Het idee dat je als bedrijf over back-ups beschikt, geeft een geruststellend gevoel. Maar wat gebeurt er wanneer je organisatie écht wordt getroffen door ransomware of een ander ernstig IT-incident? Kun je die data dan ook veilig herstellen? Weet je welke applicaties eerst terug online moeten? En hoe snel kan je business weer verder? We spreken met CTO Kristof Poppe over waarom organisaties verder moeten kijken dan back-up en moeten evolueren naar data resilience en uiteindelijk business resilience.
Kristof, waarom moeten we verder kijken dan ‘back-up’?
“Laat me beginnen met te zeggen dat back-up natuurlijk nog altijd essentieel is. Alleen mag de redenering daar niet stoppen. Het feit dat je een kopie van je data hebt, wil nog niet zeggen dat je organisatie voorbereid is op een ernstig incident.
Waar het uiteindelijk om gaat, is recovery. Als er iets gebeurt, wil je je data en systemen zo snel mogelijk op een veilige manier kunnen herstellen zodat de organisatie opnieuw verder kan. Dan spreek je niet meer alleen over een back-upvraagstuk. Je hebt het over de weerbaarheid van je data en uiteindelijk van je business.”
Wanneer is een organisatie volgens jou dan écht resilient?
“Wanneer je voorbereid bent op de vraag: wat doen we als er morgen wel iets gebeurt? En daarvoor moet je verder kijken dan de aanwezigheid van een back-up. Je wilt weten of je recovery überhaupt werkt en of de data waarmee je gaat herstellen betrouwbaar is. En je moet vooraf nadenken over prioriteiten. Welke systemen en data heeft de business als eerste nodig om opnieuw te kunnen functioneren?
Dat is voor mij een belangrijk verschil. Back-up gaat in de eerste plaats over het beschikbaar hebben van een kopie. Resilience gaat over hoe je daar na een incident mee verder kunt.”
Waarom is het vandaag niet voldoende om simpelweg een kopie van je data te hebben?
“Omdat je er niet zomaar vanuit kunt gaan dat je back-up buiten schot blijft. Een aanvaller heeft er natuurlijk alle belang bij om ook je herstelmogelijkheden te treffen. Als je productieomgeving getroffen is, maar je kunt alles betrouwbaar herstellen, sta je veel sterker dan wanneer ook je back-ups onbruikbaar zijn geworden.
Daarom moet je back-ups zelf ook beschermen. Denk bijvoorbeeld aan immutability: ervoor zorgen dat bepaalde back-updata niet zomaar kan worden gewijzigd of verwijderd. Maar ook wat er tijdens je dagelijkse back-ups gebeurt, kan waardevolle signalen opleveren. Afwijkend gedrag kan erop wijzen dat er iets verdachts gaande is in je netwerk. Als je die monitoring goed inricht, werkt ze als een soort rookmelder: je kunt sneller signalen opvangen die mogelijk wijzen op een probleem.”
Stel dat je back-ups nog intact zijn. Ben je er dan?
“Nee. Want dan komt de volgende vraag: wát ga je precies herstellen? Je wilt vermijden dat je na een incident je omgeving netjes herstelt en tegelijkertijd het probleem opnieuw binnenbrengt. Je moet dus aandacht besteden aan de integriteit van je hersteldata. Is dit een geschikt herstelpunt? Zit er geen malware in de data die we terugzetten?
Dat is waar het concept van clean recovery belangrijk wordt. Je wilt niet alleen kunnen recoveren. Je wilt gecontroleerd en betrouwbaar kunnen recoveren.”
Hoe weet je dan of je recoveryplan in de praktijk werkt?
“Door niet te wachten op een echt incident om dat te ontdekken. Een back-up die bestaat, is één ding. Je moet ook aandacht besteden aan het testen van recovery. Daarbij spelen niet alleen de data zelf, maar ook de verwachtingen van je business mee. Denk aan RPO en RTO: hoeveel dataverlies is aanvaardbaar en hoe snel moet iets opnieuw beschikbaar zijn?
Je moet die verwachtingen kennen en je recoverystrategie daarop afstemmen.”
We spreken tot nu toe vooral over IT. Wanneer wordt data resilience dan business resilience?
“Op het moment dat je niet meer vertrekt vanuit de vraag welke server of applicatie je eerst wilt herstellen, maar vanuit de vraag: wat heeft onze organisatie nodig om verder te kunnen?
Stel dat verschillende systemen getroffen zijn. Dan moet je vooraf weten wat prioritair is. Welke processen moeten als eerste opnieuw werken? Welke systemen hebben die processen nodig? Je kunt vervolgens je herstel daarop afstemmen.
En precies daarom spreek ik liever over business resilience. Uiteindelijk maak je die back-ups niet om back-ups te hebben. Je doet het zodat je organisatie verder kan.”
Dus data resilience en business resilience zijn niet hetzelfde?
“Ik zou data resilience zien als een belangrijke bouwsteen. Kun je je gegevens beschermen en op een betrouwbare manier herstellen wanneer dat nodig is?
Maar een bedrijf bestaat natuurlijk niet uit data alleen. Die data ondersteunt processen, medewerkers en diensten. Daarom moet je ook bekijken wat een incident voor de werking van de organisatie betekent.
De technische discussie blijft belangrijk, maar je koppelt ze aan een businessvraag: wat hebben wij nodig om na een incident weer operationeel te worden?”
NTX is één van slechts twee Veeam Platinum Partners in België. Wat betekent dat voor een klant?
“Voor een klant is vooral belangrijk wat er achter zo’n partnership zit. Back-up lijkt op het eerste gezicht misschien vrij eenvoudig: je maakt een kopie van je data en die moet je kunnen terugzetten. Maar de ene back-upoplossing is de andere niet. Zodra je vragen begint te stellen over bijvoorbeeld immutability, RPO en RTO, monitoring, testing of recovery, merk je hoeveel expertise erbij komt kijken.
Als Veeam Platinum Partner beschikken we over gecertificeerde engineers met diepgaande kennis van de technologie. Die expertise is belangrijk om niet zomaar een oplossing te installeren, maar om ze af te stemmen op de omgeving en de verwachtingen van de klant.
En dat past eigenlijk perfect bij het resilience-verhaal. De vraag is niet welke back-upoplossing je hebt staan. De vraag is of die oplossing je helpt om je data te beschermen en je organisatie te herstellen wanneer het echt nodig is.”
Welke vraag zou iedere IT-verantwoordelijke zich morgen moeten stellen?
“Niet alleen: hebben we een back-up? De betere vraag is: als er morgen iets gebeurt, weten we dan wat we eerst moeten herstellen en kunnen we dat ook veilig en gecontroleerd doen?
Als je dat gesprek voert, ga je vanzelf breder kijken. Naar de beveiliging van je back-ups, naar monitoring en detectie, naar testing, naar recovery en naar de prioriteiten van de business.
En dan ben je niet meer alleen met back-up bezig. Dan werk je aan resilience.”
Evolueer van back-up naar échte data resilience
Ontdek hoe NTX je bedrijfsdata optimaal beschermt met een aanpak die back-up combineert met dagelijkse monitoring, geautomatiseerde tests en snelle recovery.
