Back-ups
CISA's 3-2-1-regel vraagt drie kopieën van elk belangrijk bestand, op twee soorten opslag, met één kopie buiten huis of kantoor.
Een regel die eerst voor fotografen werd opgeschreven
Dat artikel uit 2012, Data Backup Options, verwijst naar Kroghs boek over digitaal middelenbeheer en geeft drie delen. Bewaar 3 kopieën van elk belangrijk bestand: origineel plus twee back-ups. Gebruik 2 soorten media, zodat één storing niet beide treft, bijvoorbeeld de computerschijf en een externe schijf, of een externe schijf en online opslag. Bewaar 1 kopie elders, buiten huis of bedrijf, zodat brand, overstroming of diefstal niet alles tegelijk raakt.
De vele manieren waarop een bestand verdwijnt
Een laptop valt of wordt gestolen, een schijf verslijt, koffie valt over het toetsenbord, iemand wist een bestand of ransomware versleutelt alles. Ransomware is malware die bestanden onbruikbaar versleutelt en betaling vraagt voor de sleutel. Steeds vaker kopiëren de daders gegevens vooraf en dreigen met publicatie. Een goede back-up verandert al die rampen in ongemak. CISA's StopRansomware-advies zegt eenvoudig dat back-ups je beste kans zijn.
Begin met een lijst onvervangbare bestanden. CISA's advies voor kleine bedrijven begint precies daarmee en thuis werkt het ook: foto's, video's, contracten en certificaten, schoolwerk en de accounts en herstelcodes die je na apparaatverlies nodig hebt. Programma's kun je opnieuw installeren; deze bestanden niet.
Waarom een gesynchroniseerde map geen back-up is
Veel mensen denken dat cloudsynchronisatie een back-up is. CISA's ransomwaregids waarschuwt dat dit niet genoeg hoeft te zijn. Versleutelt een aanvaller je bestanden, dan kunnen die naar de cloud synchroniseren en goede kopieën overschrijven. Wissen werkt net zo. Een echte back-up houdt oude versies. CISA adviseert bedrijven minstens zeven dagen terug te kunnen. Daarom bewaren veel online opslagdiensten en back-uphulpmiddelen versiegeschiedenis. Controleer hoever die bij jou teruggaat.
Hetzelfde advies geeft nog twee gewoonten. Houd minstens één back-up offline, zoals een externe schijf die je voor de back-up aansluit en daarna loskoppelt. Ransomware zoekt bereikbare back-ups en versleutelt of wist die ook. Versleutel back-ups, vooral buiten huis. Test ze ook: zonder herstel is het een hoop, geen plan. Herstel om de paar maanden enkele bestanden en controleer of ze openen.
- ‘Mijn foto's synchroniseren naar de cloud, dus ze zijn geback-upt.’ Synchronisatie kopieert ook fouten. Versleutelde of gewiste bestanden kunnen goede kopieën overschrijven. Alleen versiegeschiedenis of aparte back-ups laten teruggaan. CISA adviseert bedrijven minstens zeven dagen terug te kunnen.
- ‘Een aangesloten externe schijf is een veilige back-up.’ Ransomware zoekt en versleutelt of wist alle bereikbare back-ups. Sluit de schijf aan voor de back-up en koppel daarna los.
- ‘De back-upapp toont een groen vinkje, dus hij werkt.’ Alleen herstel bewijst het. Vinkjes niet. Herstel om de paar maanden echte bestanden en open ze.
- ‘Een laptop en twee USB-sticks in dezelfde la voldoen aan 3-2-1.’ Dat geeft drie kopieën op twee mediasoorten, maar alles op één plek. Brand of diefstal raakt alles. Daarvoor dient de 1: een kopie elders.
| 3 | Kopieën per belangrijk bestand: origineel plus twee back-ups |
| 2 | Verschillende soorten opslagmedia |
| 1 | Kopie buiten de locatie |
| Ransomware | Malware die bestanden versleutelt en betaling eist |
| Offline back-up | Na gebruik losgekoppeld, onbereikbaar voor malware |
| Hersteltest | Echt bestanden terughalen om de werking te bewijzen |
- 3-2-1: drie kopieën, twee mediasoorten, één elders.
