Een goede back-up is geen luxe, maar de basis van elke onderneming
Ransomware, een menselijke fout of een simpele hardwarestoring — het is niet de vraag óf u ooit data kwijtraakt, maar wanneer. Met een doordachte back-up, lokaal én online, van uw bestanden, Microsoft 365 of Google Workspace en zelfs uw Entra ID, heeft u altijd een weg terug.
Zonder back-up vs. met back-up
Dataverlies raakt de kern van uw bedrijfsvoering
Of de oorzaak nu een cyberaanval, een defecte harde schijf of gewoon een verkeerde muisklik is: zonder betrouwbare back-up is verloren data vaak definitief verloren. De cijfers laten zien hoe groot de impact daadwerkelijk is.
van de bedrijven die langer dan 10 dagen zonder toegang tot hun data zitten, vraagt binnen een jaar faillissement aan.
Bron: CrashPlan data loss-onderzoek, 2026van de kleine bedrijven sluit de deuren binnen zes maanden na ernstig dataverlies.
Bron: CrashPlan data loss-onderzoek, 2026van al het dataverlies in cloudapplicaties ontstaat door onbedoeld verwijderen door een medewerker zelf.
Bron: CrashPlan data loss-onderzoek, 2026Ransomware
Versleutelt in één keer alle bestanden — inclusief recente versies en prullenbak, als die niet apart en offline zijn bewaard.
Menselijke fout
De meest voorkomende oorzaak van dataverlies: per ongeluk verwijderen, overschrijven of verkeerd opslaan.
Diefstal, brand of storing
Een gestolen laptop, kapotte schijf of brand op kantoor kan lokale data in één klap vernietigen.
Leveranciersuitval
Ook een storing of accountprobleem bij uw cloudleverancier kan (tijdelijk) toegang tot data kosten.
Lokale én online back-up: geen of/of, maar en/en
Beide vormen hebben hun eigen sterke en zwakke punten. Pas de combinatie maakt uw back-up echt betrouwbaar.
Lokale back-up
Een kopie op een NAS, externe schijf of lokale server binnen uw eigen pand.
- + Snel te herstellen, ook zonder internetverbinding
- + Volledige controle over de opslaglocatie
- − Kwetsbaar voor brand, diefstal of overstroming op locatie
- − Als de schijf continu verbonden is, kan ransomware 'm meeversleutelen
Online (cloud) back-up
Een kopie die buiten uw pand wordt opgeslagen, bij een externe partij.
- + Beschermd tegen lokale calamiteiten zoals brand of diefstal
- + Overal toegankelijk, vaak met langere, onveranderlijke bewaargeschiedenis
- − Herstel van grote hoeveelheden data kost meer tijd via internet
- − Afhankelijk van de beveiliging en continuïteit van de leverancier
Drie kopieën
van uw data
Twee verschillende
soorten opslagmedia
Eén kopie offsite
of offline bewaard
"Het staat in Microsoft 365 of Google Workspace" is geen back-up
Microsoft en Google zijn zelf duidelijk: zij zorgen voor de beschikbaarheid van hun platform, maar u bent zelf verantwoordelijk voor uw data — dit heet het shared responsibility model. De ingebouwde prullenbak en versiegeschiedenis zijn bedoeld om snel een vergissing te herstellen, niet als volwaardige back-up.
| Platform | Prullenbak | Versiegeschiedenis | Wat dit niet dekt |
|---|---|---|---|
| Microsoft 365 | Exchange & Teams: 30 dagen OneDrive/SharePoint: 93 dagen |
Onvolledig — geen mappenstructuur, bij ransomware vaak in één keer meeversleuteld | Permanente verwijdering, bulkacties, ransomware, verlopen bewaartermijnen |
| Google Workspace | Gmail & Drive: 30 dagen | Max. 100 versies of 30 dagen per bestand | Google Vault is een eDiscovery-tool voor juridische doeleinden, geen restore-functie |
Zowel Microsoft als Google adviseren zelf de 3-2-1-regel toe te passen op hun eigen cloudomgevingen. Een aparte, onafhankelijke back-up van uw mail, bestanden en Teams/Drive-omgeving beschermt u tegen precies de scenario's die de ingebouwde functies laten liggen: ransomware, bulkverwijdering en verlopen bewaartermijnen.
