---
title: "Waarom een backup geen herstelplan is\n | PQR"
description: Ontdek waarom een backup geen vervanging is voor een goed herstelplan. Leer hoe je je organisatie kunt beschermen na een cyberaanval en wie de beslissingen neemt.
image: https://pqr.com/hubfs/2026%20Website/Blogs/iStock-999827518.jpg
---

**Scripts zijn geblokkeerd.**Deze website heeft scripts nodig om goed te kunnen werken. Door uw huidige browserinstellingen of adblocker kunnen deze niet worden geladen. Pas uw instellingen aan en vernieuw de pagina.

×

[Skip to content](https://pqr.com/blog/waarom-een-backup-geen-herstelplan-is#main-content)

- [Kennis & Actueel](https://pqr.com/blog)
- [Support](https://pqr.com/support)
- [Werken bij](https://werkenbij.pqr.com)

[![PQR](https://pqr.com/hs-fs/hubfs/PQR-RGB-TRANSP-WHITE.png?width=110&height=38&name=PQR-RGB-TRANSP-WHITE.png)](https://pqr.com/)

- [Solutions](https://pqr.com/solutions)
    - [Workplace](https://pqr.com/solutions/workplace)
    - [Datacenter & Private Cloud](https://pqr.com/solutions/datacenter-private-cloud)
    - [Public Cloud](https://pqr.com/solutions/public-cloud)
    - [Security](https://pqr.com/solutions/security)
    - [Networking](https://pqr.com/solutions/networking)
    - [Data & AI](https://pqr.com/solutions/data-ai)
    - [IT Asset Management](https://pqr.com/solutions/it-asset-management)
- [Sectoren](https://pqr.com/sectoren)
    - [Ziekenhuizen](https://pqr.com/sectoren/ziekenhuizen)
    - [Zorginstellingen](https://pqr.com/sectoren/zorginstellingen)
    - [Rijksoverheid](https://pqr.com/sectoren/rijksoverheid)
    - [Lokale Overheid](https://pqr.com/sectoren/lokale-overheid)
    - [Industry & Manufacturing](https://pqr.com/sectoren/industry-manufacturing)
    - [Onderwijs](https://pqr.com/sectoren/onderwijs)
    - [Finance](https://pqr.com/sectoren/financiele-markt)
    - [Retail & Handel](https://pqr.com/sectoren/retail-en-handel)
- [Over PQR](https://pqr.com/over-ons)
    - [Over ons](https://pqr.com/over-ons)
    - [Klantcases](https://pqr.com/cases)
    - [Partners](https://pqr.com/partners)
    - [Events](https://pqr.com/events)
    - [Duurzaamheid](https://pqr.com/duurzaamheid)
    - [Recente overnames](https://pqr.com/overnames)

[Contact](https://pqr.com/contact)

- [Kennis & Actueel](https://pqr.com/blog)
- [Support](https://pqr.com/support)
- [Werken bij](https://werkenbij.pqr.com)

- [Solutions](https://pqr.com/solutions)
    - [Workplace](https://pqr.com/solutions/workplace)
    - [Datacenter & Private Cloud](https://pqr.com/solutions/datacenter-private-cloud)
    - [Public Cloud](https://pqr.com/solutions/public-cloud)
    - [Security](https://pqr.com/solutions/security)
    - [Networking](https://pqr.com/solutions/networking)
    - [Data & AI](https://pqr.com/solutions/data-ai)
    - [IT Asset Management](https://pqr.com/solutions/it-asset-management)
- [Sectoren](https://pqr.com/sectoren)
    - [Ziekenhuizen](https://pqr.com/sectoren/ziekenhuizen)
    - [Zorginstellingen](https://pqr.com/sectoren/zorginstellingen)
    - [Rijksoverheid](https://pqr.com/sectoren/rijksoverheid)
    - [Lokale Overheid](https://pqr.com/sectoren/lokale-overheid)
    - [Industry & Manufacturing](https://pqr.com/sectoren/industry-manufacturing)
    - [Onderwijs](https://pqr.com/sectoren/onderwijs)
    - [Finance](https://pqr.com/sectoren/financiele-markt)
    - [Retail & Handel](https://pqr.com/sectoren/retail-en-handel)
- [Over PQR](https://pqr.com/over-ons)
    - [Over ons](https://pqr.com/over-ons)
    - [Klantcases](https://pqr.com/cases)
    - [Partners](https://pqr.com/partners)
    - [Events](https://pqr.com/events)
    - [Duurzaamheid](https://pqr.com/duurzaamheid)
    - [Recente overnames](https://pqr.com/overnames)

