De 3-2-1 backup regel is simpel: bewaar minimaal 3 kopieën van belangrijke data, gebruik 2 verschillende opslagmedia en houd minstens 1 kopie op een andere locatie.
De regel is oud, maar zeker niet achterhaald. Moderne ransomware maakt hem juist relevanter. Wel zouden wij tegenwoordig één extra eis toevoegen: zorg dat minstens één backup offline, air-gapped of immutable is en test regelmatig of je hem echt kunt herstellen.
Daarom kom je tegenwoordig ook vaak de uitgebreidere 3-2-1-1-0 backupregel tegen.
| Regel | Betekenis |
|---|---|
| 3 | 3 kopieën van belangrijke data: het origineel + 2 backups |
| 2 | Opslaan op minimaal 2 verschillende media/systemen |
| 1 | Minstens 1 backup op een andere fysieke locatie |
| +1 | Minstens 1 kopie offline, air-gapped of immutable |
| +0 | 0 fouten bij verificatie en hersteltests |
De belangrijkste gedachte achter 3-2-1: zorg dat één incident nooit al je kopieën tegelijk kan vernietigen.
Wat betekent de 3-2-1 backup regel?
3: bewaar drie kopieën van je bestanden
De drie kopieën zijn normaal gesproken:
- de bestanden waarmee je dagelijks werkt;
- een eerste backup;
- een tweede onafhankelijke backup.
Heb je je familiefoto’s alleen op je laptop staan, dan heb je dus nul echte backups.
Staan dezelfde foto’s op je laptop én een externe harde schijf, dan heb je één backup en twee kopieën.
Voeg je daar een externe cloudbackup aan toe, dan kom je op drie kopieën.
2: gebruik twee verschillende opslagmedia of systemen
Het klassieke advies is om de kopieën op verschillende soorten media te bewaren.
Bijvoorbeeld:
- SSD in je laptop;
- externe harde schijf;
- NAS;
- cloudbackup;
- tape voor zakelijke omgevingen.
In moderne omgevingen vinden wij vooral onafhankelijkheid belangrijk.
Twee backups op dezelfde NAS zijn bijvoorbeeld twee bestanden, maar ze delen nog steeds dezelfde stroomvoorziening, hardware, locatie en vaak dezelfde beheerdersaccount.
Bij brand, diefstal, hardwarefalen of een gehackt administratoraccount kunnen ze alsnog tegelijkertijd verdwijnen.
1: minimaal één backup moet offsite staan
Een backup naast je computer beschermt tegen een kapotte SSD, maar niet tegen ieder risico.
Bij brand, inbraak of ernstige waterschade kunnen computer en externe harde schijf tegelijkertijd verloren gaan.
Daarom hoort minimaal één kopie op een andere locatie te staan.
Dat kan bijvoorbeeld:
- bij een online backupdienst;
- in een ander kantoor;
- in een ander datacenter;
- op een externe schijf die elders wordt bewaard.
Is de 3-2-1 backup regel achterhaald?
Nee.
Onze oude versie van deze pagina stelde dat de 3-2-1-regel achterhaald was. Dat vinden we tegenwoordig te stellig.
De basis is nog steeds sterk en wordt ook in actuele cybersecurityrichtlijnen gebruikt. CISA verwijst bij ransomwarebescherming expliciet naar 3-2-1 en adviseert daarnaast offline en immutable backups.
Het probleem zit dus niet in 3-2-1 zelf.
Het probleem ontstaat wanneer iemand denkt:
“Ik heb drie kopieën, dus mijn backup kan niet meer misgaan.”
Moderne ransomware probeert juist backups te vinden, te versleutelen of te verwijderen. Een aanvaller die toegang krijgt tot je complete Microsoft-, Google-, NAS- of bedrijfsaccount kan soms meerdere gekoppelde kopieën tegelijk raken.
Daarom voegen moderne backupstrategieën extra isolatie en herstelcontrole toe.
