Bij een ransomware-aanval was de gedachte vroeger simpel: “Geen probleem, we zetten gewoon de backup van gisteren terug.” Helaas weten cybercriminelen dit inmiddels ook. Moderne ransomware valt niet meer alleen je actieve bestanden aan, maar gaat op de netwerkomgeving eerst gericht op zoek naar opslagsystemen, cloudkoppelingen en back-ups. Zodra ook de reservesleutel is versleuteld of gewist, staat een organisatie met de rug tegen de muur. Een doordachte Ransomware backup beveiliging MKB strategie is daarom geen overbodige luxe, maar de enige echte levensverzekering voor je continuïteit.
In dit artikel leggen we uit hoe aanvallers je back-ups proberen uit te schakelen én hoe je met onveranderbare opslag (immutable storage) en een scherpe herstelstrategie gegarandeerd weer snel online bent.
Waarom traditionele back-ups niet meer volstaan
Veel MKB-bedrijven vertrouwen nog op een lokale NAS, een netwerk-share of een continue synchronisatie naar een cloudmap. Hoewel dit uitstekend werkt tegen per ongeluk verwijderde bestanden of een defecte harde schijf, schiet dit tekort bij gijzelsoftware:
- Gemapte netwerkschijven: Ransomware scant de lokale computer op verbonden netwerkstations (zoals een Z:-schijf) en versleutelt deze op exact dezelfde snelheid mee.
- Beheerdersrechten misbruiken: Als een aanvaller erin slaagt om beheerdersrechten (Admin-rechten) te bemachtigen binnen de netwerkomgeving, gebruikt hij deze direct om back-upsoftware uit te schakelen of reservekopieën te wissen.
- Schaduwkopieën wissen: Automatische herstelpunten binnen Windows (Volume Shadow Copies) worden door vrijwel elke ransomware-variant als allereerste actie handmatig vernietigd.
De oplossing: Immutable Storage (Onveranderbare Back-ups)
Het fundament van een krachtige Ransomware backup beveiliging MKB is het toepassen van Immutable Storage.
Immutable betekent simpelweg dat een geschreven back-up gedurende een vooraf ingestelde periode (bijvoorbeeld 30 dagen) op geen enkele manier gewijzigd, overschreven of verwijderd kan worden. Zelfs niet als een hacker (of een kwaadwillende beheerder) de volledige inloggegevens van het systeem in handen heeft. Het opslagsysteem weigert simpelweg elk wis- of overschrijfcommando totdat de bewaartermijn is verstreken.
Dit maakt je back-ups immuun voor versleuteling door ransomware.
Van de klassieke 3-2-1 regel naar de moderne 3-2-1-1-0 Norm
Vrijwel elke IT-professional kent de klassieke 3-2-1 back-upregel: 3 kopieën van je data, op 2 verschillende soorten media, waarvan 1 op een externe locatie (offsite). Decennialang was dit de gouden standaard.
Omdat moderne gijzelsoftware actief zoekt naar back-ups binnen het netwerk, is deze klassieke regel uitgebreid naar de 3-2-1-1-0 regel. Deze extra stappen vangen de specifieke risico’s van ransomware op:
- 3 kopieën van je data (productiedata + 2 back-ups).
- 2 verschillende typen media (bijv. lokale opslag/NAS én cloud).
- 1 locatie offsite (fysiek buiten het kantoorpand).
- +1 Immutable of offline kopie: Minimaal één back-up moet volledig onveranderbaar zijn ingesteld (immutable) of fysiek/logisch zijn losgekoppeld van het netwerk (air-gapped). Mocht een aanvaller het hele netwerk overnemen, dan blijft deze kopie gegarandeerd onaangetast.
- +0 Fouten bij herstelcontrole: Een back-up is pas een back-up als je zeker weet dat hij werkt. Dit vereist het periodiek en geautomatiseerd testen van je herstelbestanden (disaster recovery test) op 0 foutmeldingen.
Stappenplan voor een waterdichte herstelstrategie
Wil je als organisatie de Ransomware backup beveiliging MKB op orde brengen? Doorloop dan deze drie stappen:
- Scheid de beheerdersaccounts
Zorg dat de accountgegevens die toegang geven tot de back-upsoftware en opslaglocaties volledig gescheiden zijn van de dagelijkse netwerkaccounts. Dwing op deze beheeraccounts altijd strenge Multi-Factor Authenticatie (MFA) af. - Activeer S3 Object Lock of Immutable Repositories
Maak je gebruik van cloudopslag (zoals Wasabi, Azure Blob of AWS) of back-upsoftware zoals Veeam? Activeer dan de functie Object Lock of Immutable Repository. Hiermee leg je de bewaartermijn vast op opslagniveau. - Plan een periodieke hersteltest
Controleer niet alleen of de dagelijkse ‘groene vinkjes’ in de back-upsoftware verschijnen, maar voer minimaal één of twee keer per jaar een proefherstel uit. Hoe snel staat een virtuele machine weer te draaien? Zijn alle kritieke databases daadwerkelijk benaderbaar?
Waarborg de continuïteit van jouw organisatie
Ransomware-aanvallen richten zich al lang niet meer alleen op grote multinationals. Juist het MKB is een populair doelwit vanwege vaak beperkte herstelvoorzieningen. Door onveranderbare back-ups in te richten en te upgraden naar de 3-2-1-1-0 regel, zorg je ervoor dat een cyberincident nooit het einde van je bedrijf hoeft te betekenen.
Twijfel je of jouw huidige back-ups bestand zijn tegen ransomware? Neem vrijblijvend contact op voor een korte controle van je back-up- en herstelomgeving.