[Contact](https://pqr.com/contact)

# Waarom een backup geen herstelplan is

## Blog | Security

![back-up herstelplan](https://pqr.com/hs-fs/hubfs/2026%20Website/Blogs/iStock-999827518.jpg?width=724&height=483&name=iStock-999827518.jpg)

Organisaties investeren flink in zaken als firewalls en endpoint beveiliging om hackers buiten de deur te houden. Maar honderd procent dekking bestaat vandaag de dag helaas niet meer. Er is namelijk altijd wel een server die niet gemonitord wordt of een account van een oud-medewerker dat niet is verwijderd. En daar vinden aanvallers hun weg naar binnen. De vraag die bedrijven zich moeten stellen is dus niet of een hacker binnenkomt, maar hoe snel kernprocessen na een cyberaanval weer kunnen herstellen. Daarvoor werkt PQR samen met partner Druva, aanbieder van een volledig cloud-native platform voor databescherming en recovery. Aan de hand van een gesimuleerde ransomware-aanval op het fictieve productiebedrijf GBM geeft Gareth Lush, Regional Vice President bij Druva, in deze blog inzicht in waar het in de praktijk vaak misgaat.

Het scenario begint onschuldig. Twee aanvallers kregen na weken van brute-force aanvallen toegang tot GBM en verkenden de omgeving. Dat konden ze op hun gemak doen, want pas weken later werd er een vreemd script op een aantal servers ontdekt. Degene die het vond, schakelde de IT-afdeling in, die een restore wilde doen. Helaas bleken de backups door de hackers verwijderd.

Vroeger hadden aanvallers weken nodig om een omgeving in kaart te brengen, maar met AI lukt dat binnen enkele uren. Voor het versleutelen van data nemen ze nog wel de tijd, want wie te snel gaat, valt op. En backups zijn daarbij een geliefd doelwit: zonder backups wordt de kans een stuk groter dat een organisatie betaalt om data terug te krijgen.

## Cyber recovery is geen gewone restore

Dat de IT-afdeling van GBM een restore uit wilde voeren is begrijpelijk, maar is eigenlijk een veelgemaakte denkfout. Veel organisaties gaan ervan uit dat herstellen na een hack hetzelfde is als herstellen na een database crash. Bij een cyberincident moet je echter eerst goed in kaart brengen wat er gecompromitteerd is en of de hacker echt is buitengesloten. Daarna moet je tussen besmette en versleutelde data een schone kopie zien te vinden. En dan nog loop je het risico dat kwaadaardige bestanden of accounts terugkeren zodra je systemen weer opstarten.

Elk herstel na een cyberaanval begint daarom bij identiteit: alle gebruikers-, beheerders- en service accounts en het systeem dat bepaalt wie waar toegang toe heeft, zoals Active Directory of Microsoft Entra ID. Dat is namelijk precies waar aanvallers op mikken. Als ze dat eenmaal in handen hebben, kunnen ze namelijk het hele bedrijf platleggen. Er wordt ook niet voor niets gezegd: ‘Cripple the identity, cripple the company.’

![Workplace (1)](https://pqr.com/hs-fs/hubfs/2026%20Website/Solutions/Workplace%20(1).jpg?width=1254&height=836&name=Workplace%20(1).jpg)

## 5 niveaus

## Cyberresilience

Druva onderscheidt vijf niveaus van cyberresilience, waarbij het juist inzetten en beveiligen van backups ontzettend belangrijk is:

1. Data Immutability: onveranderbare backup data, die niemand kan aanpassen of verwijderen
2. Backup Security: de beveiliging van de backup-infrastructuur zelf
3. Cyber Remediation: het scheiden van schone en besmette data
4. Cyber Investigations: onderzoek naar wat er is gebeurd om herinfectie te voorkomen
5. Enhance Detection: backups inzetten om afwijkingen te detecteren

Wil je meer weten over een herstelplan voor jouw organisatie? Boek een vrijblijvend adviesgesprek met één van onze security-experts.

