Back-up van website en bedrijfsgegevens: wat de hostingpartij niet regelt

Gepubliceerd op 30 september 2026

Bij een domeinnaam met een hostingpakket hoort meestal een back-up. De hostingpartij maakt dagelijks een kopie van de bestanden en de database en bewaart die een aantal dagen. Dat geeft een gevoel van zekerheid, maar die kopie staat bij dezelfde partij, dekt alleen de website en is niet altijd terug te zetten op het moment dat het nodig is.

Wat de hosting-back-up wel en niet dekt

Een back-up bij de hostingpartij is in de eerste plaats bedoeld voor herstel van de server. Zit een hack al weken onopgemerkt in de site, dan staat de besmetting ook in alle kopieën van de afgelopen dagen. Wordt het hostingaccount overgenomen of opgezegd, dan verdwijnen site en back-up tegelijk. En de mail, de bestanden op kantoor en de gegevens in Microsoft 365 vallen er helemaal buiten.

Een eigen kopie van de website

Een eigen kopie van de bestanden en de database, buiten het hostingaccount, maakt de website onafhankelijk van één partij. Dat helpt ook bij een verhuizing naar een andere hostingpartij of bij een verkoop, waar een koper een complete en werkende kopie verwacht. Naast de kopie hoort een overzicht van de DNS-instellingen, zodat website en mail na een herstel weer op de juiste plek uitkomen. Zie ook nameservers en DNS.

De bedrijfsgegevens achter de site

Voor de meeste bedrijven is de website maar een klein deel van wat verloren kan gaan. Offertes, administratie, klantbestanden en mail staan op een server, een NAS of in Microsoft 365. Juist daar richten aanvallen met ransomware zich op. Het ICT-bedrijf Pixelbyte uit Alkmaar, dat beveiliging en back-up inricht voor organisaties met 1 tot 100 medewerkers, gaat daarbij uit van een eenvoudig principe: voorkomen is beter dan herstellen.

Beveiliging in lagen

Een virusscanner alleen houdt weinig tegen. Beveiliging werkt in lagen: een firewall aan de rand van het netwerk, bescherming op laptops en pc's, toegangsbeheer, multifactorauthenticatie bij het inloggen en monitoring die afwijkingen opmerkt. Valt één laag weg, dan vangt de volgende een deel op. Voor de website en het domein geldt hetzelfde. Tweestapsverificatie op het hostingaccount, het beheerpaneel bij de registrar en het beheer van de site maakt een gelekt wachtwoord een stuk minder waard.

Dagelijks, gecontroleerd en ook offline

Een bruikbare back-up draait automatisch, elke dag, en iemand controleert of hij gelukt is. In de aanpak van pixelbyte.nl gaan back-ups van Microsoft 365, servers, NAS-systemen en andere bedrijfskritische gegevens dagelijks naar een beveiligde locatie, met actieve controle op elke back-up. Op verzoek komt daar een offline back-up bij. Die staat los van het netwerk en blijft buiten bereik als ransomware de bestanden en de gekoppelde opslag versleutelt.

Herstel oefenen

Een back-up die nooit is teruggezet, is een aanname. Pas bij een hersteltest blijkt of alle bestanden er zijn, of de database bij de bestanden past en hoe lang herstel duurt. Een test op een aparte omgeving, een paar keer per jaar, laat zien of het plan werkt. Voor de website kan dat een tijdelijke kopie op een subdomein zijn.

Een overzicht van wie wat bewaart

Bij de meeste incidenten gaat de meeste tijd verloren aan zoeken: waar staat de laatste goede kopie, wie heeft de inloggegevens, wie neemt contact op met de hostingpartij. Een kort overzicht met per onderdeel de plek van de back-up, de bewaartermijn en de verantwoordelijke maakt herstel voorspelbaar. Dat geldt voor de website, de mail en de bedrijfsgegevens, en ook voor de domeinnaam zelf. Een registratie die verloopt, neemt website en mail in één keer mee.