1. Kies één kleine, concrete herstelvraag
Begin niet met “werkt onze back-up?”, maar met een controleerbare vraag. Bijvoorbeeld: kunnen we de afgesproken PDF-tekening van gisteren terughalen wanneer de werkversie ontbreekt? Kies een bestand dat je herkent en waarvan je de verwachte inhoud kunt controleren. Gebruik bij voorkeur een niet-vertrouwelijk testbestand met dezelfde bestandssoort als je dagelijkse werk.
De Nieuw-Zeelandse overheidswebsite Business.govt.nz adviseert eerst vast te stellen welke gegevens essentieel zijn en het ophalen van opgeslagen data daadwerkelijk te testen. De proef hieronder is een eigen praktische uitwerking voor één bestand. Zij bewijst geen volledig bedrijfsherstel en vervangt geen breder herstelplan.
2. Beschrijf wat je verwacht terug te krijgen
Noteer vóór de proef de bestandsnaam, gewenste versie en datum van de back-up waaruit je wilt herstellen. Beschrijf een herkenbaar inhoudsdetail: bijvoorbeeld een gewijzigde maat op pagina twee. Spreek ook af wie de proef uitvoert en wie het resultaat controleert. Bewaar geen wachtwoorden, herstelcodes of sleutels in dit verslag.
Bepaal wat je wilt leren over tijdverlies. Als je laatste bruikbare kopie van maandag is, kan werk van dinsdag ontbreken. Noteer daarom zowel het moment van de kopie als het moment waarop je herstelt. “Gelukt” zegt weinig als je niet weet hoe oud de teruggehaalde inhoud is. Dit is een bedrijfsafweging, geen universeel voorgeschreven back-upritme.
3. Herstel apart en laat het origineel intact
Lees eerst de herstelinstructie van jouw back-updienst of software. Kies waar ondersteund een aparte herstelmap of andere niet-productieve bestemming. Gebruik een duidelijke naam zoals hersteltest-2026-10-27. Controleer vóór bevestiging of de gekozen handeling bestaande bestanden overschrijft of wijzigingen synchroniseert naar je gewone werkomgeving.
Verwijder het origineel niet om de proef realistischer te maken. Kun je de herstelbestemming of gevolgen niet vaststellen, stop dan en laat je beheerder de veilige testwijze bepalen. Werk met de bestaande toegangsrechten; verruim geen rechten om een test toch af te kunnen ronden. Bij een daadwerkelijke besmetting of incident is dit eenvoudige proefje niet het passende herstelprotocol.
4. Controleer de inhoud, niet alleen het groene vinkje
Open het teruggehaalde bestand met de gebruikelijke toepassing. Kloppen de pagina’s, afbeeldingen en het vooraf gekozen inhoudsdetail? Controleer of je echt de teruggehaalde kopie bekijkt en niet het origineel uit een lijst met recente bestanden. Leg het verschil vast als een oudere versie is teruggekomen.
Noteer ook waar het proces vastliep: kopie niet gevonden, geen toegang, bestand niet te openen of verkeerde inhoud. Een foutmelding is een bruikbare testuitkomst, geen reden om “geslaagd” in te vullen omdat de download wel klaar was. Laat bij belangrijk werk een collega de vergelijking uitvoeren. Geef het vervolg een eigenaar voordat je de proef afsluit.
5. Fictief voorbeeld: het bestand opent, maar mist een wijziging
Een fictief ontwerpbureau test het terughalen van een presentatiedocument. De back-up is van maandagavond. Op dinsdag is een extra dia toegevoegd. De teruggehaalde presentatie opent zonder fout, maar die dia ontbreekt. De technische herstelhandeling werkt voor deze kopie; het resultaat bevat niet alle wijzigingen die het bureau nodig had.
Het verslag krijgt daarom twee uitspraken: “maandagversie geopend en gecontroleerd” en “dinsdagwijziging niet aanwezig in gekozen kopie”. De verantwoordelijke onderzoekt of er een recentere bruikbare kopie is en of de gekozen frequentie bij het werk past. Er wordt geen tijdwinst of gegevensbehoud gegarandeerd. Het voorbeeld laat zien waarom een inhoudelijke vergelijking belangrijker is dan alleen een succesmelding.
6. Maak de uitkomst herhaalbaar, zonder te veel te beloven
Neem deze checklist over: testdoel; geselecteerd bestand; back-upmoment; verwachte versie; aparte herstelbestemming; start en einde; geopend ja/nee; inhoud gecontroleerd ja/nee; afwijking; vervolgactie en eigenaar. Plan een volgende test passend bij je risico’s en wijzigingen. Wissel later van bestandssoort of herstelvraag: één geslaagde PDF-proef bewijst niets over een complete database.
Het Britse NCSC waarschuwt dat eerdere versies of tijdelijk bewaarde verwijderde bestanden in een clouddienst niet de enige basis voor kritieke back-ups moeten zijn. Controleer dus je onafhankelijke kopie en herstelroute. De MANE-uitleg over bestanden opslaan en opnieuw openen beschrijft dossieropslag, niet automatisch een volledige back-up- of herstelgarantie. Ga voor iedere gebruikte dienst na wat aantoonbaar wordt ondersteund. Een bestand kunnen openen tijdens normaal werk is een andere controle dan het terughalen uit een afzonderlijke back-up.