[Boek een adviesgesprek](https://meetings-eu1.hubspot.com/marcel-van-der-vliet)

## Wie neemt het besluit?

Bij GBM merkten de aanvallers dat ze ontdekt waren. Ze versleutelden daarom in één keer de hele omgeving en stuurden een losgeldeis. Het crisisteam kwam bijeen in een war room, maar op de vraag of er een plan voor de volgende stappen lag, was het antwoord nee. Het incident ging van stakeholder naar stakeholder, tot een beheerder aan de CISO vroeg: ‘Gaan we betalen?’  
Een cyberaanval raakt dus niet alleen de IT-afdeling, maar de gehele organisatie. Leg daarom goed vooraf vast wie beslist, welke acties volgen en hoe je communiceert. Verkeerd gekozen woorden zorgen al snel voor paniek, intern én extern.

## Een draaiboek is noodzakelijk

GBM had uiteindelijk geluk. Een beheerder wist zonder draaiboek, na dagen hard werken, de workloads uit de cloud backups terug te halen. Er ging geen data verloren, maar het duurde wel twee weken voordat alle diensten weer draaiden. In de evaluatie wees iedereen naar elkaar, tot de CEO besloot dat de aanpak voortaan vastgelegd moest worden.

Die downtime kost meer dan je denkt: naast omzet staan ook je reputatie en het vertrouwen van klanten op het spel. Zorg dus dat het draaiboek er ligt voordat het misgaat, en test het. Met een brandoefening wacht je ook niet tot het gebouw in brand staat. Plan daarom een tabletop-oefening met alle betrokkenen, zodat iedereen op het moment suprême weet wat te doen.

## Ga ervan uit dat het gebeurt

Het verhaal van GBM illustreert duidelijk dat een backup nog geen herstelplan is. Aanvallers komen vroeg of laat binnen, en door AI doen ze dat steeds sneller. Blijf dus investeren in de juiste tools en kennis, maar neem herstel net zo serieus: bescherm je identiteitsomgeving en je backups, leg vast wie wat doet en test dat plan. Dan hoef je je na een aanval niet af te vragen of je kernprocessen weer gaan draaien, maar alleen hoe snel.

[Meer over security](https://pqr.com/solutions/security)

 

##### Laat je inspireren

### Gerelateerde artikelen

## Klaar voor rust in jouw IT?

[Neem contact op](https://pqr.com/contact)[Bekijk alle solutions](https://pqr.com/solutions)

[![PQR](https://pqr.com/hs-fs/hubfs/PQR-RGB-TRANSP-WHITE.png?width=110&height=38&name=PQR-RGB-TRANSP-WHITE.png)](https://pqr.com/)

Rustmakers in IT. Wij brengen rust, overzicht en controle in een wereld van complexe IT.

![Bechtle group logo](https://pqr.com/hubfs/raw_assets/web-pqr-hs/50/js_client_assets/assets/bechtle-BJCakBS8.svg)

## Solutions

- [Workplace](https://pqr.com/solutions/workplace)
- [Datacenter & Private Cloud](https://pqr.com/solutions/datacenter-private-cloud)
- [Public Cloud](https://pqr.com/solutions/public-cloud)
- [Security](https://pqr.com/solutions/security)
- [Networking](https://pqr.com/solutions/networking)
- [Data & AI](https://pqr.com/solutions/data-ai)
- [IT Asset Management](https://pqr.com/solutions/it-asset-management)

## Sectoren

## Over PQR

## Meer

- ## Solutions
  
    - [Workplace](https://pqr.com/solutions/workplace)
    - [Datacenter & Private Cloud](https://pqr.com/solutions/datacenter-private-cloud)
    - [Public Cloud](https://pqr.com/solutions/public-cloud)
    - [Security](https://pqr.com/solutions/security)
    - [Networking](https://pqr.com/solutions/networking)
    - [Data & AI](https://pqr.com/solutions/data-ai)
    - [IT Asset Management](https://pqr.com/solutions/it-asset-management)
- ## Sectoren
  
