Definitie

Gegevensverlies is iedere situatie waarin gegevens tijdelijk of permanent ontoegankelijk, beschadigd of vernietigd raken. De oorzaak kan een cyberaanval zijn, met name ransomware, maar ook een hardwarestoring, menselijke fout, kwaadwillige verwijdering of fysieke ramp.

Belangrijkste oorzaken

  • Ransomware en cyberaanvallen: versleuteling of vernietiging van gegevens, inclusief back-ups. In het Sophos-rapport uit 2024 probeerden aanvallers bij 94% van de incidenten de back-ups te compromitteren.
  • Hardwarestoring: uitval van een schijf, storage-array of server.
  • Menselijke fout: onbedoelde verwijdering of verkeerde handeling.
  • Fysieke ramp: brand, waterschade of diefstal.

Gevolgen

  • Operationele uitval: ieder uur verstoring heeft directe en indirecte kosten.
  • Herstelkosten: wederopbouw, werktijd en soms losgeldeisen.
  • Wettelijke gevolgen: meldplichten uit de AVG en continuïteitseisen uit NIS2 of DORA, met mogelijke sancties.
  • Schade aan reputatie en vertrouwen bij klanten en partners.

Ontwerp voor herstel

Risico kan niet volledig worden uitgesloten. Een herstelplan moet daarom losgekoppelde back-ups, snel en getest herstel en dekking van kritieke workloads omvatten. De 3-2-1-1-regel structureert die kopieën, inclusief één offline kopie of een kopie die tegen herschrijven is beschermd.