De veelgestelde vragen en belangrijke IT weetjes
Heeft u vragen of wilt u meer te weten komen over ICT? Wij hebben enkele veelgestelde vragen voor u uitgewerkt.
Het lijkt een technische keuze, maar het gaat om jouw ‘business agility’. Ofwel de flexibiliteit.
Stel je voor: je wilt snel een nieuwe app lanceren. Je kiest voor containers want: lichtgewicht, razendsnel en ideaal voor moderne ontwikkeling.
Maar… wil je daarnaast ook nog meerdere websites hosten met een eigen omgeving en volledige controle? Dan is een virtuele server (VPS) jouw rots in de branding. Deze is stabiel, compatibel en perfect voor webhosting.
Maar dan? Want techniek is één ding, maar beheer en backup zijn cruciaal. Want wat als er iets misgaat? Wie zorgt er dan voor:
✅ Proactief beheer van jouw omgeving
✅ Veilige backups en herstelopties
✅ Monitoring
Dus denk goed na over jouw keuze.
Containers = snelheid en flexibiliteit
VM’s = stabiliteit en controle
Werk je met (bijzondere) persoonsgegevens of gevoelige bedrijfsdata, dan is het niet genoeg om alleen te back-uppen. Je moet ook kunnen aantonen dat de data in die back-up goed is beschermd. In normenkaders zoals NEN 7510 (zorg) en ISO 27001/27002 ligt de nadruk op vertrouwelijkheid: gevoelige informatie mag niet leesbaar zijn voor onbevoegden, óók niet als een back-upbestand of back-upschijf ooit in verkeerde handen valt.
Encryptie op je back-ups is daarom belangrijk op twee momenten: tijdens transport (bijv. van server naar back-up locatie) én opslag (de back-up die ‘rust’ op een NAS, tape of in de cloud). Zonder encryptie kan die back-up in het slechtste geval een compleet datalek worden—met alle meldplicht- en reputatierisico’s van dien.
- Encryptie op back-ups is alleen sterk als sleutelbeheer klopt: bewaar encryptiesleutels/credentials strikt gescheiden en beperkt toegankelijk (least privilege).
- Gebruik sterke encryptie (bijvoorbeeld AES-256 waar mogelijk) en leg vast wat je gebruikt (handig bij audits).
- Beperk wie kan back-uppen én terugzetten: restore-rechten zijn vaak net zo gevoelig als admin-rechten.
- Log en monitor back-up- en restore-acties (wie, wat, wanneer) zodat je kunt aantonen wat er is gebeurd.
- Test herstel: een versleutelde back-up is pas waardevol als je kunt bewijzen dat je hem ook kunt terugzetten (incl. sleutels en procedures).
Tip: zie encryptie niet als ‘extra’, maar als onderdeel van een volwassen back-upstrategie—zeker als je aan NEN 7510 of ISO moet voldoen. Het maakt het verschil tussen “we hebben een kopie” en “we zijn aantoonbaar in control”.
Een back-up valt of staat met inrichting én controle. Een paar praktische uitgangspunten die we in vrijwel elke omgeving toepassen:
- Volg de 3-2-1-regel: houd minimaal 3 kopieën van belangrijke data, op 2 verschillende soorten opslag/media, waarvan 1 kopie offsite. De Amerikaanse cybersecurity-instantie CISA gebruikt deze regel als praktische richtlijn voor betere herstelbaarheid.
- Maak retentie een bewuste keuze: hoe ver terug in de tijd moet je kunnen (dagen/weken/maanden/jaren)? Dit moet passen bij je risico’s en wet- en regelgeving.
- Denk aan immutability/‘niet te wijzigen’ back-ups: bescherming tegen ransomware wordt sterker als (een deel van) je back-ups niet zomaar te verwijderen of aan te passen zijn.
- Versleutel en beperk toegang: back-ups bevatten vaak je meest gevoelige data. Zorg voor sterke toegangsbeveiliging en encryptie.