    - [Ziekenhuizen](https://pqr.com/sectoren/ziekenhuizen)
    - [Zorginstellingen](https://pqr.com/sectoren/zorginstellingen)
    - [Rijksoverheid](https://pqr.com/sectoren/rijksoverheid)
    - [Lokale overheid](https://pqr.com/sectoren/lokale-overheid)
    - [Industry & manufacturing](https://pqr.com/sectoren/industry-manufacturing)
    - [Onderwijs](https://pqr.com/sectoren/onderwijs)
    - [Finance](https://pqr.com/sectoren/financiele-markt)
    - [Retail & handel](https://pqr.com/sectoren/retail-en-handel)
- ## Over PQR
  
    - [Over ons](https://pqr.com/over-ons)
    - [Klantcases](https://pqr.com/cases)
    - [Werken bij](https://werkenbij.pqr.com)
    - [Partners](https://pqr.com/partners)
    - [Duurzaamheid](https://pqr.com/duurzaamheid)
- ## Meer
  
    - [Kennis & Actueel](https://pqr.com/blog)
    - Events
    - Downloads
    - [Support](https://pqr.com/support)
    - [Contact](https://pqr.com/contact)

![Bechtle group logo](https://pqr.com/hubfs/raw_assets/web-pqr-hs/50/js_client_assets/assets/bechtle-BJCakBS8.svg)

© 2019 - 2026 PQR B.V. Alle rechten voorbehouden. Onderdeel van Bechtle Group.

- [Privacybeleid](https://pqr.com/privacybeleid)
- [Cookie-verklaring](https://pqr.com/cookie-verklaring)
- [Vulnerability disclosure policy](https://pqr.com/vulnerability-disclosure)
- [Algemene voorwaarden](https://pqr.com/algemene-voorwaarden)

Cookie settings

```json
{
          "@context": "https://schema.org",
          
          "@type": "BlogPosting",
          "author": {
            "@type": "Person",
            "name": "PQR",
            "url": "https://pqr.com/blogpqr"
            
          },
          
          "@id": "https://pqr.com/blog/waarom-een-backup-geen-herstelplan-is",
          "name": "
  Waarom een backup geen herstelplan is
",
          
          "thumbnailUrl": "",
          
          "datePublished": "2026-11-13T13:36:12+0000",
          "dateModified": "2026-11-13T14:03:33+0000",
          "description": "Ontdek waarom een backup geen vervanging is voor een goed herstelplan. Leer hoe je je organisatie kunt beschermen na een cyberaanval en wie de beslissingen neemt.",
          "url": "https://pqr.com/blog/waarom-een-backup-geen-herstelplan-is",
          "inLanguage": "nl",
          "isPartOf": {
            "@type": "WebSite",
            "@id": "https://pqr.com/#website"
          }
        }
```

```json
{
  "@context" : "https://schema.org",
  "@id" : "https://pqr.com/#website",
  "@type" : "WebSite",
  "description" : "website description",
  "inLanguage" : "nl",
  "name" : "PQR",
  "publisher" : {
    "@id" : "https://pqr.com/#organization",
    "@type" : "Organization"
  },
  "url" : "https://pqr.com/"
}
```

```json
{
  "@context" : "https://schema.org",
  "@id" : "https://pqr.com/#organization",
  "@type" : "Organization",
  "logo" : "https://cdn2.hubspot.net/hubfs/5591082/PQR%20Logo%20-%20Final%20(Outline)_WHITE_CLEAN.png",
  "name" : "PQR",
  "url" : "https://pqr.com/"
}
```

```json
{
            "@context": "https://schema.org",
            "@id": "https://pqr.com/blog/waarom-een-backup-geen-herstelplan-is#breadcrumb",
            "@type": "BreadcrumbList",
            "itemListElement": [
              {
                "@type": "ListItem",
                "position": 1,
                "name": "Home",
                "item": "https://pqr.com"
              },
              {
                "@type": "ListItem",
                "position": 2,
                "name": "
  PQR - Blog
",
                "item": "https://pqr.com/blog"
              },
              {
                "@type": "ListItem",
                "position": 3,
                "name": "
  Waarom een backup geen herstelplan is
",
                "item": "https://pqr.com/blog/waarom-een-backup-geen-herstelplan-is"
              }
            ]
          }
```