De back-up is teruggezet. Kan het werk weer verder?

Begin niet met de hoeveelheid opgeslagen gegevens. Neem bijvoorbeeld de planning van monteurs, het aannemen van orders of het voorbereiden van facturen. Welke klanten en medewerkers merken het onmiddellijk wanneer die functie ontbreekt? Welke andere werkzaamheden kunnen tijdelijk wachten?

Maak het resultaat concreet. Een planner moet bijvoorbeeld kunnen zien welke afspraken bevestigd zijn, welke medewerker beschikbaar is en welk werk al is uitgevoerd. Een werkend inlogscherm is daarvoor onvoldoende. Bespreek ook welke tijdelijke werkwijze haalbaar is. Telefonisch afstemmen kan helpen, maar alleen wanneer duidelijk is welke informatie iemand mag gebruiken en waar nieuwe afspraken worden bijgehouden.

Het Britse NCSC adviseert in zijn richtlijn voor technische herstelvoorbereiding om herstelprocessen regelmatig te beproeven en bedrijfskritische diensten voorrang te geven. De onderstaande aanpak vertaalt dat naar een afgebakende bedrijfsproef. Het is geen volledige incidentresponsprocedure.

Twee vragen horen afzonderlijk op tafel: hoe lang mag dit werk niet beschikbaar zijn, en hoeveel recente informatie kun je verantwoord reconstrueren? Dat zijn bedrijfsafwegingen waar de technische inrichting op moet aansluiten. Vraag niet om een willekeurige hersteltermijn omdat die goed klinkt in een offerte.

Een fictief voorbeeld: een servicebedrijf oefent met een kopie van 08.00 uur en een gesimuleerde storing om 10.00 uur. Daartussen zijn drie afspraken gewijzigd. De technische partner zet de kopie terug, maar de planner ziet nog de oude afspraken. De proef is pas bruikbaar als het team ook weet hoe die verschillen worden vastgesteld en afgehandeld.

De twee uur en drie afspraken zijn uitsluitend oefengegevens. Voor jullie onderneming kan een veel korter tijdvak al onaanvaardbaar zijn. Laat de verantwoordelijke medewerker uitleggen wat opnieuw uitzoeken betekent: welke klant moet worden gebeld, welke bevestiging is beschikbaar en welke onzekerheid verhindert verdere planning?

Laat de technische partner de oefenomgeving, toegang en gegevenskeuze vooraf vastleggen. Gebruik een afgeschermde omgeving en beperk toegang tot de betrokken mensen. Kies passende oefengegevens; wanneer een echte back-up nodig is om herstel aantoonbaar te testen, moeten de vertrouwelijkheid en toegangsbeperkingen daarvan ook tijdens de proef behouden blijven.

Controleer vóór de start dat uitgaande koppelingen geen echte klantberichten, betalingen of opdrachten veroorzaken. Een herstelde toepassing kan achtergrondwerk bevatten dat opnieuw wil starten. Maak expliciet welke verbindingen geblokkeerd zijn en welke afhankelijkheden alleen worden nagebootst. Noteer daardoor ook wat deze proef nog niet bewijst.

De NCSC-principes voor ransomwarebestendige back-ups benadrukken dat lokale en cloudkopieën niet vanzelf beschermd zijn tegen vernietiging. Laat daarom afzonderlijk beoordelen wie kopieën kan wijzigen of verwijderen. Een geslaagde terugzetproef bewijst niet dat de back-up tegen iedere aanval bestand is.

Maak vooraf een kleine set herkenbare controles. De softwarepartner beoordeelt het technische herstel; iemand die het werk kent beoordeelt of de gegevens en handelingen betekenisvol kloppen. Geef die collega ook de bevoegdheid om een afwijking als blokkade aan te merken.

Controle	Wat je tijdens de proef wilt zien
Een bestaande afspraak	De verwachte klant, datum en uitvoeringsstatus zijn terug
Een bijbehorend document	De juiste versie is bereikbaar voor de juiste rol
Een volgende handeling	De medewerker kan een afgesproken oefenstap voltooien
Een ontbrekende wijziging	Het verschil is herkenbaar en heeft een verantwoordelijke

Laat bijvoorbeeld een planner een oefenafspraak verplaatsen en een collega controleren wat die wijziging betekent. Bekijk ook een situatie die juist niet mag: een gebruiker zonder passende bevoegdheid hoort geen vertrouwelijk document te kunnen openen. Noteer de uitkomst in begrijpelijke taal, naast de technische meetgegevens.

Meet niet alleen de tijd voor het terugzetten. Leg ook vast hoeveel tijd nodig was voor toegang, controle en het beoordelen van verschillen. Dan kun je uitleggen wanneer de techniek beschikbaar was en wanneer het team daadwerkelijk verder kon.

Een kopie uit het verleden kent niet vanzelf de afspraken die daarna zijn gemaakt. Spreek af wie tijdelijk bijgehouden wijzigingen vergelijkt met de herstelde administratie. Het NCSC benoemt in dezelfde herstelrichtlijn expliciet het controleren en samenbrengen van gegevens die tijdens een onderbreking ontstaan.

In het servicevoorbeeld kan een telefonische verplaatsing al met de klant zijn bevestigd. Opnieuw de oude afspraak versturen zou verwarring veroorzaken. Laat de planner daarom vaststellen welke afspraak geldt en wie de klant informeert. Een technische import mag die inhoudelijke beoordeling niet stilzwijgend vervangen.

Maak voor het hervatten een korte beslisnotitie: welke werkzaamheden zijn vrijgegeven, welke verschillen staan nog open en wie behandelt ze? Medewerkers hoeven niet alle technische details te kennen, maar moeten wel weten welke informatie zij kunnen vertrouwen en waar zij met twijfel terechtkunnen.

Bewaar wat is geoefend, met welke kopie en toepassing, wie heeft beoordeeld en welke beperkingen overblijven. Geef gevonden tekortkomingen een eigenaar en spreek af wanneer de relevante controle opnieuw plaatsvindt. Herhaal de proef passend bij het belang van de dienst en na wijzigingen die de herstelroute wezenlijk raken.

Laat een volgende keer ook een bevoegde vervanger meedoen. Als alleen één ontwikkelaar weet welke stappen ontbreken, is de organisatie nog steeds afhankelijk van diens aanwezigheid. Het artikel over bedrijfssoftware overdragen gaat verder in op die overdraagbaarheid.

Een nuttige eerste opdracht aan je softwarepartner is daarmee overzichtelijk: bewijs voor één belangrijke werksituatie hoe het team na herstel verder kan. Bij kwaliteit en beheer verbinden we technische controles aan het werk dat klanten en medewerkers moeten kunnen uitvoeren. De uitkomst kan een betere afspraak, extra documentatie of gericht technisch herstelwerk zijn, zonder meteen het hele platform te vervangen.