- Synchronisatie kopieert fouten en ransomware; houd versiegeschiedenis.
- Houd één back-up offline en versleutel back-ups buiten huis.
- Test om de paar maanden door echte bestanden te herstellen.
- Hoeveel kopieën, inclusief origineel, bewaar je volgens 3-2-1?
- Waar staat de 2 voor?
- Twee soorten opslagmedia
- Twee back-ups per dag
- Twee wachtwoorden
- Twee computers in dezelfde kamer
- Waarom één kopie elders bewaren?
- Zodat brand, overstroming of diefstal niet alles vernietigt
- Het is sneller
- Elke app verplicht het
- Om stroom te besparen
- Waarom is alleen cloudsynchronisatie geen back-up?
- Versleutelde of gewiste bestanden synchroniseren ook en overschrijven goede kopieën
- De cloud is altijd offline
- Synchronisatie wist oude foto's
- Synchronisatie werkt alleen 's nachts
- Waarom minstens één back-up offline?
- Ransomware zoekt en versleutelt bereikbare back-ups
- Offline schijven zijn goedkoper
- Herstellen gaat sneller
- Online back-ups zijn illegaal
- Hoeveel dagen terug moeten bedrijven volgens CISA minstens kunnen herstellen?
- Wat bewijst het beste dat een back-up werkt?
- Enkele bestanden herstellen en openen
- Een groen vinkje in de app
- De back-upschijf is warm
- Bestandsgroottes lijken gelijk
- Welk plan voldoet aan 3-2-1?
- Laptopschijf, externe schijf thuis, online opslag
- Laptopschijf en twee USB-sticks in dezelfde la
- Drie mappen op de laptop
- Eén externe schijf bij een vriend
- Zet deze back-upstappen in een logische volgorde.
Bronnen van deze cursus (13)
- (checked 2026-10-17)
- Standard: NIST SP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management (pages.nist.gov/800-63-4/sp800-63b.html, final 31 July 2025 per the csrc.nist.gov document history (Date Published: July 2025), checked 2026-10-17: sec. 3.1.1.2 password rules, 3.1.3.3 PSTN restricted, 3.2.5 phishing resistance, Appendix B syncable authenticators)
- Law: 개인정보 보호법 제2조 (국가법령정보센터, law.go.kr)
- Official agency guidance: CISA Secure Our World: Use Strong Passwords, Turn on MFA, Recognize and Report Phishing, Update Software, and tip sheets (cisa.gov/secure-our-world, checked 2026-10-17)
- CISA, More than a Password (cisa.gov/MFA) and fact sheet Implementing Phishing-Resistant MFA (2022)
- checked 2026-10-17
- CISA #StopRansomware Guide (checked 2026-10-17)
- CISA, Back Up Business Data and Data Backup Options (Ruggiero and Heckathorn, 2012, Carnegie Mellon University, produced for US-CERT, which CISA retired into CISA.gov on 24 February 2023; 3-2-1 rule) (checked 2026-10-17)
- KISA, 118 상담 서비스 (kisa.or.kr/118, checked 2026-10-17)
- KISA 보호나라 스미싱 확인서비스 (boho.or.kr, checked 2026-10-17)
- KISA 개인정보침해 신고센터 (privacy.kisa.or.kr, checked 2026-10-17)
- Technical documentation: MDN Web Docs, Passkeys (developer.mozilla.org/en-US/docs/Web/Security/Authentication/Passkeys, checked 2026-10-17) and autocomplete attribute (checked 2026-10-17)
- History block only (the backups story): Data Backup Options (2012) and the Peter Krogh book it credits. No product is recommended.
Geraadpleegd: 2026-10-17