Samenvatting

Een ongekende dreigingscontext in 2026

Ransomware richt zich op identiteiten, productiesystemen en back-ups die vanaf het netwerk bereikbaar blijven. Een aanval kan stil blijven tot de versleuteling begint; daarom moet de herstelroute vooraf zijn geïsoleerd.

Veel organisaties ontdekken te laat dat hun back-ups bestaan, maar niet betrouwbaar kunnen worden hersteld. Ze waren al voordat de waarschuwing werd geactiveerd door de aanvaller verbonden, niet getest of versleuteld.

Aanvalstrend: ransomware richt zich steeds vaker op mkb-bedrijven en hun back-upinfrastructuur.

Herstelkloof: de aanwezigheid van back-ups betekent niet dat herstelpunten bruikbaar zijn.

Operationele impact: herstel kan dagen of weken duren wanneer een incident niet is ingeperkt.

Een back-up helpt alleen wanneer het herstelpunt beschermd, getest en bruikbaar is. Back-up hoort daarom bij de beveiligings- en continuïteitsstrategie, niet alleen bij het dagelijkse IT-beheer.

Drie fouten die back-ups onbruikbaar maken

Voordat we best practices bespreken, is het nuttig om de meest voorkomende en kostbare fouten te identificeren.

  • Fout #1: back-ups die permanent op het netwerk zijn aangesloten. Een back-up die toegankelijk is vanaf het productienetwerk is een potentieel versleutelbare back-up. Moderne ransomware richt zich systematisch op netwerkshares, aangesloten NAS-systemen en cloud-back-upagenten waarvan de inloggegevens lokaal zijn opgeslagen. Zonder een logische of fysieke ontkoppeling zijn uw kopieën net zo kwetsbaar als uw productiegegevens.
  • Fout #2: Niet-geteste back-ups. Een niet-geteste back-up is een back-up waarvan we niet weten of deze werkt. Beschadigde bestanden, ontbrekende afhankelijkheden, gedeeltelijk herstel: deze problemen worden pas ontdekt tijdens het herstel. Op dit punt is het te laat.
  • Fout #3: slechts één kopie, op één enkel medium. De 3-2-1-regel (3 kopieën, 2 verschillende media, 1 off-site) is een minimumnorm. Toch houden veel organisaties vast aan één lokale kopie. Een fysieke ramp, brand, overstroming, diefstal, is genoeg om alles te verliezen.

De nuttige vraag: wanneer is het laatste herstelpunt getest en hoeveel tijd kostte het werkelijk om het systeem weer beschikbaar te maken?

Essentiële veilige back-uptechnologieën

Verschillende technologieën vormen in 2026 de basis voor veilige back-ups.

  • Logische ontkoppeling (software-air gap). Na elke back-upoverdracht wordt de kopie van het netwerk geïsoleerd door logische ontkoppeling. Zelfs als het bedrijfsnetwerk wordt gecompromitteerd, blijft de back-up ontoegankelijk voor de aanvaller. Dit is de gepatenteerde technologie die de kern vormt van de Oxibox-oplossing.
  • Onveranderlijkheid van back-ups. Een onveranderbaarheidsbeleid blokkeert wijzigingen en verwijdering tijdens een ingestelde bewaartermijn. De werking hangt af van de reikwijdte, de duur en de scheiding van de beheerlaag.
  • Versleuteling aan de bron. Gegevens worden al vóór de overdracht versleuteld, wat betekent dat zelfs bij onderschepping of compromittering van het transmissiekanaal de gegevens onbruikbaar blijven. Versleuteling aan de bron verschilt van versleuteling tijdens de overdracht of in rust: het bestrijkt de hele keten.
  • Deduplicatie. Optimalisatietechniek die overtollige gegevensblokken tussen opeenvolgende back-ups identificeert en elimineert. Het vermindert de opgeslagen volumes en overdrachtstijden aanzienlijk, zonder de integriteit van herstelpunten in gevaar te brengen.
  • Granulair herstel. Herstel van een specifiek bestand, map, mailbox of systeemstatus voorkomt een volledig herstel wanneer slechts een beperkt deel is getroffen.
  • Gecentraliseerd beheer en realtime monitoring. Voor bedrijven met meerdere locaties of outsourcingproviders is de mogelijkheid om de status van alle back-ups vanaf één console te monitoren, met waarschuwingen in geval van storingen, essentieel geworden. Een back-upfout die wekenlang onopgemerkt blijft, is een veel voorkomend en vermijdbaar scenario.