Ook uw Entra ID verdient een back-up
Microsoft Entra ID (voorheen Azure AD) is het digitale fundament onder uw hele Microsoft-omgeving: gebruikers, groepen, apps en de Conditional Access-beleidsregels die bepalen wie waar bij mag. Een per ongeluk verwijderde groep of een verkeerd aangepast toegangsbeleid kan in één klap de toegang van uw hele organisatie beïnvloeden — of juist een beveiligingsgat openen.
Microsoft Entra Backup and Recovery
Microsoft heeft recent een ingebouwde back-up- en herstelfunctie voor Entra ID geïntroduceerd. Deze legt dagelijks automatisch een kopie vast van onder meer gebruikers, groepen, apps, Conditional Access-beleid en authenticatiemethoden, met tot vijf dagen historie.
Let op: deze functie is inbegrepen bij Entra ID P1- en P2-licenties — niet elke organisatie heeft die licentie, en vijf dagen historie is aanzienlijk korter dan bij een dedicated back-upoplossing. Voor volledige gemoedsrust blijft het verstandig om dit te laten meenemen in uw bredere back-upstrategie.
Gebruikers & groepen
Per ongeluk verwijderde of gewijzigde groepen kunnen toegang tot bestanden, mail en applicaties voor een hele afdeling verstoren.
Conditional Access-beleid
Deze regels bepalen wie, van waar en onder welke voorwaarden mag inloggen. Een verkeerde wijziging kan gebruikers buitensluiten of juist een risico openen.
Doelwit bij aanvallen
Identiteitsinfrastructuur is inmiddels een populair doelwit: wie Entra ID compromitteert, heeft potentieel toegang tot uw hele digitale omgeving.
Meer over digitale beveiliging bij CPC
Deze pagina belicht één onderdeel. Bekijk ook onze andere toelichtingen:
Zo brengen we uw back-up op orde
Inventarisatie
We brengen in kaart welke data waar staat: lokaal, in Microsoft 365, Google Workspace en Entra ID.
Back-upstrategie op maat
We stellen een back-upplan op volgens de 3-2-1-regel, afgestemd op uw budget en hersteltijd-eisen.
Implementatie
We richten lokale en online back-up in, inclusief een aparte back-up van uw Microsoft 365-, Google Workspace- en Entra ID-omgeving.
Testen & monitoren
Een back-up is pas waardevol als herstel ook echt werkt — we testen dit periodiek en houden de status in de gaten.
Nog vragen over back-ups?
Is de prullenbak van Microsoft 365 of Google Workspace niet genoeg?
Nee. De prullenbak en versiegeschiedenis zijn bedoeld om snel een vergissing te herstellen binnen een korte periode (meestal 30 tot 93 dagen), maar bieden geen bescherming tegen ransomware, bulkverwijdering of verlopen bewaartermijnen. Dat vraagt om een onafhankelijke back-up.
Hebben wij als klein bedrijf echt een back-up van Entra ID nodig?
Ja. Ook kleine organisaties werken tegenwoordig met Conditional Access, gebruikersgroepen en gekoppelde applicaties. Eén verkeerde wijziging of verwijdering kan direct de hele toegang tot uw digitale omgeving raken — ongeacht bedrijfsgrootte.
Wat is het verschil tussen lokale en online back-up — moet ik kiezen?
Nee, en dat is juist de kern van de 3-2-1-regel: gebruik beide. Lokaal voor snel herstel, online voor bescherming tegen calamiteiten op locatie. Samen dekken ze elkaars zwakke punten af.
Hoe weet ik of een back-up ook echt werkt?
Alleen door het te testen. Een back-up die nooit is teruggezet, is een aanname, geen zekerheid. Wij testen back-ups periodiek, zodat u weet dat herstel ook in de praktijk lukt.
Wij hebben al Entra ID P1 of P2 — is de ingebouwde back-up dan voldoende?
Het is een waardevolle aanvulling, maar met vijf dagen historie is de dekking beperkt. Als een probleem pas na een week wordt ontdekt, kunt u er niet meer op terugvallen. Voor kritieke omgevingen adviseren we dit te combineren met een bredere back-upstrategie.
Weet u zeker dat uw data goed is beveiligd?
Wij brengen gratis in kaart welke risico's uw organisatie loopt op het gebied van back-up — lokaal, online, Microsoft 365/Google Workspace én Entra ID.