- Monitoren + rapportage: een back-up die ‘stil’ faalt, is geen back-up. Automatiseer meldingen en controleer rapportages.
- Test herstel (periodiek): NIST benadrukt in guidance dat back-ups niet alleen gemaakt, maar ook onderhouden en getest moeten worden. Hersteltesten voorkomen verrassingen op het moment dat het erop aankomt.
Cloudopslag en samenwerken in de cloud is geweldig voor bereikbaarheid en productiviteit. Maar cloud is niet automatisch back-up. Veel clouddiensten werken met synchronisatie en beperkte bewaartermijnen. Als een bestand wordt verwijderd of versleuteld, wordt die wijziging vaak gewoon doorgezet.
Daarnaast hanteren cloudleveranciers een gedeelde verantwoordelijkheid: zij zorgen voor het platform (beschikbaarheid en infrastructuur), jij blijft verantwoordelijk voor je eigen data en herstel. Microsoft benoemt dit ook in hun documentatie rondom Microsoft 365 Back-up: disaster recovery-kopieën en versiegeschiedenis zijn niet hetzelfde als een schaalbare back-up voor herstel na bijvoorbeeld ransomware.
- Menselijke fouten: per ongeluk verwijderen, overschrijven, verkeerde map verplaatsen.
- Cybercriminaliteit: ransomware, account takeover, kwaadwillende acties met geldige rechten.
- Technische issues: defecte schijf, corrupte database, mislukte update.
- Calamiteiten: brand, waterschade, diefstal, stroomproblemen.
- Compliance & bewaarplicht: data moet soms langer bewaard worden dan standaardinstellingen toestaan.
Een back-up is een onafhankelijke kopie van je data, bedoeld om te kunnen herstellen als er data kwijt is, beschadigd raakt of niet meer beschikbaar is. Belangrijk detail: een back-up is gemaakt voor herstel. Dus niet alleen “ergens opgeslagen”, maar terug te zetten naar een werkbare situatie.
Bij onze hosting is er monitoring en een snelle herstelprocedure. Daarnaast werken wij met redundante systemen zodat uitval beperkt blijft. Bij problemen zorgen wij vanzelfsprekend voor snelle ondersteuning en herstel.
Kijk naar factoren zoals snelheid, uptime, support en schaalbaarheid. Wij kunnen helpen om een oplossing te kiezen die past bij jouw situatie en groeiplannen.
Er zijn verschillende vormen zoals shared hosting, VPS hosting en dedicated servers. De keuze hangt af van de grootte van je website, het verkeer en de gewenste prestaties.
Hosting is het beschikbaar maken van een website, applicatie of systeem via een server die continu verbonden is met het internet. Hierdoor kunnen gebruikers jouw online omgeving altijd bereiken.
Ja, mits goed ingericht. Cloud-omgevingen maken gebruik van beveiligingsmaatregelen zoals encryptie, toegangsbeheer en monitoring. Het is belangrijk om ook intern goede beveiligingsrichtlijnen te volgen.
De cloud biedt flexibiliteit, schaalbaarheid en lagere investeringskosten. Je kunt eenvoudig opschalen, overal werken en profiteert van automatische updates en beheer.
Een cloud-omgeving verwijst naar het gebruik van online servers en diensten voor opslag, applicaties en infrastructuur. In plaats van lokale hardware werk je via het internet met schaalbare en flexibel inzetbare systemen.
Controleer eerst of er voldoende opslagruimte is en of de verbinding werkt. Kijk daarna naar foutmeldingen in het systeem. Blijft het probleem bestaan, dan is het verstandig om een ICT-partij in te schakelen die het proces kan analyseren en herstellen.
Er zijn verschillende soorten zoals volledige back-ups, incrementele back-ups en differentiële back-ups. Daarnaast kun je kiezen tussen lokale opslag, cloudback-ups of een hybride oplossing. De juiste keuze hangt af van de hoeveelheid data en hoe snel je moet kunnen herstellen.
