3-2-1-back-upregel: de eenvoudige strategie die uw gegevens echt beschermt

De 3-2-1-back-upregel is populair omdat drie cijfers een lastig probleem terugbrengen tot iets dat u kunt onthouden: bewaar drie kopieën van belangrijke gegevens, verdeel ze over minstens twee verschillende opslagtypen of risicopaden en zorg dat één back-up zich op een andere locatie bevindt.

Dat klinkt bijna te eenvoudig. Juist daardoor wordt de regel vaak oppervlakkig toegepast.

U kunt drie harde schijven hebben en toch één gedeeld risico. U kunt een NAS gebruiken en alsnog alles verliezen als ransomware dezelfde netwerkshare kan beschrijven. U kunt bestanden in de cloud hebben en ontdekken dat een verwijdering keurig is gesynchroniseerd naar de plek die u als “extra kopie” beschouwde. De cijfers zijn dus niet het einddoel. Ze dwingen u om na te denken over welke enkele gebeurtenis meerdere kopieën tegelijk kan uitschakelen.

Kort antwoord

Een praktische 3-2-1-back-upregel betekent dat u drie kopieën van belangrijke gegevens hebt — de werkende versie plus twee back-ups — op minstens twee verschillende opslagtypen of duidelijk gescheiden risicopaden, met één back-up op een andere locatie. Voor een Windows-pc kan dat bijvoorbeeld de interne SSD zijn, een versie-back-up op een verwisselbare USB-schijf en een tweede back-up in de cloud of op opslag buiten uw woning of kantoor.

De klassieke regel is geen garantie tegen iedere dreiging. Een USB-schijf die permanent aangesloten blijft en een cloudbestemming die altijd beschrijfbaar is, kunnen nog steeds door dezelfde aanval worden geraakt. Daarom voegen moderne strategieën vaak een offline of moeilijk wijzigbare kopie toe en testen ze regelmatig of herstellen werkelijk lukt.

1. Wat de 3-2-1-back-upregel werkelijk betekent

De bekende formule luidt:

Oudere uitleg spreekt vaak letterlijk over “twee verschillende media”. Dat stamt uit een tijd waarin een harde schijf en tape een voor de hand liggende combinatie waren. Voor een moderne Windows-gebruiker is de onderliggende gedachte belangrijker: voorkom dat elke kopie afhankelijk is van dezelfde schijf, hetzelfde apparaat, hetzelfde netwerk, hetzelfde account of dezelfde fysieke locatie.

Daarom is 3-2-1 geen boodschappenlijst voor opslagapparatuur. Het is een manier om gedeelde uitvalrisico’s zichtbaar te maken. Een tweede schijf is pas echt waardevol wanneer zij iets overleeft wat de eerste kopie niet overleeft.

2. Waarom drie kopieën echt onafhankelijk moeten zijn

De eerste kopie is doorgaans eenvoudig: dat zijn de bestanden waarmee u dagelijks werkt. De tweede en derde kopie moeten herstelmogelijkheden zijn die niet allebei op dezelfde manier verdwijnen.

Stel dat uw documenten op de interne SSD staan. U maakt daarnaast een kopie naar een tweede partitie op diezelfde SSD en synchroniseert de map met een clouddienst. Op papier kunt u drie locaties aanwijzen. In de praktijk is de constructie zwak. Bij een defect aan de SSD verdwijnen twee “kopieën” tegelijk, en een foutieve verwijdering kan automatisch naar de cloud worden doorgestuurd.

Een veel sterkere combinatie is een versie-back-up op een externe schijf plus een tweede back-up buiten de locatie of via een apart opslagpad. De lokale schijf is snel bij een gewone herstelactie. De externe kopie beschermt juist tegen gebeurtenissen die het hele systeem of de hele ruimte treffen.

Onafhankelijkheid gaat dus niet over centimeters tussen apparaten. Twee USB-schijven die permanent aan dezelfde pc hangen, delen nog steeds veel risico’s: ransomware, stroomproblemen, verkeerde scripts en menselijke fouten kunnen beide bereiken.

3. Wat “twee verschillende opslagmedia” vandaag betekent

U hoeft geen exotische opslag aan te schaffen om aan het principe te voldoen. Het doel is niet dat ieder medium een andere technologie gebruikt; het doel is dat de kopieën niet allemaal aan hetzelfde falen zijn blootgesteld.

Voorbeelden die in een moderne omgeving logisch zijn:

• interne SSD + verwisselbare USB-harde schijf + cloudopslag;
• interne opslag + NAS voor lokale back-ups + een extra kopie buiten de locatie;
• werk-pc + lokale back-up voor snel herstel + een schijf die alleen tijdens de back-up wordt aangesloten en daarna elders wordt bewaard;
• lokale versie-back-up + een tweede repository met andere toegangsrechten en langere retentie.

