Back-up: twee externe schijven afwisselen

Back-up: twee externe schijven afwisselen

Bijgewerkt op 11 november 2026. Prijzen genoteerd bij Coolblue op 11 november 2026.

Kort gezegd: ransomware versleutelt alles wat aangesloten is, ook de back-upschijf. De goedkoopste verdediging: twee externe schijven, de ene aangesloten voor de automatische back-up, de andere losgekoppeld en elders opgeborgen, elke week gewisseld. Reken op ongeveer € 300 voor twee schijven van 4 TB, zonder abonnement.

Waarom een aangesloten back-up niet volstaat

Veel kleine bedrijven hebben wel een back-up: een USB-schijf die permanent aan de pc of server hangt en elke nacht de bestanden kopieert. Dat is beter dan niets. Maar tegen ransomware helpt die schijf niet: de malware versleutelt alles wat ze kan bereiken, en een aangesloten schijf is een bereikbare schijf.

Cyberbeveiligingsinstanties herhalen het: u hebt een losgekoppelde kopie nodig. ANSSI, het Franse cyberbeveiligingsagentschap, vraagt om « regelmatig en zonder uitzondering » offline back-ups te maken. De Franse dienst Cybermalveillance raadt aan de back-updrager na gebruik los te koppelen.

Na 25 jaar werk bij kmo's, ook bij ransomware-incidenten, zie ik steeds hetzelfde: het bedrijf dat snel weer op de been is, had een schijf in een lade.

Twee schijven afwisselen, concreet

  • Schijf A: aangesloten, ontvangt de automatische back-up (elke nacht of elke dag).
  • Schijf B: losgekoppeld, elders opgeborgen, bij voorkeur buiten het kantoor (thuis, in een kluis).
  • Elke week, bijvoorbeeld op vrijdag, wisselt u: B wordt aangesloten, A gaat de lade in.

In het slechtste geval verliest u een week werk, geen tien jaar. En de schijf buiten het kantoor beschermt u ook tegen diefstal, brand en waterschade.

Externe harde schijven verkocht bij Coolblue Twee externe schijven voor een back-up buiten bereik van ransomware. Bekijk bij Coolblue Affiliate link

Affiliatelink: als u via deze link koopt, ontvangt ExsIT een kleine commissie, zonder meerkost voor u. Zie onze pagina over affiliatie (in het Frans).

De opties vergeleken

Optie Kost Tijd Risico bij ransomware
Niets doen € 0 0 Alles kwijt, of losgeld onderhandelen
Eén schijf, altijd aangesloten ~€ 150 Geen De schijf wordt mee versleuteld
Twee schijven in rotatie ~€ 300 2 minuten per week In het slechtste geval één week kwijt
NAS + losgekoppelde schijf of externe kopie vanaf € 600 Installatie door een professional Het comfortabelst, vanaf 5 werkplekken

Indicatieve prijzen voor instapmodellen van externe schijven van 4 TB bij Coolblue (ongeveer € 150 per stuk op 11 november 2026), installatie niet inbegrepen.

Waar ik op let voor de aankoop

  • Capaciteit: minstens twee keer het volume dat u wilt back-uppen, om meerdere versies te bewaren. 4 TB volstaat voor de meeste kleine organisaties.
  • Twee identieke schijven: zelfde model, zelfde capaciteit; de back-upsoftware gaat er makkelijker mee om.
  • Een bureau- of draagbare schijf: een draagbare schijf (gevoed via USB) is makkelijker op te bergen en mee te nemen; dat is mijn gebruikelijke keuze voor rotatie.
  • Garantie: minstens 3 jaar.
  • Versleuteling: als de schijf het kantoor verlaat, versleutel ze (BitLocker op Windows Pro). Een verloren schijf mag geen datalek worden.

Voorbeeld: een kantoor van drie personen (illustratief geval)

Een boekhoudkantoor van drie personen bewaart zijn dossiers op een kleine server. Elke nacht een automatische back-up op schijf A; op vrijdag neemt de zaakvoerder schijf A mee naar huis en brengt schijf B terug. Op de dag dat een werkplek besmet raakt en de server versleuteld wordt, worden de systemen opgekuist en opnieuw geïnstalleerd, en worden de gegevens teruggezet vanaf de schijf die bij haar thuis lag. Het kantoor verliest drie dagen invoerwerk, niet zijn archief, en betaalt geen losgeld.

Veelgemaakte fouten

  • Het wisselen vergeten: zet een herinnering in de agenda. Een rotatie die al zes maanden stilligt, beschermt nauwelijks nog.
  • Nooit een terugzetting testen: zet eens per kwartaal een willekeurig bestand terug. Een back-up die nooit getest is, is alleen een hoop.
  • Beide schijven op dezelfde plek bewaren: een brand of inbraak neemt alles mee.
  • Synchronisatie met back-up verwarren: OneDrive of Dropbox kopiëren ook versleutelde of verwijderde bestanden.

Waarom beschermt een back-upschijf die altijd aangesloten is niet tegen ransomware?

Toon het antwoord

Antwoord: Omdat ransomware ook de schijven versleutelt waar ze bij kan

Ransomware versleutelt alles wat ze kan bereiken. Alleen een losgekoppelde kopie, zoals de tweede schijf van een rotatie, blijft intact.

Voor uw informaticus

  • Software: elk image- of bestandsback-upprogramma dat meerdere doelschijven aankan; de tools die wij gebruiken staan in onze volledige back-upgids.
  • Label de schijven (A en B) en houd een klein logboek van de wissels bij.
  • Schakel meldingen bij mislukte back-ups in, naar iemand die ze leest.
  • Vanaf enkele werkplekken: een NAS met snapshots, plus een schijf in rotatie of een externe kopie. Zie ook de valkuilen van een pc-park in een kmo.

Bronnen

ANSSI. (2023). Les essentiels : sauvegarde des systèmes d'information. Agence nationale de la sécurité des systèmes d'information. https://cyber.gouv.fr/sites/default/files/document/2023_les-essentiels_sauvegarde_vf.pdf

Coolblue. (z.d.). Externe harde schijven, 4 TB [pagina geraadpleegd op 11 november 2026]. https://www.coolblue.be/fr/disques-durs-externes/capacite-de-stockage-4-to

Cybermalveillance.gouv.fr. (2019). Les sauvegardes : fiche pratique. https://www.cybermalveillance.gouv.fr/medias/2019/11/Fiche-pratique_sauvegardes.pdf

← Terug naar overzicht