In het kort
Een back-up is meer dan een extra kopie
Papier verdraagt andere omstandigheden dan digitale media
Kies eerst de back-updrager en wisselfrequentie
1. Een back-up is meer dan een extra kopie
Een tweede bestand op dezelfde computer, server of locatie beschermt niet tegen elk scenario. Defect, ransomware, diefstal, brand of menselijke fouten kunnen meerdere kopieën tegelijk raken. Bepaal daarom welke gegevens nodig zijn om de werking te hervatten en hoe snel u die moet kunnen herstellen. Een data-safe kan de fysieke kopie op locatie beschermen, maar vervangt geen versiebeheer, externe kopie of regelmatige hersteltest.
- Bepaal welke data bedrijfskritisch of persoonlijk onvervangbaar is.
- Bewaar niet alle herstelkopieën op hetzelfde apparaat of dezelfde locatie.
- Test periodiek of bestanden en dragers werkelijk leesbaar zijn.
2. Papier verdraagt andere omstandigheden dan digitale media
Brandwerende opslag voor papier mag tijdens een test andere temperatuurgrenzen volgen dan opslag voor digitale dragers. EN 1047-1 onderscheidt daarom beschermingsklassen voor papier en verschillende soorten data. De aanduidingen S 60 of S 120 verwijzen binnen die norm naar een testniveau, terwijl P, D en DIS de inhoudscategorie aangeven. Lees altijd de volledige classificatie; alleen “60 minuten brandwerend” zegt niet wat u veilig kunt bewaren.
- P: classificatie voor papier, niet automatisch voor digitale dragers.
- D en DIS: dataklassen met strengere grenzen voor temperatuur en vocht.
- Controleer of uw specifieke drager binnen de bedoelde inhoudscategorie valt.
Wilt u fysieke back-ups beter beschermen?
Breng mee welke dragers u gebruikt, hoe vaak ze wisselen en wie toegang nodig heeft. Dan kunt u een data-safe beoordelen op classificatie, capaciteit en dagelijks beheer.
3. Kies eerst de back-updrager en wisselfrequentie
Een harde schijf die dagelijks wordt verwisseld vraagt een andere inrichting dan tapes of dragers die maandelijks naar archief gaan. Noteer formaat, aantal, verpakking en bewaartermijn. Denk ook aan toekomstige groei en veroudering: een kast vol oude media helpt niet wanneer de benodigde lezer of software ontbreekt. Leg daarom vast wie de dragers wisselt, wie toegang heeft en wanneer oude generaties gecontroleerd of vervangen worden.
- Inventariseer dragers, capaciteit, bewaartermijn en benodigde leesapparatuur.
- Gebruik een vaste rotatie zodat de nieuwste én een oudere herstelkopie beschikbaar blijven.
- Bewaar codes, sleutels en herstelprocedures niet ondoordacht samen met alle back-ups.
4. Beperk toegang tot de fysieke back-ups
Een back-up bevat vaak meer gegevens dan één gebruiker normaal kan zien. Ongecontroleerde toegang tot de kast of de dragers creëert dus een informatiebeveiligingsrisico. Bepaal wie mag openen, meenemen en terugplaatsen. Voor een klein team kan een goed beheerd kluisslot volstaan; bij veel wisselende gebruikers kan een aparte registratie of toegangsbeheer nodig zijn. Houd labels praktisch, maar zet geen gevoelige klant- of systeeminformatie zichtbaar op de drager.
- Wijs een beperkt aantal verantwoordelijken aan.
- Registreer uitname en terugplaatsing wanneer meerdere personen toegang hebben.
- Gebruik neutrale labels die intern herleidbaar zijn zonder inhoud openbaar te maken.
5. Plaats de data-safe volgens omgeving en gebruik
De plaats moet droog, beheersbaar en technisch geschikt zijn voor gewicht en bevestiging. Een kelder kan discreet zijn, maar vocht- of waterproblemen introduceren. Een serverruimte is praktisch, maar brengt alle kritieke middelen opnieuw samen op één locatie. Kijk ook naar deurzwaai, koeling van de ruimte, stroomvoorzieningen, aanvoerroute en wie de kast dagelijks moet bereiken. Brandwering betekent niet automatisch bescherming tegen overstroming of bluswater.
- Beoordeel brand, vocht, water, diefstal en bereikbaarheid afzonderlijk.
- Controleer vloer, route en voorgeschreven verankering vóór bestelling.
- Houd minstens één herstelkopie logisch gescheiden van de primaire systemen.
6. Vergelijk een data-safe op meer dan capaciteit
Controleer de volledige brandclassificatie, bruikbare binnenmaat, gewicht, slot, indeling en plaatsingsvoorwaarden. Vraag of de beschikbare legborden of laden geschikt zijn voor uw dragers en verpakking. Wilt u ook bescherming tegen ongeoorloofde toegang of diefstal, controleer dan de afzonderlijke inbraakclassificatie. Een dataklasse bewijst namelijk geen inbraakwering, net zoals een inbraakklasse niets zegt over de binnentemperatuur bij brand.
- Volledige norm en klasse voor het type data dat u bewaart.
- Bruikbare ruimte voor rotatie, verpakking en toekomstige dragers.
- Aparte beoordeling van slot, toegang, inbraakwering en verankering.
7. Maak hersteltesten onderdeel van de oplossing
De beste data-safe kan een onleesbare of onvolledige back-up niet herstellen. Plan daarom een vaste controle: kies een herstelpunt, haal de juiste drager uit de rotatie en test of bestanden met de beschikbare apparatuur geopend kunnen worden. Noteer fouten en vervang versleten media tijdig. Zo wordt fysieke opslag één schakel in een aantoonbaar werkend herstelproces in plaats van een kast waarvan niemand de inhoud nog vertrouwt.
- Test niet alleen of de drager zichtbaar is, maar of relevante bestanden openen.
- Controleer of sleutels, codes, software en leesapparatuur beschikbaar zijn.
- Werk de inventaris bij na iedere wijziging in systemen of bewaartermijnen.
Bronnen en norminformatie
Deze bronnen onderbouwen de technische uitleg. De juiste klasse en plaatsing blijven afhankelijk van het gekozen product en uw situatie.
Veelgestelde vragen
Alleen wanneer de classificatie geschikt is voor die datadrager. Een brandwerende kast voor papier kan binnenin te warm of te vochtig worden voor digitale media.