Een back-up maken van bedrijfsgegevens is een van de belangrijkste maatregelen om je bedrijf te beschermen tegen dataverlies, ransomware, menselijke fouten en technische storingen. Binnen cyberveiligheid voor kleine bedrijven is een goede back-up onmisbaar, omdat je zonder herstelbare kopie van je bestanden snel stil kunt komen te liggen.
Voor kleine bedrijven, zzp’ers en eenmanszaken staan bedrijfsgegevens vaak verspreid over laptops, telefoons, cloudopslag, e-mail, boekhoudsoftware en externe schijven. Denk aan facturen, offertes, klantgegevens, contracten, projectbestanden, foto’s, ontwerpen, wachtwoordherstelcodes en administratie. Als deze gegevens verdwijnen of worden versleuteld, kan dat direct invloed hebben op je werk, inkomen en klanten.
In deze gids lees je welke bedrijfsgegevens je moet back-uppen, hoe vaak je dat doet, welke methodes er zijn en hoe je voorkomt dat je back-up onbruikbaar blijkt op het moment dat je hem nodig hebt.
Waarom is een back-up belangrijk?
Een back-up is een reservekopie van belangrijke gegevens. Die kopie gebruik je als originele bestanden verloren gaan, beschadigd raken of niet meer toegankelijk zijn. Dat kan gebeuren door een kapotte laptop, diefstal, brand, verkeerde verwijdering, een gehackt account of ransomware.
Veel ondernemers denken pas aan back-ups als er iets misgaat. Dan blijkt vaak dat bestanden niet automatisch werden opgeslagen, dat de externe schijf kapot is of dat cloudopslag alleen synchroniseerde en geen echte back-up maakte.
Een back-up hoort daarom thuis in elke cyberveiligheid checklist voor kleine bedrijven. Het is niet alleen een technische maatregel, maar ook een manier om je bedrijf draaiende te houden na een incident.
Welke bedrijfsgegevens moet je back-uppen?
Begin met een overzicht van alle gegevens die belangrijk zijn voor je bedrijf. Denk niet alleen aan documenten op je laptop, maar ook aan data in online systemen.
Maak minimaal een back-up van:
- facturen en administratie;
- offertes en contracten;
- klantgegevens;
- projectbestanden;
- e-mails met belangrijke afspraken;
- websitebestanden;
- databases;
- foto’s, ontwerpen of creatieve bestanden;
- rapporten en presentaties;
- personeelsgegevens;
- exportbestanden uit boekhoudsoftware;
- herstelcodes en belangrijke configuraties.
Voor zzp’ers is dit extra belangrijk, omdat je vaak zelf verantwoordelijk bent voor alles. Lees ook meer over cyberveiligheid voor zzp’ers en cyberveiligheid voor eenmanszaken.
Cloudopslag is niet altijd hetzelfde als een back-up
Veel ondernemers gebruiken Google Drive, OneDrive, Dropbox of iCloud en denken dat daarmee alles automatisch veilig is. Cloudopslag is handig, maar het is niet altijd hetzelfde als een echte back-up.
Bij synchronisatie worden wijzigingen direct doorgevoerd op meerdere apparaten. Dat betekent dat een verwijdering, fout of besmet bestand ook kan worden gesynchroniseerd. Als ransomware bestanden versleutelt op je laptop, kunnen die versleutelde bestanden soms ook in de cloud terechtkomen.
Daarom is cloud back-up voor kleine bedrijven een apart onderwerp. Een echte back-up bewaart versies, heeft herstelmogelijkheden en is beschermd tegen ongewenste wijzigingen. Combineer cloudopslag dus met een back-upstrategie.
Gebruik de 3-2-1 back-up strategie
Een bekende en praktische methode is de 3-2-1 back-up strategie. Deze strategie betekent:
- bewaar drie kopieën van je gegevens;
- gebruik twee verschillende soorten opslag;
- bewaar één kopie op een andere locatie.
Een voorbeeld: je originele bestanden staan op je laptop, een kopie staat op een externe harde schijf en een extra kopie staat in een beveiligde cloud-back-up. Zo ben je beter beschermd tegen diefstal, brand, ransomware en technische problemen.