3-2-1-1-0: de moderne uitbreiding
Een bekende uitbreiding is 3-2-1-1-0. Deze variant wordt onder andere door Veeam gebruikt als uitbreiding van de klassieke regel.
| 3-2-1 | 3-2-1-1-0 | |
|---|---|---|
| 3 kopieën | ✅ | ✅ |
| 2 media/systemen | ✅ | ✅ |
| 1 offsite | ✅ | ✅ |
| 1 offline/air-gapped/immutable | – | ✅ |
| Backup daadwerkelijk getest | Niet expliciet | ✅ |
De extra 1: offline of immutable
Een offline backup heeft geen actieve verbinding met je normale systeem.
Denk aan een externe harde schijf die na de backup daadwerkelijk wordt losgekoppeld.
Een immutable backup werkt anders. Die mag gedurende een ingestelde periode niet worden gewijzigd of verwijderd, zelfs niet wanneer iemand voldoende normale rechten heeft om andere data te wissen.
Beide technieken verkleinen de kans dat ransomware ook je laatste bruikbare backup vernietigt. CISA adviseert offline backups en noemt eveneens immutable opslag als belangrijke ransomwarebescherming.
De 0: nul fouten bij herstel
Een groen vinkje bij “backup voltooid” bewijst nog niet dat je na een calamiteit alles kunt herstellen.
Daarom staat de 0 voor geverifieerde backups en hersteltests zonder fouten.
NIST benadrukt eveneens dat effectieve backups niet alleen regelmatig moeten worden gemaakt, maar ook getest en tijdens recovery-oefeningen beoordeeld moeten worden.
Een backup die nooit is getest is eigenlijk alleen een vermoeden dat je data kunt herstellen.
Praktisch 3-2-1 voorbeeld voor thuis
Je hoeft thuis geen datacenter te bouwen om een sterke backupstrategie te krijgen.
| Kopie | Voorbeeld | Locatie |
|---|---|---|
| 1. Origineel | Foto’s en documenten op laptop | Thuis |
| 2. Lokale backup | Externe USB-schijf | Thuis |
| 3. Offsite backup | Backblaze / IDrive / andere cloudbackup | Extern datacenter |
Voor extra ransomwarebescherming kun je de USB-schijf alleen tijdens de backup aansluiten en daarna weer loskoppelen.
Zo krijg je met relatief weinig moeite:
- een werkende kopie;
- een snelle lokale backup;
- een externe kopie;
- een offline laag.
Bekijk voor de externe kopie onze vergelijking van de beste online backupdiensten.
3-2-1 voorbeeld met een NAS
Een NAS is géén backupstrategie op zichzelf.
Ook RAID is geen backup. RAID beschermt vooral tegen het uitvallen van één of meerdere schijven, afhankelijk van de configuratie. Het helpt niet voldoende tegen verwijdering, brand, diefstal, ransomware of een fout die naar alle disks wordt geschreven.
| Laag | Voorbeeld |
|---|---|
| Productiedata | Pc’s / laptops |
| Lokale kopie | Synology NAS |
| Offsite | NAS-backup naar Porton of andere cloudbestemming |
| Extra bescherming | Versierotatie + offline/immutable kopie |
| Controle | Periodieke restoretest |
Voor Nederlandse Synology-gebruikers vinden wij Porton interessant omdat Synology Hyper Backup rechtstreeks naar de Nederlandse Private Cloud kan schrijven.
Hyper Backup kan daarbij onder andere versies, encryptie, compressie, deduplicatie en retentie beheren.
Telt OneDrive, iCloud of Google Drive als backup?
Niet automatisch.
Een gesynchroniseerde cloudmap is primair ontworpen om wijzigingen tussen apparaten gelijk te trekken.
Verwijder je een bestand, dan kan die verwijdering dus ook naar de cloud worden gesynchroniseerd.
OneDrive, Google Drive en iCloud hebben gelukkig prullenbakken, versiehistorie en andere herstelmogelijkheden. Daardoor zijn ze absoluut bruikbaar als extra veiligheidslaag.
Maar voor belangrijke bestanden zouden wij een synchronisatiedienst niet als enige backup beschouwen.
Hetzelfde geldt voor een map die op drie computers wordt gesynchroniseerd: er zijn fysiek meerdere exemplaren, maar één verkeerde wijziging kan naar alle drie worden doorgestuurd.
Lees voor het verschil onze vergelijking van cloudopslag en online backup.