Regelgeving: relevante kaders

Verschillende Europese kaders stellen eisen aan continuïteit, herstel en gegevensbescherming. Welke regels gelden, hangt af van de sector en de reikwijdte van de organisatie.

  • ANSSI (ANSSI-BP-100, 2023) definieert de basisprincipes van het maken van back-ups van informatiesystemen: 3-2-1-strategie, ontkoppeling van een kopie, encryptie, regelmatige hersteltests. Dit raamwerk vormt de verwachte basis voor elke organisatie die zich bezighoudt met haar cyberpositie.
  • De NIS 2-richtlijn vereist dat essentiële en belangrijke entiteiten beschikken over gedocumenteerde en geteste mogelijkheden voor herstel na een ramp, waarbij veilige back-up expliciet wordt opgenomen als onderdeel van de bedrijfscontinuïteit.
  • De DORA-verordening (Digital Operational Resilience Act), die sinds januari 2025 van toepassing is op financiële entiteiten, vereist geformaliseerde back-up- en herstelplannen, met regelmatige tests en volledige traceerbaarheid.
  • De AVG vereist passende maatregelen voor de vertrouwelijkheid, integriteit, beschikbaarheid en weerbaarheid van systemen die persoonsgegevens verwerken. Een meldplicht hangt af van de omstandigheden en het risico voor betrokkenen.

In de praktijk: bewaar bewijs van back-uptaken, hersteltests, gemeten hersteltijden en de maatregelen voor gereguleerde werklasten.

De veilige back-upchecklist in 2026

  1. Pas de 3-2-1 ANSSI-regel toe. Drie kopieën van uw gegevens, op twee verschillende media, waaronder een externe kopie en een kopie die is losgekoppeld van het netwerk.
  1. Minstens één kopie systematisch loskoppelen. Er mag geen enkele back-up permanent toegankelijk blijven vanuit het productienetwerk. Automatische logische ontkoppeling na elke overdracht is de minimumstandaard.
  1. Versleutelen bij de bron. Versleuteling moet plaatsvinden vóór de overdracht, waarbij de sleutels worden beheerd door uw organisatie en niet door uw host.
  1. Test herstel volgens de kriticiteit. Leg per werklast een testfrequentie vast, voer volledige en gedeeltelijke tests uit en documenteer resultaten en gemeten hersteltijden.
  1. Bewaak back-ups in realtime. Elke back-upfout zou onmiddellijk een waarschuwing moeten activeren. Gebrek aan toezicht is een van de meest voorkomende oorzaken van het laattijdig ontdekken van een falende back-up.
  1. Kies de jurisdictie van de implementatie expliciet. Controleer waar gegevens worden gehost, welk recht van toepassing is en welke certificeringsscope de werklast dekt.
  1. Documenteren en trainen. Herstelprocedures moeten bekend zijn bij de betrokken teams, offline toegankelijk zijn en onder realistische omstandigheden worden getest.

Hoe Oxibox op deze uitdagingen reageert

Oxibox brengt deze maatregelen samen in een architectuur voor beschermde back-up- en herstelprocessen.

De gepatenteerde automatische logische ontkoppeling isoleert iedere back-up na overdracht en houdt de kopie buiten het bereik van ransomware die vanuit het productienetwerk opereert. Encryptie bij de bron zorgt ervoor dat gegevens onbruikbaar zijn vanaf het moment dat ze vertrekken. Deduplicatie optimaliseert volumes zonder de integriteit in gevaar te brengen. En dankzij gecentraliseerd real-time beheer kan elke organisatie, ongeacht de omvang ervan, de gehele back-upvloot vanaf één console beheren.

Oxibox is onafhankelijk van de infrastructuur en kan lokaal of bij een gekozen hostingprovider worden ingezet. Voor zorggegevens is een kant-en-klare optie beschikbaar via een HDS-gecertificeerde hostingpartner.

Is uw back-up echt veilig?

Bespreek uw project en laat uw behoeften inventariseren door een Oxibox-expert.