Vrijdag 17.00 uur: ransomware op de VPS. Het team opent het hostingpaneel, sectie ‘Automatische back-ups’. De snapshots bestaan, maar ze zijn gecodeerd door hetzelfde root-compromis, of verwijderd via de API met dezelfde inloggegevens. Eén mand, één mand.
De meegeleverde back-ups (momentopnamen, gedeelde “D-7”-back-up) zijn handig voor het herstellen van een bestand dat per ongeluk is verwijderd of dat is teruggekeerd vóór een mislukte update. Ze leven in dezelfde vertrouwde perimeter als de productie: hetzelfde paneel, vaak dezelfde backend-opslag, soms dezelfde regio. Een externe kopie verbreekt deze correlatie.
3-2-1-regel toegepast op internet
- 3 kopieën van gegevens
- 2 mediatypen (snapshot + object, blok + logische strip)
- 1 kopie buiten de site/buiten het account
| Scenario | Alleen back-uphost | + Externe kopie |
|---|---|---|
| Bestand per ongeluk verwijderd | Vaak oké | Oké |
| Stille basiscorruptie | Risico als de momentopname ook beschadigd raakt | Vorig herstelpunt |
| Gecompromitteerd panelaccount | Beoordeling | Afzonderlijke back-upsleutels |
| Faillissement / sluiting host | Beoordeling | Herstelbare export |
| Brandregio datacenter | Varieert | OK als andere regio/provider |
Als u dezelfde dienstverlener vertrouwt om uw gegevens te produceren en te beschermen, betekent dit dat u hen vraagt om als rechter en jury op te treden.
Wat de hostback-up gewoonlijk dekt
Gedeeld. Gedeelde wekelijkse back-ups, herstel via ticket – traag, onduidelijk bereik.
VPS / cloud. Handmatige of automatische snapshots, soms betaalde beheerde back-up. Bewaartermijn 7 tot 30 dagen.
Beheerde database. Geïntegreerde PITR-back-ups — uitstekend in het product, altijd van dezelfde provider.
Lees de uitsluitingen: niet-gedumpte databases, e-mails, bepaalde secundaire volumes, afhankelijkheid van een eigen agent.
Maak een externe kopie zonder gasinstallatie
Tools. restic, BorgBackup, rsync+SSH naar een andere VPS, rclone naar S3-bucket elders.
Frequentie. Bestanden: dagelijkse incrementele back-up. Basis: dump vóór synchronisatie + WAL indien kritisch.
Encryptie. Wachtwoordzin of GPG-sleutel buiten de productieserver opgeslagen (kluis, teammanager, lichtgewicht HSM).
Retentie. GFS (grootvader-vader-zoon): 7 dagelijks, 4 wekelijks, 12 maandelijks — aangepast aan uw RPO.
Test. Driemaandelijks script dat herstelt naar wegwerpbare VM en een HTTP-rooktest + SQL-query start.
Veel Europese hosts bevatten snapshots; associeer ze met objectopslag op een andere provideraccount voor echte scheiding - zie onze overzicht.
Fouten die externe belangen teniet doen
- Maak een back-up van API-sleutels die zijn opgeslagen op de prod-server
- “Externe” bucket maar hetzelfde cloudaccount
- Back-ups nooit getest – “we hebben de bestanden” zonder bewerking
- Vergeet DNS, certificaten, geheimen en infrastructuur-als-code-configuratie
De top: inclusie is geen verzekering
Beslis en ga vooruit zonder blinde vlek
Documenteer eerst de zakelijke RPO en RTO: het maximaal aanvaardbare verlies en de tijd die nodig is om weer online te komen. Schakel het hosten van snapshots in voor snel, dagelijks herstel. Automatiseer een gecodeerde export naar een tweede serviceprovider of een andere regio. Plan een driemaandelijkse hersteltest met een benoemde manager. Gerelateerde handleidingen: herstelbestendig, back-uplocatie. Vergelijk hosts via vergelijking.
Veelgestelde vragen
Is de back-up die bij de host wordt geleverd voldoende?
Zelden alleen. Het beschermt voornamelijk tegen clientfouten of lokale schijfstoringen. Het omvat niet altijd kwaadwillige verwijdering, bugpanel, faillissement van de dienstverlener of regionale ramp als alles bij dezelfde actor blijft.
Wat is precies een externe kopie?
Gecodeerde export naar een tweede provider, een objectbucket in een andere cloud of een externe NAS met sleutels die u in uw bezit heeft. Het komt erop neer: account, jurisdictie of datacenter anders dan productie.
Hoe vaak herstellen om te testen?
Minimaal elk kwartaal in een geïsoleerde omgeving. Een nooit herstelde back-up is een niet-geverifieerde belofte; velen ontdekken corruptie op het verkeerde moment.
Moet het worden gecodeerd voordat het extern wordt verzonden?
Ja. Encryptie aan de clientzijde (restic, Borg, dubbelhartigheid) met sleutels buiten het hostingpaneel. Anders legt een paneelcompromis de productie en back-ups bloot.
De volgende keer dat er in een citaat staat "back-ups inbegrepen", vraag dan: kan ik alleen met deze bestanden naar een andere host herstellen? Als het antwoord twijfelt, heb je maar een halve strategie.