Welke offsite backup past bij 3-2-1?
| Situatie | Interessante keuze | Waarom? |
|---|---|---|
| 1 pc of Mac | Backblaze | Automatisch + onbeperkte data |
| Meerdere computers | IDrive | Opslagbundel over meerdere apparaten |
| Synology NAS | Porton | Hyper Backup + Nederlandse opslag |
| Volledige systeemimage | Acronis | Image- en bare-metal herstel |
| Meerdere pc’s + EU-opslag | Synology C2 | Full-device backup + Frankfurt |
De cloudprovider is daarbij niet de complete 3-2-1-strategie. Hij verzorgt vooral de offsite-laag. Je lokale kopie en eventuele offline/immutable backup blijven afzonderlijke onderdelen.
Hoe vaak moet je een backup maken?
De 3-2-1-regel zegt niets over frequentie.
Die bepaal je aan de hand van de vraag: hoeveel recente data kun je accepteren om kwijt te raken?
| Data | Praktische backupfrequentie |
|---|---|
| Belangrijke zakelijke database | Meerdere keren per dag of continu |
| Dagelijkse werkdocumenten | Dagelijks / continu |
| Persoonlijke foto’s | Automatisch bij nieuwe bestanden |
| Archief dat nauwelijks verandert | Na wijzigingen + periodieke controle |
| Offline backup | Bijvoorbeeld wekelijks of maandelijks, afhankelijk van risico |
Wie dagelijks acht uur werk produceert maar slechts eenmaal per maand een backup maakt, heeft formeel misschien drie kopieën maar nog steeds een slechte herstelstrategie.
Hoe vaak moet je een restore testen?
Er bestaat geen universele frequentie die voor iedereen goed is.
Voor thuisgebruik zouden wij in ieder geval periodiek een aantal bestanden daadwerkelijk terughalen. Voor bedrijven horen hersteltests onderdeel te zijn van het normale backup- en disaster-recoveryproces.
Test daarbij niet alleen of één Word-document opent.
- Kun je een verwijderd bestand vinden?
- Kun je een oudere versie herstellen?
- Ken je het backupwachtwoord nog?
- Werkt je encryptiesleutel?
- Kun je een complete map terugzetten?
- Hoe lang duurt herstel van honderden gigabytes?
- Kun je bij een imagebackup daadwerkelijk booten?
7 veelgemaakte fouten bij de 3-2-1 regel
| Fout | Waarom riskant? | Beter |
|---|---|---|
| Externe schijf permanent aangesloten | Ransomware kan hem mogelijk bereiken | Na backup loskoppelen |
| RAID als backup tellen | RAID is beschikbaarheid, geen onafhankelijke kopie | Extra backup maken |
| Alle kopieën op dezelfde NAS | Zelfde hardware/locatie/account | Offsite kopie |
| Alleen OneDrive/iCloud sync | Verwijderingen kunnen synchroniseren | Onafhankelijke backup |
| Nooit restore testen | Je weet niet of herstel werkt | Periodieke test |
| Backup onder hetzelfde adminaccount | Accountcompromis kan meerdere lagen raken | Gescheiden rechten/accounts |
| Geen offline/immutable kopie | Online backups kunnen doelwit zijn | Extra geïsoleerde laag |
3-2-1 voor bedrijven: ga verder dan alleen kopieën tellen
Voor een bedrijf is alleen “we hebben drie kopieën” te beperkt.
Je moet ook weten:
- hoeveel dataverlies acceptabel is;
- hoe snel systemen weer operationeel moeten zijn;
- welke systemen als eerste moeten worden hersteld;
- wie toegang heeft tot backups;
- hoe lang versies worden bewaard;
- of backups immutable of offline zijn;
- of volledige disaster-recoverytests worden uitgevoerd.
CISA adviseert organisaties onder andere offline en versleutelde backups te bewaren en de beschikbaarheid en integriteit daarvan regelmatig in een recovery-scenario te testen.
Voor zakelijke oplossingen behandelen we dit uitgebreider op zakelijke backup.
Conclusie: 3-2-1 is de basis, herstelbaarheid is het doel
De 3-2-1 backup regel is wat ons betreft niet achterhaald.
Hij blijft juist een van de eenvoudigste manieren om te voorkomen dat één defect, brand, fout of aanval al je data vernietigt:
- 3 kopieën;
- 2 verschillende media of onafhankelijke systemen;
- 1 kopie offsite.