Voor kleine bedrijven hoeft dit niet ingewikkeld te zijn. Het belangrijkste is dat je niet afhankelijk bent van één apparaat of één opslagplek.
Hoe vaak moet je een back-up maken?
Hoe vaak je een back-up maakt, hangt af van hoeveel gegevens je dagelijks verandert. Als je elke dag nieuwe klantgegevens, facturen of projectbestanden maakt, is een dagelijkse back-up verstandig. Werk je minder vaak met nieuwe data, dan kan een wekelijkse back-up soms genoeg zijn.
Stel jezelf deze vraag: hoeveel werk mag ik maximaal kwijtraken? Als het antwoord “hooguit één dag” is, moet je dagelijks back-uppen. Als je geen enkele klantorder mag verliezen, heb je misschien meerdere back-ups per dag nodig.
Automatische back-ups zijn meestal beter dan handmatige back-ups. Handmatige back-ups worden snel vergeten, vooral in drukke periodes.
Back-ups beschermen tegen ransomware
Ransomware is schadelijke software die bestanden versleutelt. Criminelen vragen daarna geld om je bestanden terug te geven. Een goede back-up kan het verschil maken tussen snel herstellen en dagen of weken stilstand.
Toch moet je back-up zelf ook beschermd zijn. Als je externe schijf altijd aangesloten blijft, kan ransomware die mogelijk ook versleutelen. Als je cloudopslag automatisch synchroniseert, kunnen beschadigde bestanden worden meegenomen.
Lees daarom hoe je ransomware voorkomt in het mkb en hoe je malware voorkomt op zakelijke computers. Een back-up is essentieel, maar voorkomen blijft beter dan herstellen.
Back-up van e-mail en cloudtools
Veel belangrijke bedrijfsinformatie staat in e-mail. Denk aan klantafspraken, offertes, betaalinformatie, contracten en bijlagen. Daarom is het verstandig om ook belangrijke mailboxen mee te nemen in je back-up.
Gebruik je Microsoft 365? Kijk dan naar Microsoft 365 beveiligen voor kleine bedrijven. Werk je met Google? Bekijk dan Google Workspace beveiligen voor kleine bedrijven.
Let op: Microsoft 365 en Google Workspace hebben herstelopties, maar dat betekent niet dat je automatisch een volledige back-up hebt. Voor belangrijke bedrijfsdata kan een aparte back-upoplossing nodig zijn.
Back-up en persoonsgegevens
Als je persoonsgegevens bewaart in back-ups, moet je daar zorgvuldig mee omgaan. Denk aan namen, adressen, telefoonnummers, facturen, klantdossiers en personeelsgegevens. Deze gegevens vallen onder de AVG.
Zorg dat back-ups beveiligd zijn met versleuteling en toegangscontrole. Geef niet iedereen toegang tot back-upbestanden. Verwijder oude back-ups als je ze niet meer nodig hebt en bewaar gegevens niet langer dan noodzakelijk.
Lees ook meer over AVG en cyberveiligheid voor kleine bedrijven en hoe je een datalek voorkomt. Als een back-up met persoonsgegevens kwijtraakt of wordt gestolen, kan dat mogelijk een datalek zijn.
Test je back-up regelmatig
Een back-up is pas waardevol als je hem kunt terugzetten. Veel ondernemers maken wel back-ups, maar testen nooit of herstel werkt. Daardoor ontdekken ze pas tijdens een incident dat bestanden ontbreken, beschadigd zijn of niet volledig zijn opgeslagen.
Test daarom regelmatig:
- kun je bestanden terugvinden?
- kun je een oude versie herstellen?
- werkt herstel op een ander apparaat?
- zijn belangrijke mappen meegenomen?
- zijn e-mails en databases herstelbaar?
- weet je wie toegang heeft tot de back-up?
Plan bijvoorbeeld elk kwartaal een korte hersteltest. Zet een paar bestanden terug en controleer of alles werkt. Neem dit op in je cyberveiligheidsplan.
Bewaar back-ups veilig
Een back-up moet beschermd zijn tegen diefstal, brand, ransomware en onbevoegde toegang. Bewaar een externe schijf dus niet altijd naast je laptop. Als beide worden gestolen of beschadigd, ben je alsnog alles kwijt.
