Hoe toont u aan dat uw back-up werkt?

Het NCSC gebruikt RTO voor de beoogde hersteltijd en RPO voor het maximaal aanvaardbare gegevensverlies uitgedrukt in tijd. Leg deze doelen per belangrijk proces vast. Een archief kan andere eisen hebben dan afspraken voor vandaag. Een doelstelling is nog geen gemeten prestatie; houd beide apart in rapportages.

Benoem wanneer de meettijd begint en eindigt. Telt het wachten op toestemming mee? Is herstel klaar zodra een server opstart, of wanneer medewerkers een representatieve taak kunnen afronden? Deze keuzes beïnvloeden de uitkomst. Laat management, proceseigenaar en technische verantwoordelijke daar vóór de test dezelfde betekenis aan geven.

Laat de technische verantwoordelijke het testplan opstellen en risico’s beoordelen. Spreek scope, veilige testomgeving, toestemming en stopcriteria af. Vermijd ongecontroleerde wijzigingen aan de productieomgeving. Beoordeel ook welke gegevens in de test terechtkomen en wie ze kan inzien. Een afgeschermde test hoort niet onbedoeld extra toegang tot vertrouwelijke informatie te creëren.

Inventariseer benodigde sleutels, licenties, beheerdersaccounts en leverancierscontacten. Vraag wat er gebeurt als de gewone kantooromgeving of centrale aanmelding niet beschikbaar is. Noteer welke afhankelijkheid werkelijk wordt getest en welke wordt verondersteld. Dat maakt duidelijk of het resultaat ook iets zegt over het incident waarvoor u zich voorbereidt.

Het NCSC adviseert periodiek daadwerkelijk herstel te testen, zodat gegevens en applicatiefuncties kunnen worden beoordeeld. Spreek daarom vooraf acceptatiecriteria af met de proceseigenaar. Denk aan een noodzakelijke bestelling terugvinden, een dossier openen of een controleberekening uitvoeren. De beheerder laat zien dat herstel technisch is gelukt; de organisatie bepaalt of de dienst bruikbaar is.

Gebruik onderstaande tabel als eigen werkformat. Bewijs hoeft geen volledige kopie van gevoelige data te bevatten. Een afgeschermde schermafbeelding, gerichte logverwijzing en vastgelegde beoordeling kunnen samen voldoende inzicht geven. Leg vast wie het resultaat heeft beoordeeld en welke beperkingen overblijven. Bewaar de technische details passend bij hun gevoeligheid.

De tabel is opzij te schuiven.

Daarbij blijkt dat de koppeling met de klantadministratie ontbreekt. De benodigde instellingen staan niet in het hersteldossier. Een medewerker kent de oplossing, maar is tijdens de test afwezig. Het team legt vast dat bestandsherstel is aangetoond, terwijl hervatting van het volledige facturatieproces nog niet is bevestigd.

De vervolgactie is gericht: de beheerder documenteert de afhankelijkheid, de proceseigenaar specificeert een acceptatiecontrole en een vervanger doorloopt de procedure opnieuw. Dit fictieve voorbeeld gaat over de kwaliteit van een besluit. Het beweert niet dat elk proces volledig moet worden hersteld bij iedere steekproef of dat één test alle toekomstige storingen afdekt.

Bespreek of de productieomgeving en herstelvoorziening afhankelijk zijn van dezelfde accounts, leverancier of locatie. Een kopie op een andere plek kan alsnog door dezelfde storing geraakt worden. Laat de technische specialist beoordelen welke scheiding passend is. Neem diens onderbouwing op in het risicodossier zonder van een productnaam automatisch een garantie te maken.

Let ook op de herkomst en bruikbaarheid van de back-up na een beveiligingsincident. Herstellen uit beschikbare gegevens vraagt dan afstemming met het incidentonderzoek. Het terugzetten van mogelijk aangetaste informatie kan nieuwe problemen veroorzaken. Besluiten over technisch veilig herstel behoren daarom bij bevoegde deskundigen, terwijl management de gevolgen en prioriteiten afweegt.

Kies een herhaalritme op basis van risico’s, wijzigingen en testresultaten. Een nieuwe applicatieversie, andere leverancier of belangrijke koppeling kan aanleiding geven tot extra onderzoek. Leg een datum voor herbeoordeling vast wanneer een hersteldoel tijdelijk niet haalbaar is. Een restrisico zonder eigenaar of vervolgmoment verdwijnt gemakkelijk uit beeld.

Datajuristen kan online helpen de hersteldoelen, verantwoordelijkheden en bestuurlijke rapportage beoordelen. Uw beheerder of technische dienstverlener voert hersteltests uit. Vraag bij de volgende rapportage niet alleen of de back-up is gemaakt, maar welk proces aantoonbaar hervat kon worden, onder welke voorwaarden en welk besluit nog van de organisatie wordt gevraagd.