Immutable backups: backups die ransomware niet kan vernietigen
De grootste vergissing in backup-strategieën is dat backups vaak op gewone, beschrijfbare opslag staan. Ransomware-bendes weten dat: ze versleutelen of verwijderen eerst alle bereikbare backups, en pas daarna de productiedata. Bedrijven die dachten 'we hebben backup' staan dan alsnog met lege handen. Immutable backups lossen dit op.
Wat zijn immutable backups?
'Immutable' betekent onveranderbaar. Eenmaal weggeschreven kunnen de backup-bestanden voor een vooraf ingestelde periode (bijvoorbeeld 30 dagen) niet meer worden gewijzigd of verwijderd — niet door een gebruiker, niet door een beheerder, en ook niet door ransomware die domeinbeheerder-rechten heeft buitgemaakt.
Hoe u immutable backups inricht
Er zijn meerdere goede manieren om dit te realiseren.
- Cloud object storage met Object Lock (AWS S3, Wasabi, Backblaze B2)
- Veeam Hardened Repository op een Linux-server met immutability ingeschakeld
- Microsoft Azure Blob met immutability-policy
- Tape-backup (LTO) — letterlijk offline en daarmee 100% immutable
- Synology of QNAP met snapshot replication naar een afgeschermd apparaat
Belangrijk: combineer met de 3-2-1 regel
Immutability is sterk, maar geen vrijbrief. Bewaar minstens drie kopieën op twee verschillende media, waarvan één offline of immutable. En test regelmatig of u écht kunt terugzetten — een onbruikbare backup is geen backup.
Bedrijven met immutable backups herstellen vrijwel zonder uitzondering zonder losgeld te betalen. Wij ontwerpen ransomware-bestendige backup-architecturen voor Nederlandse MKB. Meer op vanrosmalenautomatisering.nl.
Complete IT-beveiliging voor uw bedrijf
Van Rosmalen Automatisering helpt Nederlandse MKB-bedrijven met beheerde cybersecurity: MFA, EDR, backups, monitoring en 24/7 support. Bekijk onze complete dienstenportfolio.
Lees ook
De 3-2-1 backup strategie: uw beste verdediging tegen ransomware
Een goede backup is het verschil tussen een paar uur downtime en wekenlang stilstaan. Leer hoe u de gouden 3-2-1 regel toepast en welke valkuilen u moet vermijden.
Lees meerVeilige cloud backups: bescherming die ransomware niet kan kraken
Cloud-backups klinken modern, maar zijn niet automatisch veilig. Veel bedrijven ontdekken pas tijdens een aanval dat hun cloud-backup óók is gegijzeld.
Lees meerHoe vaak moet u uw backups testen? (Vaker dan u denkt)
Een backup die nooit getest is, is feitelijk geen backup. We leggen uit waarom restore-tests zo belangrijk zijn — en hoe vaak u ze moet uitvoeren.
Lees meer