Minder overtuigend zijn twee partities op één SSD, twee shares op hetzelfde NAS-volume of twee mappen die via hetzelfde account worden gesynchroniseerd. U hebt dan meerdere namen en paden, maar nauwelijks extra weerstand tegen een serieus incident.

Een praktische test is eenvoudig: kies een oorzaak — schijfdefect, gestolen laptop, gecompromitteerd account, ransomware — en vraag hoeveel kopieën daarna nog bruikbaar zijn. Dat antwoord zegt meer dan het label op het opslagmedium.

4. Waarom een kopie op een andere locatie het risicomodel verandert

Het laatste cijfer van 3-2-1 wordt soms behandeld alsof het alleen voor bedrijven relevant is. Dat is een vergissing. Een back-up buiten de locatie beschermt juist tegen gebeurtenissen die geen onderscheid maken tussen uw pc en de schijf ernaast: diefstal, brand, water, blikseminslag of andere fysieke schade.

Een externe harde schijf in de lade onder uw bureau is een prima lokale back-up. Hij is alleen niet “off-site”. Als dezelfde gebeurtenis de kamer raakt, kan zowel de computer als de back-up verloren gaan.

Een kopie op een andere locatie kan bijvoorbeeld zijn:

• een echte back-up naar cloudopslag;
• een verwisselbare schijf die u na de back-up elders bewaart;
• een tweede opslaglocatie in een ander kantoor of gebouw;
• een repository bij een aanbieder die losstaat van uw lokale netwerk.

Let wel: andere locatie en offline zijn twee verschillende eigenschappen. Een cloudback-up bevindt zich fysiek elders, maar kan logisch nog steeds bereikbaar zijn. Een USB-schijf kan offline zijn zodra u hem loskoppelt, maar ligt misschien nog in hetzelfde gebouw. De beste strategie kijkt naar beide dimensies.

5. Een Windows 11-opstelling die u echt kunt bouwen

Een 3-2-1-plan hoeft niet ingewikkeld te zijn. Voor een thuis-pc, freelancer of klein kantoor kan een praktische opstelling er zo uitzien:

Het voordeel van deze indeling is dat gewone fouten snel lokaal kunnen worden opgelost. Een per ongeluk overschreven document hoeft niet eerst via een trage externe verbinding te worden teruggehaald. Tegelijkertijd blijft er een extra herstelpad bestaan als de computer en de lokale back-up tegelijk uitvallen.

Voor systemen waarbij de hele Windows-installatie belangrijk is, kunt u daarnaast af en toe een schijfimage maken. Een image is vooral nuttig wanneer u een complete systeemschijf wilt terugbrengen; een normale bestandstaak blijft handiger voor dagelijkse versies van documenten en projecten.

Dat verschil is belangrijk. De 3-2-1-regel schrijft niet voor dat iedere kopie hetzelfde formaat moet hebben. Verschillende hersteldoelen mogen verschillende soorten back-up gebruiken.

6. Wat telt mee: cloud, NAS, RAID, snapshots en synchronisatie

De meeste discussies over 3-2-1 gaan uiteindelijk niet over de cijfers, maar over de vraag wat wel of niet als back-up telt. Het antwoord hangt af van de functie en de onafhankelijkheid van de kopie.

Telt cloudopslag mee?

Ja, als de cloudbestemming daadwerkelijk een herstelbare back-up bevat of voldoende versiegeschiedenis en retentie biedt. Cloud is aantrekkelijk voor de kopie buiten de locatie, maar controleer hoe verwijderingen, accountproblemen en ransomware worden afgehandeld.

Telt een NAS mee?

Ja. Een NAS is een uitstekend lokaal back-updoel en kan veel handiger zijn dan telkens een USB-schijf aansluiten. Maar een NAS in hetzelfde gebouw en op hetzelfde netwerk lost de “1” van 3-2-1 niet vanzelf op. Bovendien kan een schrijfbare share door malware worden geraakt.

Is RAID een back-up?

Nee. RAID kan ervoor zorgen dat een systeem blijft draaien wanneer één schijf uitvalt. Het bewaart echter niet automatisch een oudere versie nadat iemand een map heeft verwijderd, ransomware bestanden heeft versleuteld of software verkeerde gegevens heeft geschreven. RAID is beschikbaarheid; back-up is herstelbaarheid.

Tellen snapshots mee?

Snapshots kunnen bijzonder nuttig zijn voor snelle rollback en versieherstel. Toch zijn snapshots die uitsluitend op hetzelfde systeem bestaan meestal geen volledige vervanging voor een onafhankelijke back-up. Als hetzelfde beheeraccount, hetzelfde opslagplatform of dezelfde aanval ze kan verwijderen, delen ze nog steeds het risico.

En synchronisatie?

