Morgen ligt alles stil. Weet jij hoe snel je weer draait?
De rekensom
Reken eerst uit wat 1 dag stilstand jou kost.
- Mensen keer uren
- Wat blijft liggen.
- Wat het kost om in te halen.
Tel de 3 op: dat is je prijs per dag. Vermenigvuldig die met het aantal dagen dat je IT-partner noemt.
Waarom 1 dag zelden 1 dag blijft
Een back-up is er bijna altijd wel, maar dat zegt niets over hoe snel je weer draait. Bijvoorbeeld bij ransomware: schadelijke software waarmee criminelen je bestanden vergrendelen en geld eisen. Maar ook gewoon bij een storing.
Of jij snel terug bent, hangt af van 5 dingen.
1. Staat Microsoft 365 apart in de back-up? Mail, OneDrive en Teams staan in de cloud. Dat voelt veilig, maar het is geen back-up waarmee je naar elk moment terug kan. Microsoft zegt zelf dat jij verantwoordelijk blijft voor je data. Daar biedt Microsoft sinds 2024 een aparte back-updienst aan: Microsoft 365-back-up.
2. Kan je ver genoeg terug? Een renovatiebedrijf met ongeveer 10 medewerkers breidde zijn back-up uit van 7 dagen naar 3 maanden. De reden: “Stel dat die back-up van 7 dagen vervuild is, dan hebben we in ieder geval nog een werkend herstelpunt.”
3. Heb je een kopie die niemand kan wissen? Hangt je back-up aan je netwerk? Dan kan ransomware hem ook versleutelen. Het veiligst is een kopie die offline staat. Zo kan een aanvaller 'm niet zomaar wissen.
4. Wie kan bij de back-up? Geef de back-up een eigen account met tweestapsverificatie, los van het beheeraccount van je andere systemen. Dan blijft je back-up veilig, ook als iemand je beheeraccount overneemt.
5. Kan je iets echt terugzetten? Probeer het 1 keer uit: zet 1 mailbox of 1 map terug. Zo weet je zeker of het werkt en hoe lang het duurt.
Dat het goed kan aflopen, laat
Loop deze 5 punten na met je IT-partner.
Een punt waar niemand zeker van is, is een gat in je herstel.
Lees ook:
4 vragen voor je IT-partner
Neem deze 4 vragen mee naar je volgende overleg, en schrijf de antwoorden op. Niet om je partner af te rekenen, maar om samen te zien wat er geregeld is.
1. Wat wordt er precies geback-upt? Je mail, OneDrive en Teams, of alleen de server?
2. Wanneer is de back-up voor het laatst teruggezet? Het Nationaal Cyber Security Centrum (NCSC) noemt regelmatig testen en terugzetten cruciaal.
3. Staat de back-up los van ons netwerk? Zodat ransomware er niet bij kan.
4. Hoe lang duurt het tot we weer kunnen werken als alles uitvalt? Leg dit naast je eigen som.
Kan je ook herstellen als één partij tijdelijk niet beschikbaar is?
Je IT-partner speelt een belangrijke rol in je beveiliging en in je herstel na een incident. Maar ook een IT-partner kan tijdelijk onbereikbaar zijn, bijvoorbeeld door een aanval op software die veel dienstverleners gebruiken. Dat gebeurde in juli 2021 bij Kaseya VSA: in Nederland werden naar schatting 100 tot enkele honderden bedrijven tegelijk geraakt.
Loop daarom samen met je IT-partner deze 3 vragen door:
1. Staat onze back-up los van jullie systemen?
2. Kunnen wij of een andere partij bij die back-up als jullie even niet bereikbaar zijn?
3. Hoe pakken jullie een storing aan die veel klanten tegelijk raakt, en wanneer zijn wij aan de beurt?
Heb je op alle 3 een helder antwoord? Dan hangt je herstel niet af van één partij.
Wie let op als niemand kijkt?
Een goede back-up bepaalt hoe snel je terug bent. Snelle signalering bepaalt hoe snel je weer kan werken. Inbrekers (of aanvallers) slaan vaak toe als niemand meekijkt, ’s avonds, ’s nachts of in het weekend. Dan telt hoe snel iemand ze ziet en ingrijpt.
Met 24/7 detectie en opvolging via je IT-partner kan iemand de inbreker al zaterdagnacht opmerken. Je partner krijgt de melding en handelt die af. Ook in het weekend.
Wanneer werkt het weer?
“Wanneer werkt het weer?” Op die vraag wil je het antwoord kennen voordat het misgaat, en niet pas als je IT-partner belt.
Stel de vraag deze week nog aan je IT-partner en leg het antwoord naast je rekensom. Dan is “misschien een dag” geen gok meer, maar iets waar je op kan rekenen.
