Back-ups

    Zonder back-up ben je één klik verwijderd van nul

    Een laptop die valt, een nepfactuur, een inbraak of gewoon een verkeerde klik. Met een goede back-up is dat een vervelende ochtend. Zonder back-up ben je je offertes, je facturen en je administratie kwijt. Of je betaalt criminelen, zonder garantie dat je iets terugkrijgt.

    Een pictogrammenverhaal

    Maandagochtend, 08:58

    Verzonnen, maar zo gaat het echt. Daaronder dezelfde ochtend met een echte back-up.

    De dag zonder back-up
    1. 08:58

      Maandag. Koffie. De back-up? Die doe je vrijdag wel. Net als vorige week.

    2. 09:03

      Een mail van een 'klant': factuur 4471, in een zip-bestand. Je opent hem even.

    3. 09:04

      Je bestanden krijgen rare namen. Daarna gaan ze niet meer open.

    4. 09:05

      Op je scherm: betaal binnen 72 uur, anders ben je alles kwijt.

    5. 09:07

      De USB-schijf met je back-up? Die hing aan de laptop. Ook versleuteld.

    6. 09:30

      Offertes, facturen, foto's, je hele administratie. Wie bel je nu?

    Betalen is geen garantie dat je je bestanden terugkrijgt. Een losse kopie wel.

    Zelfde dag, met een echte back-up
    1. 09:03

      Zelfde mail, zelfde klik. Iedereen klikt weleens.

    2. 09:04

      Zelfde ellende: alles op de laptop is versleuteld.

    3. 09:10

      Netwerk eraf. De back-upschijf lag los in de kast en de cloudkopie bewaart oude versies.

    4. 14:00

      Laptop schoon, kopie terug, aangifte gedaan. Om twee uur werk je weer.

    3-2-1: drie kopieën, twee soorten opslag, één buiten de deur. En test of terugzetten werkt.

    Spelletje

    Overleef de week

    Kies een back-up en kijk welke rampen je bestanden overleven. Zeven dagen, zeven klassiekers.

    1. Kies je back-up
    1. Maandag

      Koffie over je laptop.

    2. Dinsdag

      Per ongeluk een map met offertes gewist, prullenbak geleegd.

    3. Woensdag

      Ransomware via een nepfactuur: alles op je laptop is versleuteld.

    4. Donderdag

      Iemand neemt je cloudaccount over en wist alles.

    5. Vrijdag

      Inbraak. Laptop en de USB-schijf op je bureau zijn weg.

    6. Zaterdag

      Brand in het kantoor.

    7. Zondag

      Je laptop is op. Tijd om de back-up terug te zetten.

    Alle uitkomsten op een rij
    DagGeen back-upUSB-schijf die eraan blijftSynchroniseren met de cloud3-2-1, los en getest
    Maandag: Koffie over je laptop.KwijtGeredGeredGered
    Dinsdag: Per ongeluk een map met offertes gewist, prullenbak geleegd.KwijtGeredDeels kwijtGered
    Woensdag: Ransomware via een nepfactuur: alles op je laptop is versleuteld.KwijtKwijtDeels kwijtGered
    Donderdag: Iemand neemt je cloudaccount over en wist alles.GeredGeredKwijtGered
    Vrijdag: Inbraak. Laptop en de USB-schijf op je bureau zijn weg.KwijtKwijtGeredGered
    Zaterdag: Brand in het kantoor.KwijtKwijtGeredGered
    Zondag: Je laptop is op. Tijd om de back-up terug te zetten.KwijtDeels kwijtGeredGered

    De regel

    3-2-1, en test het terugzetten

    • 3 kopieën van alles wat belangrijk is: het origineel en twee back-ups.
    • 2 soorten opslag, bijvoorbeeld een NAS en de cloud. Niet twee keer dezelfde schijf.
    • 1 kopie buiten de deur, en liefst ook één die niet aangesloten is of niet te wissen is.
    • Test het terugzetten. Een back-up die je nooit hebt teruggezet, is een gok.

    Synchroniseren met OneDrive, Google Drive of Dropbox is handig, maar geen back-up: wis je iets of versleutelt ransomware je bestanden, dan gaat dat netjes mee naar de cloud. Oude versies helpen, maar alleen als je weet hoe ver die teruggaan.

    Zo voelt het

    Zondagavond, 22:47

    Een gesprek dat je liever nooit voert. Gebaseerd op een echt geval; namen en details zijn veranderd.

