Kennisbank /
Beveiliging
Back-up: 3-2-1, RPO en RTO in gewone taal
← Beveiliging
Twee vragen bepalen uw back-upstrategie: hoeveel werk mag u kwijtraken, en hoe lang mag u stilliggen? Dat zijn RPO en RTO. De 3-2-1-regel is de praktische vertaling: drie kopieën, op twee soorten opslag, waarvan één buiten de deur en niet vanaf het netwerk bereikbaar.
De begrippen
- RPO — hoeveel werk kwijt
- De tijd tussen twee back-ups. Een dagelijkse back-up betekent dat u in het slechtste geval een dag werk overdoet.
- RTO — hoe lang stil
- De tijd om weer draaiend te zijn. Vaak langer dan gedacht: terugzetten kost tijd én de omgeving moet weer kloppen.
- 3-2-1
- Drie kopieën van uw gegevens, op twee verschillende soorten opslag, met één ervan buiten de deur.
- Offline kopie
- Een back-up die vanaf het netwerk niet te bereiken is. Dit is wat ransomware onschadelijk maakt.
Wat er in de praktijk mis is
- Nooit teruggezet
- Een back-up die niet getest is, is een aanname. Test minstens jaarlijks een volledige herstelactie.
- Alles op één plek
- Een NAS in dezelfde ruimte is geen tweede locatie. Brand en diefstal treffen beide kopieën.
- Cloud is geen back-up
- Een gesynchroniseerde map kopieert ook de versleuteling of de wisactie. Versiebeheer of een aparte back-up is nodig.
- Vergeten systemen
- De AS/400, de laptop van de directeur, de webshop bij een externe partij. Wat niet in het overzicht staat, wordt niet hersteld.
Bepaal eerst de twee getallen — hoeveel werk en hoeveel stilstand acceptabel is — en kies daarna pas de oplossing. Andersom wordt het duur zonder dat het beter wordt.
Meer hierover →