Het beste is om te werken met een automatische back-up oplossing die dagelijks of realtime data opslaat. Combineer lokale back-ups met cloudopslag voor extra zekerheid. Zorg daarnaast dat back-ups versleuteld zijn en regelmatig getest worden, zodat je zeker weet dat herstel mogelijk is.
Je bedrijf op open source
Open source is niet langer een niche voor developers. Het is een volwassen manier om software te ontwikkelen en te beheren, waarbij de broncode beschikbaar is om te inspecteren, te verbeteren en te hergebruiken onder duidelijke licentievoorwaarden. Voor organisaties betekent dit vooral: sneller kunnen innoveren, meer transparantie in de keten en minder afhankelijkheid van één leverancier.
Wat is open source (en wat is het niet)?
Bij open source is de broncode toegankelijk. Dat betekent niet dat alles ‘vrijblijvend’ is: gebruik en herdistributie zijn vastgelegd in licenties (bijvoorbeeld MIT, Apache of GPL) met concrete verplichtingen en beperkingen. Belangrijk onderscheid: open source kan gratis beschikbaar zijn (community-editie), maar er bestaan ook betaalde varianten (enterprise of managed) waarbij je betaalt voor garanties zoals security-updates, lifecycle-management en support.
Je gebruikt het waarschijnlijk al (vaak ongemerkt)
De kans is groot dat je organisatie nu al op open source leunt. Veel websites draaien bijvoorbeeld op een Linux-server met een open-source webserver zoals Nginx of Apache. Ook populaire CMS’en (zoals WordPress of Drupal) en databases (zoals PostgreSQL of MySQL) zijn open source. Daarnaast zit open source vaak ‘ingebakken’ in applicaties via libraries en frameworks. Conclusie: open source is meestal geen keuze voor later—het is een realiteit van vandaag, en dus iets om actief te beheren.
Open source is niet automatisch gratis
‘Gratis’ en ‘betaald’ worden bij open source vaak door elkaar gehaald. De softwarelicentie kan kosteloos zijn, maar de totale kosten worden bepaald door implementatie, beheer, beveiliging, updates en support. Bij een community-editie ben je voor patches en releases afhankelijk van de community en je eigen team. In een betaalde enterprise- of managed-variant koop je juist voorspelbaarheid: vaste release-cycli, security-patches met duidelijke doorlooptijden en ondersteuning (bijvoorbeeld met SLA).
Voorbeeld: draai je een bedrijfskritische database of integratieplatform, dan wil je bij een kritieke kwetsbaarheid niet hoeven afwachten óf en wanneer er een fix komt, en zeker niet zelf alles moeten uitzoeken. In dat soort gevallen is een betaalde variant (of een managed dienst) vaak logisch: je krijgt tijdige patches, duidelijke product-lifecycle, en een partij die meedenkt bij incidenten. Dat verlaagt risico’s en helpt ook richting audits en compliance.
Wat betekent dit concreet voor jouw organisatie?
Open source levert snelheid en flexibiliteit, maar vraagt om governance. Drie praktische aandachtspunten: (1) Licenties & compliance (welke verplichtingen horen bij gebruikte componenten?), (2) Security & onderhoud (hoe detecteer en patch je kwetsbaarheden, en wie is eigenaar?), en (3) Continuïteit & support (community, eigen beheer, of betaald/managed met SLA). Door dit expliciet te organiseren maak je het verschil tussen ‘toevallig gebruik’ en ‘bewust sturen’.
Wil je inzichtelijk maken waar open source in jullie landschap zit en welke keuzes het meest bijdragen aan snelheid én risicobeheersing? We brengen afhankelijkheden, licenties, updates en supportbehoefte in kaart en vertalen dit naar een werkbare aanpak.