    De back-up in de aparte mapGebaseerd op een echt geval. Namen en details zijn veranderd.
    1. Ingrid (administratiekantoor)

      Bas, ben je nog wakker? Al mijn bestanden heten ineens raar. En er staat een briefje op het scherm.

    2. Bas (doet de computers)

      Wat staat erin?

    3. Ingrid (administratiekantoor)

      Dat alles versleuteld is en dat ik moet betalen in bitcoin. Ik weet niet eens hoe dat werkt.

    4. Bas (doet de computers)

      Niet betalen en niks wissen. Trek de netwerkkabel uit de server. We hebben toch een back-up?

    5. Ingrid (administratiekantoor)

      Ja hoor, elke nacht! Die staat op de server zelf, in een aparte map. Superhandig.

    6. Bas (doet de computers)

      Op dezelfde server?

    7. Ingrid (administratiekantoor)

      Ja? Dan hoef ik nooit een schijf te wisselen.

    8. Bas (doet de computers)

      Dan is die map ook versleuteld. Alles op die server is versleuteld.

    9. Ingrid (administratiekantoor)

      Morgen om negen uur komen er drie klanten voor hun aangifte. Wat moet ik nou?

    10. Bas (doet de computers)

      Ik kom morgenvroeg langs en dan doen we eerst samen aangifte, bij de politie. En daarna: twee schijven, om en om, en er ligt er altijd één bij jou thuis.

    Wat er echt gebeurde (met de bron)

    Echt gebeurd

    Ook de groten vergeten het

    Klik voor wat er gebeurde, wat het kostte en de link naar het hele verhaal.

    • 2017

      De back-up stond op dezelfde server

      Een klein Nederlands administratiekantoor

      Kosten: Drie bitcoin losgeld (2.890,83 euro), een week helemaal geen werk en een week bijna niets. De totale claim was ruim 42.000 euro; de rechter verdeelde de schuld.

      Wat er gebeurde

    • 2023

      158 jaar oud, en na één aanval omgevallen

      Een Brits familiebedrijf in transport, met zo'n 400 vrachtwagens

      Kosten: Zonder financiële administratie wilde de bank niet lenen. Het bedrijf ging in september 2023 ten onder en zo'n 700 mensen verloren hun baan.

      Wat er gebeurde

    • 2020

      Twee schijven om en om, en de criminelen kregen niets

      Een klein Nederlands kantoor dat de post en administratie van klanten regelt

      Kosten: Geen losgeld. Het bedrijf lag een dag stil om alles op te lossen.

      Wat er gebeurde

    • 2019

      Een phishingmail in oktober, de universiteit plat met Kerst

      Een Nederlandse universiteit

      Kosten: 30 bitcoin losgeld, op dat moment bijna 200.000 euro. Tientallen medewerkers werkten de kerstvakantie door.

      Wat er gebeurde

    • 1998

      90 procent van een animatiefilm gewist, en de back-up werkte niet

      Een grote animatiestudio, midden in de productie van een speelfilm

      Kosten: Een week werk op een onbetrouwbare terugzetting was weg, en 10 tot 12 mensen werkten een heel weekend non-stop om alles te controleren.

      Wat er gebeurde

    • 2017

      Een database gewist, en de back-ups bleken leeg

      Een online platform voor softwareontwikkelaars

      Kosten: Ongeveer 18 uur plat. De wijzigingen van ruim zes uur gingen verloren, bij ruwweg 5.000 projecten, 5.000 reacties en 700 nieuwe gebruikersaccounts.

      Wat er gebeurde

    Vragen

    Vragen over back-ups

    Hoe vaak moet ik een back-up maken?

    Zo vaak als je werk kunt missen. Werk je elke dag aan offertes en facturen, dan elke dag, en het liefst vanzelf.

    Is een USB-schijf genoeg?

    Als tweede kopie prima, mits je hem na de back-up loskoppelt. Een schijf die altijd aan je laptop hangt, versleutelt ransomware gewoon mee.

    Hoe weet ik of mijn back-up werkt?

    Door af en toe iets terug te zetten, bijvoorbeeld één map per maand. Kost tien minuten en je slaapt beter.

    Wat als ik al getroffen ben?

    Lees eerste hulp bij een hack en stuur ons een bericht. We antwoorden normaal binnen een werkdag.

    Druk op play

    Back-ups die werken, ook als je er niet aan denkt

    We zetten 3-2-1 voor je op, versleuteld en automatisch, en we testen samen of terugzetten lukt. De regel in het kort lees je in het Evo-log: de 3-2-1-regel zonder gedoe.

