Back-up en disaster recovery in de cloud

Een cloudomgeving is niet vanzelf beschermd tegen dataverlies. Redundantie binnen een platform vangt hardwarestoringen op, maar beschermt niet tegen een verwijderd bestand, een verkeerde wijziging of een besmetting die zich naar alle kopieën verspreidt. Daarvoor zijn een back-up en een herstelplan nodig.

Back-up en disaster recovery zijn niet hetzelfde

Een back-up is een kopie van data waarnaar teruggekeerd kan worden. Disaster recovery gaat een stap verder en beschrijft hoe een hele omgeving na een grote verstoring weer draaiend komt. Een back-up is dus een onderdeel van disaster recovery, maar niet het geheel. Een organisatie die alleen back-ups maakt zonder herstelplan, weet bij een incident niet hoe snel en in welke volgorde alles terugkomt.

Hersteltijd en herstelpunt

Twee begrippen bepalen de eisen. De hersteltijd geeft aan hoe lang een systeem na een storing onbeschikbaar mag zijn. Het herstelpunt geeft aan hoeveel data verloren mag gaan, gemeten in tijd. Een herstelpunt van een uur betekent dat er hooguit een uur aan werk verdwijnt. Strengere eisen kosten meer, dus een bewuste keuze per systeem voorkomt onnodige uitgaven.

De 3-2-1-gedachte in de cloud

Ook in de cloud geldt dat één kopie te weinig is. Meerdere kopieën, op gescheiden opslag en met minstens één exemplaar los van de productieomgeving, vormen de basis. Versiebeheer maakt herstel mogelijk naar een moment van vóór een fout of besmetting. Een back-up die alleen de actuele staat spiegelt, neemt een probleem meteen over en biedt dan geen bescherming.

De locatie van de kopie

Voor organisaties die met persoonsgegevens werken, telt waar de back-up staat. Opslag binnen de Europese Unie is het uitgangspunt vanwege de AVG. Een aanbieder met servers in Nederland, zoals Data Opslag Nederland, houdt de kopie binnen de landsgrenzen en vereenvoudigt daarmee de naleving. Nederlandstalige support en ondersteuning bij herstel zijn daarbij praktische pluspunten.

Herstel testen

Een back-up die nooit is teruggezet, is een aanname en geen zekerheid. Periodiek oefenen met herstel toont of de procedures kloppen en of de hersteltijd realistisch is. Pas na een geslaagde test staat vast dat de bescherming werkt zoals bedoeld.