Synchronisatie is vooral bedoeld om de huidige staat van bestanden op meerdere plaatsen gelijk te houden. Dat is handig, maar hetzelfde mechanisme kan ook een ongewenste wijziging of verwijdering verspreiden. Een clouddienst met goede versiegeschiedenis is veiliger dan kale sync, maar voor onvervangbare gegevens blijft een onafhankelijke back-up verstandig.

7. Ransomware en de 3-2-1-1-0-uitbreiding

De klassieke regel ontstond voordat ransomware een alledaagse reden voor gegevensverlies werd. Daarom gebruiken veel beheerders tegenwoordig de uitgebreidere formule 3-2-1-1-0:

• 3 kopieën van de gegevens;
• 2 opslagtypen of afzonderlijke risicopaden;
• 1 kopie op een andere locatie;
• 1 kopie offline, onveranderbaar of anderszins sterk geïsoleerd;
• 0 fouten na controle en hersteltests.

De extra “1” is belangrijk omdat ransomware vaak zoekt naar alles wat bereikbaar en beschrijfbaar is. Een schijf die na de back-up wordt losgekoppeld, of opslag die niet eenvoudig vanuit het normale gebruikersaccount kan worden gewijzigd, verkleint dat aanvalsoppervlak.

De nul aan het einde is minstens zo belangrijk. Een taak kan groen eindigen terwijl de back-up onvolledig is, verkeerde mappen bevat of in de praktijk niet snel genoeg te herstellen is. Controle is daarom geen administratieve formaliteit maar onderdeel van de strategie.

Wilt u deze ransomware-laag verder uitwerken? In Back-ups beschermen tegen ransomware gaan we dieper in op offline kopieën, aparte accounts, NAS- en cloudrechten en herstel naar een schone omgeving.

8. Zo past u 3-2-1 toe met Perfect Backup

Perfect Backup heeft geen knop met het label “maak mijn omgeving 3-2-1”, en dat is logisch: de regel gaat over de architectuur van uw opslag. De software levert wel de bouwstenen om die architectuur te automatiseren.

Eerst de indeling, daarna de automatisering

Voor bestanden en mappen kunt u bijvoorbeeld twee afzonderlijke taken gebruiken. De eerste taak schrijft naar een lokale USB-schijf of NAS. De tweede taak gebruikt een andere bestemming die voldoende gescheiden is van het eerste herstelpad.

Bij Files and Folders Backup kunt u kiezen uit Full, Incremental, Differential en Mirror. Voor een 3-2-1-strategie zijn Full, Incremental en Differential vooral interessant wanneer u een herstelgeschiedenis wilt bewaren. Mirror houdt juist een actuele spiegel bij en maakt op zichzelf geen reeks herstelpunten.

Een praktische opzet kan er zo uitzien:

• een volledige basisback-up naar een externe schijf;
• daarna incrementele of differentiële back-ups voor dagelijkse wijzigingen;
• periodiek een nieuwe volledige back-up volgens uw retentiebeleid;
• een tweede taak naar een locatie met een ander risico- en toegangspad;
• optioneel een Drive Image Backup voor herstel van de volledige systeemschijf.

Het is niet nodig dat beide taken exact hetzelfde schema hebben. Een lokale back-up kan vaker draaien omdat herstel snel moet zijn, terwijl een externe kopie bijvoorbeeld minder vaak wordt bijgewerkt. Belangrijker is dat uw maximale aanvaardbare gegevensverlies overeenkomt met het gekozen interval.

Let ook op de beveiliging van de bestemming. Een perfect geplande back-uptaak naar een doel dat altijd onder hetzelfde account schrijfbaar is, kan minder onafhankelijk zijn dan u denkt.

9. Hoe vaak back-uppen, hoeveel historie bewaren en wat testen

De 3-2-1-regel zegt niets over frequentie. Daarvoor is een andere vraag beter: hoeveel werk mag u kwijt zijn als u nu moet terugvallen?

Voor documenten die dagelijks veranderen is een dagelijkse back-up meestal een verstandig minimum. Wie continu aan projecten werkt, kan meerdere runs per dag plannen. Archieven die nauwelijks wijzigen kunnen veel minder vaak worden bijgewerkt.

Retentie verdient evenveel aandacht. Sommige problemen worden pas laat ontdekt. Een bestand kan al twee weken beschadigd zijn voordat iemand het opent. Als u alleen de meest recente versie bewaart, heeft u wel een back-up maar geen bruikbare weg terug naar vóór het probleem.

Een praktisch beleid combineert vaak dagelijkse herstelpunten voor de korte termijn met wekelijkse of maandelijkse punten die langer worden bewaard. Hoeveel historie nodig is, hangt af van uw gegevens, beschikbare opslag en de tijd die fouten onopgemerkt kunnen blijven.

