwijt was. Dat had ook jaren kunnen zijn.

Van hond tot hacker: dit bedreigt je data

Het is heel gemakkelijk om je werk kwijt te raken. Je gooit per ongeluk iets weg, je hebt niet door dat er niet wordt gesynchroniseerd met je apparaat, je gaat uit dienst en vergeet je data te verhuizen of iemand met wie je samenwerkt is iets te driftig gaan opruimen. Je hardware laat je in de steek, je software laat je in de steek of je software blijkt kwaadaardig te zijn ('malware') en keert zich tegen je. Je apparaat wordt gestolen, je werkruimte is onder water komen te staan, je hond heeft je USB-stick opgegeten. Je bent je wachtwoord vergeten, je bent je encryptiesleutel kwijt, je account is gehackt of je laat je in de luren leggen en geeft onbedoeld iemand met kwade bedoelingen toegang.

Maak ik jullie al nerveus? Mooi. Want als je de risico’s begrijpt, kun je er iets aan doen.

Was het maar zo simpel als ‘maak een back-up’

Ik zou graag willen zeggen: maak gewoon een back-up. Was het maar zo simpel. 'Back-up' is een term die we vrij losjes gebruiken voor een kopie die we terug kunnen halen als we dat nodig vinden. Maar hoeveel kopieën heb je nodig? Waar bewaar je die? Hoe vaak maak je er een? Hoelang wordt die bewaard? Moet je er zelf iets voor doen of gebeurt het automatisch?

Wat je wil weten, is welke verschillende maatregelen er zijn en tegen welke dreigingen ze beschermen. Mijn collega Paul Gondim van Dongen heeft daar een mooi overzicht van gemaakt (zie het plaatje, enigszins aangepast door mij). Tegen hardwarefouten en menselijke fouten kun je je relatief eenvoudig beschermen door 'replicatie', oftewel een kopie die gerust op dezelfde locatie aanwezig mag zijn. Zo’n kopie beschermt je dan weer niet tegen een calamiteit zoals brand of overstroming – daar heb je een tweede locatie voor nodig. Dat kan een fysieke tweede locatie zijn, maar ook cloudopslag.

Tegen malware en beheerdersaanvallen kun je je moeilijker beschermen. Daar heb je een kopie voor nodig die volledig is gescheiden van het netwerk en van het internet. Dat wordt ook wel een 'airgap' genoemd.

Hoe SURF helpt om beter te slapen

Binnenkort bieden we SURF-leden een dienst die tegen al deze dreigingen beschermt, SURF Backup & Restore. Met de dienst hanteren we de 3-2-1-1-regel: we slaan drie kopieën op, op twee verschillende mediatypen, waarvan ten minste één op een andere locatie en één offline. Toegegeven, dat is niet goedkoop. Maar je slaapt er wel beter van.