Een back-up- en disaster recovery (DR)-strategie beantwoordt de vragen: als we gegevens of een hele regio verliezen, hoeveel gegevens kunnen we verliezen, hoe snel kunnen we weer operationeel zijn, en kunnen we werkelijk herstellen? Het rust op de 3-2-1-regel, duidelijke -doelstellingen, en — cruciaal — .
3 copies of the data
2 different media / storage types
1 copy offsite (different region or provider)
→ no single failure (disk, host, datacenter, ransomware) destroys every copy
Back-ups moeten geautomatiseerd zijn (geen menselijke tussenkomst nodig) en op een externe locatie opgeslagen zodat een regionale ramp niet ook de back-up meeneemt.
Deze twee doelstellingen bepalen elke ontwerppkeuze:
frequent backups / replication → smaller RPO (less data lost)
hotter standby infrastructure → smaller RTO (faster recovery)
both cost money → pick targets per business criticality
Backup & restore → cheapest; restore from backups on demand (RTO: hours)
Pilot light → minimal core running, scale up on disaster (RTO: tens of min)
Warm standby → scaled-down live copy, scale up to take over (RTO: minutes)
Multi-site active → full live copies serving traffic (RTO: ~seconds)
Een back-up die je nooit hebt hersteld, is geen back-up — het is een hoop. Plan regelmatige restore-oefeningen in: bouw werkelijk opnieuw op vanuit de back-up in een schone omgeving en verifieer de integriteit. Dit vangt corrupte back-ups, ontbrekende onderdelen en kapotte runbooks op voordat een echte ramp toeslaat.
Gegevensverlies en regionale uitval zijn momenten waarop het voortbestaan van een bedrijf op de proef wordt gesteld. 3-2-1 zorgt ervoor dat een kopie elke enkele fout overleeft; RPO/RTO veranderen vaag "we hebben back-ups" in meetbare toezeggingen; DR-niveaus laten je kosten afstemmen op kriticaliteit; en geteste hersteloperaties zijn het enige bewijs dat het geheel daadwerkelijk werkt. Het test overslaan is hoe teams midden in een uitval ontdekken dat hun back-ups waardeloos waren.