    Echt gebeurd - 2017

    De back-up stond op dezelfde server

    Een klein Nederlands administratiekantoor

    Wat er gebeurde
    Op 12 februari 2017 drongen hackers het netwerk binnen en versleutelden ze alle bestanden op de server, ook de back-upbestanden. Ze kwamen binnen via een verbinding voor werken op afstand die openstond naar internet, in combinatie met een zwak wachtwoord. Het kantoor betaalde losgeld en kreeg de bestanden terug. Daarna volgde een rechtszaak met de IT-leverancier.
    Waarom het werkte
    De enige back-up stond op dezelfde machine als de gegevens, dus de ransomware nam hem gewoon mee. Een tweede schijf die af en toe mee naar huis kon, was al in 2010 voorgesteld. En op verzoek van het kantoor waren de wachtwoorden eenvoudiger gemaakt.
    Wat het kostte
    Drie bitcoin losgeld (2.890,83 euro), een week helemaal geen werk en een week bijna niets. De totale claim was ruim 42.000 euro; de rechter verdeelde de schuld.
    Wat het had voorkomen
    Een back-up op dezelfde machine is geen back-up. Gebruik twee schijven om en om, waarvan er één altijd los en buiten de deur ligt. En zet werken op afstand nooit open naar internet zonder tweestapsverificatie.

    Het hele verhaal (opent de oorspronkelijke bron):

    Samenvatting door 3D-eVo in onze eigen woorden, gecontroleerd met de bronnen op 3 oktober 2026. Voor het hele verhaal is de bron leidend.

    Echt gebeurd - 2023

    158 jaar oud, en na één aanval omgevallen

    Een Brits familiebedrijf in transport, met zo'n 400 vrachtwagens

    Wat er gebeurde
    In juni 2023 versleutelde een ransomwarebende de bestanden van het bedrijf en twee zusterbedrijven. De aanvallers kwamen binnen door het wachtwoord van een medewerker te raden, met software die duizenden pogingen doet. De eigenaren weigerden te betalen. Binnen een paar dagen stond er een nieuw transportsysteem, maar de financiële administratie kwam niet terug: de criminelen hadden ook de back-up vernietigd die veilig ergens anders had moeten staan.
    Waarom het werkte
    Een raadbaar wachtwoord op een account dat van buitenaf bereikbaar was, en een back-up 'buiten de deur' waar de aanvallers toch bij konden. Een maand eerder was nog een cyberverzekering van 1 miljoen pond afgesloten.
    Wat het kostte
    Zonder financiële administratie wilde de bank niet lenen. Het bedrijf ging in september 2023 ten onder en zo'n 700 mensen verloren hun baan.
    Wat het had voorkomen
    Een verzekering vervangt geen back-up die criminelen niet kunnen bereiken. Houd een offline kopie van je boekhouding en facturatie, en zet tweestapsverificatie op alles wat van buitenaf bereikbaar is.

    Het hele verhaal (opent de oorspronkelijke bron):

    Samenvatting door 3D-eVo in onze eigen woorden, gecontroleerd met de bronnen op 3 oktober 2026. Voor het hele verhaal is de bron leidend.

    Echt gebeurd - 2020

    Twee schijven om en om, en de criminelen kregen niets

    Een klein Nederlands kantoor dat de post en administratie van klanten regelt

    Wat er gebeurde
    Op een maandag in februari 2020 kon de officemanager geen documenten meer openen: alles was versleuteld en een briefje vroeg om bitcoins. Ze verbraken meteen alle verbindingen, belden hun IT-partner en keken of de back-up was geraakt. Dat was niet zo. Naast de dagelijkse back-up op kantoor ging er elke maand een kopie naar een externe schijf buiten kantoor, met twee schijven om en om.
    Waarom het werkte
    De aanval zelf lukte: de bestanden op kantoor werden versleuteld. Maar de maandelijkse kopie lag buiten het bereik van de criminelen.
    Wat het kostte
    Geen losgeld. Het bedrijf lag een dag stil om alles op te lossen.
    Wat het had voorkomen
    Een simpele rotatie maakt van een ramp een verloren dag. Of zoals ze het op dat kantoor zeggen: 'Het lijkt zo'n gedoe, maar dat valt in het niet bij het gedoe wat je hebt als je aangevallen wordt.'