Maar in 2026 zouden wij daar voor belangrijke data nog twee principes aan toevoegen:
- minstens één backup die offline, air-gapped of immutable is;
- regelmatig bewijzen dat herstel daadwerkelijk werkt.
De beste backup is niet de backup met de meeste kopieën. Het is de backup waarmee je na een echte ramp je bestanden en systemen betrouwbaar terug kunt krijgen.
Heb je de lokale kopie al geregeld en zoek je nog de offsite-laag? Bekijk dan onze vergelijking van de beste online backupdiensten en de actuele backup kosten.
Veelgestelde vragen over de 3-2-1 backup regel
Wat is de 3-2-1 backup regel?
De 3-2-1-regel betekent dat je drie kopieën van belangrijke data bewaart, op minstens twee verschillende opslagmedia of onafhankelijke systemen, waarvan minimaal één kopie op een externe locatie staat.
Is de 3-2-1 backup regel nog actueel?
Ja. De 3-2-1-regel wordt nog steeds gebruikt als basis voor een goede backupstrategie. Voor bescherming tegen moderne ransomware adviseren beveiligingsorganisaties daarnaast offline of immutable backups en regelmatige hersteltests.
Wat is de 3-2-1-1-0 backup regel?
3-2-1-1-0 is een moderne uitbreiding waarbij naast de klassieke 3-2-1-regel één extra offline, air-gapped of immutable kopie wordt toegevoegd en de 0 staat voor een backup die zonder fouten is geverifieerd en getest.
Is een NAS een backup?
Een NAS kan een onderdeel van je backupstrategie zijn, maar een NAS op zichzelf is geen complete backupstrategie. Ook data op een NAS moet bij belangrijke bestanden onafhankelijk en bij voorkeur offsite worden geback-upt.
Is RAID een backup?
Nee. RAID helpt vooral de beschikbaarheid te behouden wanneer een harde schijf uitvalt. Het beschermt onvoldoende tegen verwijdering, ransomware, brand, diefstal of fouten die naar het hele volume worden geschreven.
Is OneDrive of iCloud een backup?
OneDrive en iCloud hebben backup- en herstelonderdelen, maar gesynchroniseerde cloudbestanden zijn niet automatisch een onafhankelijke backup. Voor belangrijke bestanden zouden wij daarnaast een aparte backupkopie bewaren.
Moet een backup offline zijn?
Niet iedere backup hoeft offline te zijn, maar voor belangrijke data is minstens één offline, air-gapped of immutable kopie zeer verstandig omdat die veel moeilijker door ransomware kan worden gewijzigd of verwijderd.
Tsja, dit is inderdaad nog een regel die wij 10 jaar geleden tijdens de studie kregen. Ik mag hopen dat deze regels ook zo nu en dan een update krijgen. Anders is deze lesstof mede veroorzaker van de problemen rondom backups.
De 3-2-1 regel backup heeft inderdaad wat vernieuwing nodig, wat het belangrijkste is, is dat men goed moet nadenken over waar je backups achterlaat en in hoeverre die locatie of plek hetzelfde is als een andere plek ( waar bijvoorbeeld het origineel staat )
iCloud is natuurlijk de grootste partij op dit vlak die zichzelf verkoopt als Cloud dienst waardoor alles min of meer achter één login hangt. Als iets ‘niet’ veilig is dan is het dat wel.
Met alle respect, maar je zou dit kunnen opvatten als dat een cloud dienst zoals iCloud een backup is.
iCloud is geen backup en is ook niet zo bedoeld door Apple. Ze noemen het ‘een plek waar je je bestanden veilig kunt bewaren, up-to-date houden en openen vanaf al je apparaten’. Het is meer een synchronisatie-dienst en leuk dat je bestanden in principe nog een maand kunt terughalen, maar dat is niet waar je het voor zou moeten nemen of op zou moeten vertrouwen.
iCloud is in feite een gesynchroniseerde werkschijf. Ja, je kunt er vanaf al je apparaten bij en dat telt mee als de eerste kopie, maar meer ook niet.
Goede punten, in de praktijk gebruiken miljoenen mensen dit wel als een backup natuurlijk (wat niet zou moeten)