Gebruik versleuteling voor externe schijven en cloud-back-ups. Zorg dat alleen bevoegde personen toegang hebben. Gebruik sterke wachtwoorden en waar mogelijk 2FA voor zakelijke accounts.
Bewaar wachtwoorden voor back-upsystemen veilig in een wachtwoordmanager voor kleine bedrijven. Gebruik geen losse notities of onbeveiligde spreadsheets.
Back-ups bij veilig thuiswerken
Werk je regelmatig thuis, onderweg of bij klanten? Dan is het extra belangrijk dat bestanden niet alleen lokaal op één apparaat staan. Een laptop kan kapotgaan, kwijtraken of gestolen worden.
Bij veilig thuiswerken voor bedrijven hoort daarom ook een goede back-upafspraak. Sla zakelijke bestanden op vaste plekken op, bijvoorbeeld in een beveiligde cloudomgeving met back-up. Vermijd losse documenten op privéapparaten.
Als medewerkers thuiswerken, moet duidelijk zijn waar bestanden worden opgeslagen en hoe back-ups worden gemaakt.
Wat kost een goede back-up?
De kosten hangen af van de hoeveelheid data, het aantal gebruikers en de gewenste herstelmogelijkheden. Een eenvoudige cloud-back-up is vaak betaalbaar. Grotere bedrijven of bedrijven met gevoelige data hebben mogelijk een uitgebreidere oplossing nodig.
Bekijk back-upkosten als onderdeel van de bredere kosten van cyberbeveiliging voor kleine bedrijven. De kosten van een back-up zijn meestal veel lager dan de schade van dataverlies, stilstand of herstel na ransomware.
Begin eenvoudig, maar kies een oplossing die betrouwbaar is en kan meegroeien met je bedrijf.
Wat doe je als je data kwijt bent?
Raak je bestanden kwijt? Stop dan eerst met rommelen in systemen als je niet weet wat er is gebeurd. Bij ransomware of malware kan verdere actie de schade vergroten. Haal verdachte apparaten eventueel van internet en vraag hulp als je twijfelt.
Controleer welke back-ups beschikbaar zijn en wanneer de laatste goede kopie is gemaakt. Herstel bestanden vanaf een veilige back-up en wijzig wachtwoorden als er mogelijk sprake is van ongeautoriseerde toegang.
Gebruik een cyberincident stappenplan om rustig en gestructureerd te handelen.
Veelgestelde vragen over back-ups maken
Wat is een back-up van bedrijfsgegevens?
Een back-up is een reservekopie van belangrijke bedrijfsbestanden, zoals administratie, klantgegevens, contracten, e-mails, projectbestanden en websitegegevens.
Hoe vaak moet ik een back-up maken?
Voor veel kleine bedrijven is een dagelijkse automatische back-up verstandig. De juiste frequentie hangt af van hoeveel gegevens je dagelijks verwerkt en hoeveel verlies acceptabel is.
Is Google Drive of OneDrive genoeg als back-up?
Niet altijd. Cloudopslag synchroniseert bestanden, maar dat is niet hetzelfde als een echte back-up. Verwijderde of beschadigde bestanden kunnen ook synchroniseren.
Wat is de beste back-upstrategie?
De 3-2-1 back-up strategie is een goede basis: drie kopieën, twee soorten opslag en één kopie op een andere locatie.
Moet ik mijn back-up testen?
Ja. Test regelmatig of je bestanden echt kunt herstellen. Een back-up die niet werkt, geeft schijnveiligheid.
Hoe bescherm ik back-ups tegen ransomware?
Bewaar minimaal één back-up los van je normale systeem. Gebruik versleuteling, toegangscontrole en versiebeheer. Laat een externe schijf niet continu aangesloten.
Conclusie
Een back-up maken van bedrijfsgegevens is essentieel voor kleine bedrijven. Zonder goede back-up kun je bij dataverlies, ransomware, diefstal of technische storingen snel in de problemen komen.
Begin met de belangrijkste data: administratie, klantgegevens, contracten, e-mail, projectbestanden en websitegegevens. Gebruik automatische back-ups, pas de 3-2-1 strategie toe en test regelmatig of herstel werkt.
Een goede back-up geeft rust. Je voorkomt niet elk incident, maar je zorgt er wel voor dat je bedrijf sneller kan herstellen als er iets misgaat.