    Het hele verhaal (opent de oorspronkelijke bron):

    Samenvatting door 3D-eVo in onze eigen woorden, gecontroleerd met de bronnen op 3 oktober 2026. Voor het hele verhaal is de bron leidend.

    Echt gebeurd - 2019

    Een phishingmail in oktober, de universiteit plat met Kerst

    Een Nederlandse universiteit

    Wat er gebeurde
    Half oktober 2019 werden op twee werkplekken phishingmails geopend. Er waren meerdere varianten rondgestuurd, en een melding over één variant kreeg geen goede opvolging. De aanvallers bewogen zich ruim twee maanden door het netwerk. Op 23 december versleutelden ze 267 Windows-servers, waaronder mailservers, bestandsservers en een aantal back-upservers.
    Waarom het werkte
    Rond 20 procent van de gebruikers opent phishingmails, schreef de universiteit zelf. Een beheerdersaccount werd ook voor gewoon onderhoud gebruikt, een server miste updates en het netwerk was vrij open. De online back-ups konden ook worden versleuteld.
    Wat het kostte
    30 bitcoin losgeld, op dat moment bijna 200.000 euro. Tientallen medewerkers werkten de kerstvakantie door.
    Wat het had voorkomen
    Meld elke phishingmail en zorg dat elke melding wordt opgevolgd: één gemiste variant was genoeg. Houd back-ups offline en beheerdersaccounts apart.

    Het hele verhaal (opent de oorspronkelijke bron):

    Samenvatting door 3D-eVo in onze eigen woorden, gecontroleerd met de bronnen op 3 oktober 2026. Voor het hele verhaal is de bron leidend.

    Echt gebeurd - 1998

    90 procent van een animatiefilm gewist, en de back-up werkte niet

    Een grote animatiestudio, midden in de productie van een speelfilm

    Wat er gebeurde
    Iemand voerde een wiscommando uit in de hoofdmap van het filmproject, en 90 procent van de film verdween. De back-ups op tape bleken ongemerkt te zijn mislukt: de bestanden waren te groot geworden en het foutenlogboek stond op dezelfde volle schijf. De redding: een collega die na de geboorte van haar zoon thuis werkte, had een volledige kopie op haar computer thuis. Die werd in dekens gewikkeld, met gordels vastgezet en naar de studio gereden.
    Waarom het werkte
    De back-ups werden nooit op terugzetten getest, en de fout gaf geen enkel alarm. De kopie die de film redde, bestond bij toeval.
    Wat het kostte
    Een week werk op een onbetrouwbare terugzetting was weg, en 10 tot 12 mensen werkten een heel weekend non-stop om alles te controleren.
    Wat het had voorkomen
    Een back-up is pas echt als je er een keer iets mee hebt teruggezet. Zorg dat foutmeldingen bij een mens aankomen, en bewaar met opzet een kopie op een andere plek, niet bij toeval.

    Samenvatting door 3D-eVo in onze eigen woorden, gecontroleerd met de bronnen op 3 oktober 2026. Voor het hele verhaal is de bron leidend.

    Echt gebeurd - 2017

    Een database gewist, en de back-ups bleken leeg

    Een online platform voor softwareontwikkelaars

    Wat er gebeurde
    Laat op de avond wilde een technicus een probleem met de reservedatabase oplossen en wiste de map van de database. Alleen bleek het de hoofddatabase te zijn. Een of twee seconden later stopte de technicus, maar toen was er al zo'n 300 GB weg. Daarna bleek de opslag voor back-ups leeg: de back-uptaak liep op een fout, en de foutmeldingen kwamen nooit aan. De redding was een kopie die die middag toevallig voor een test was gemaakt.
    Waarom het werkte
    Meerdere back-upmethodes, maar geen ervan getest, en niemand was er eigenaar van. Het bedrijf schreef het zelf op: er was geen eigenaar, dus niemand was verantwoordelijk voor het testen.
    Wat het kostte
    Ongeveer 18 uur plat. De wijzigingen van ruim zes uur gingen verloren, bij ruwweg 5.000 projecten, 5.000 reacties en 700 nieuwe gebruikersaccounts.
    Wat het had voorkomen
    Geef je back-ups één eigenaar, test het terugzetten volgens een vast schema en zorg dat een mislukte back-up niet stil kan mislukken.

    Het hele verhaal (opent de oorspronkelijke bron):

    Samenvatting door 3D-eVo in onze eigen woorden, gecontroleerd met de bronnen op 3 oktober 2026. Voor het hele verhaal is de bron leidend.