Test niet alleen de taak, maar de terugweg

Herstel regelmatig een paar willekeurige bestanden naar een testmap. Kies af en toe ook een volledige projectmap. Controleer bestandsinhoud, namen, datums en — waar relevant — toegangsrechten. Voor een systeemimage hoort u bovendien te weten hoe u de herstelomgeving bereikt voordat u die in een noodsituatie voor het eerst nodig hebt.

Een back-up die nooit is teruggezet, is een aanname. Een geteste back-up is een herstelmogelijkheid waarvan u weet dat ze werkt.

10. Veelgemaakte fouten bij 3-2-1

1. Mappen tellen in plaats van risico’s

Drie mappen op dezelfde schijf zijn geen drie onafhankelijke kopieën. Hetzelfde geldt voor twee partities op één fysiek apparaat.

2. RAID als back-upkopie behandelen

RAID helpt bij uitval van hardware, maar bewaart geen historische versie nadat gegevens logisch zijn verwijderd of beschadigd.

3. Iedere back-up permanent aangesloten laten

Wat voortdurend bereikbaar is, kan ook voortdurend door malware, een fout script of verkeerde rechten worden bereikt.

4. Een gesynchroniseerde cloudmap automatisch als off-site back-up tellen

De locatie is extern, maar de logica kan nog steeds synchronisatie zijn. Controleer versiegeschiedenis, retentie en herstelmogelijkheden.

5. De “externe” schijf in de kast naast de pc leggen

Dat is een nuttige lokale reserve, maar dezelfde brand, diefstal of waterschade kan beide treffen.

6. Nooit een herstelactie oefenen

Een succesvolle back-uprun vertelt u dat gegevens zijn geschreven. Alleen een restore vertelt u of u ze ook bruikbaar terugkrijgt.

11. Veelgestelde vragen

Wat is de 3-2-1-back-upregel?

De 3-2-1-back-upregel adviseert drie kopieën van belangrijke gegevens te bewaren, verdeeld over minstens twee opslagtypen of afzonderlijke risicopaden, waarbij één back-up zich op een andere locatie bevindt.

Heb ik voor 3-2-1 drie back-upschijven nodig?

Nee. De werkende gegevens tellen als één van de drie kopieën. Een veelgebruikte opzet is de pc zelf, een lokale back-up op USB of NAS en een tweede back-up op een andere locatie.

Telt OneDrive of Google Drive als de externe kopie?

Dat kan, wanneer de dienst een echte back-up of voldoende versiegeschiedenis en retentie biedt. Alleen synchronisatie van de actuele staat moet u niet automatisch als volledige back-uplaag beschouwen.

Telt een NAS als back-up?

Ja. Een NAS kan een uitstekend lokaal back-updoel zijn. Voor een volledige 3-2-1-opzet hebt u daarnaast een kopie nodig die niet van dezelfde locatie en bij voorkeur niet van hetzelfde aanvalspad afhankelijk is.

Is de klassieke 3-2-1-regel genoeg tegen ransomware?

Het is een sterke basis, maar 3-2-1-1-0 is robuuster: voeg een offline of onveranderbare kopie toe en controleer regelmatig of herstel zonder fouten mogelijk is.

Hoe vaak moet ik mijn back-ups testen?

Voor belangrijke gegevens is een kleine maandelijkse hersteltest een goed uitgangspunt. Grotere tests kunnen minder vaak plaatsvinden, zolang u ze regelmatig genoeg uitvoert om wijzigingen in hardware, software, rechten en accounts tijdig te ontdekken.

3-2-1 is een architectuur, geen boodschappenlijst

De waarde van de 3-2-1-back-upregel zit niet in het kunnen opnoemen van drie apparaten. De regel dwingt u om te bekijken welke risico’s uw kopieën delen. Wat blijft er over wanneer de SSD defect raakt? Wat als ransomware het netwerk bereikt? Wat als de laptop en de externe schijf tegelijk worden gestolen?

Een goede opstelling hoeft niet ingewikkeld te zijn. Een versie-back-up dichtbij voor snel herstel, een echte kopie buiten de locatie en een periodiek geteste terugweg vormen al een veel sterker geheel dan meerdere losse kopieën zonder plan.

Gebruik USB, NAS, cloudopslag en schijfimages als gereedschap voor verschillende hersteldoelen. Het ontwerp is geslaagd wanneer één gebeurtenis niet meer alle wegen terug naar uw gegevens kan afsluiten.

Een 3-2-1-opzet legt vast waar onafhankelijke kopieën staan. Minstens zo belangrijk is hoe vers iedere laag moet zijn. De gids hoe vaak u een back-up van uw computer moet maken leidt dat ritme af uit het gegevensverlies dat u werkelijk kunt accepteren.

Bronnen en productdocumentatie