Mijn backup-job draait sinds vorige week ineens dubbel zo lang of korter
Een plotse verandering in backup-omvang of duur is een early-warning. Te veel verandering = mogelijk ransomware-encryptie, te weinig = data wegsijpelt of de bron is leeg.
Probeer dit eerst zelf
- 1Vergelijk het delta-percentage of de change-rate met de vorige weken. Backup-tools tonen meestal hoeveel data is veranderd.
- 2Plotse stijging (bv. 30% data veranderd op een rustige share): mogelijk ransomware-encryptie. Stop met verder backuppen anders overschrijf je goede versies. Naar het ransomware-runbook.
- 3Plotse daling: misschien is een share of disk niet meer gemount. Check de bron - draait alles wat zou moeten draaien?
- 4Stel een drempelwaarde in waarboven en waaronder je een alert krijgt. Veeam, Acronis, Synology hebben hier opties voor.
Wanneer ons inschakelen
Onverwachte change-rates zijn een rode vlag. Bel ons voordat je 'volgende run' triggert - we kijken samen of het een geldige business-verandering is of een aanval-symptoom.
Zie ook
- We hebben backups maar weten niet of ze werkenEen backup die niet teruggezet kan worden is geen backup. Periodiek testen is even belangrijk als nemen.
- Vermoeden van ransomware - wat NU doen?De eerste 30 minuten zijn cruciaal. Eén verkeerde reactie en je verspreidt de schade. Lees voor je iets uitvoert.
- Iemand heeft per ongeluk een belangrijke map verwijderdIn de meeste gevallen prima recoverable. De truc is: niets nieuws op die schijf opslaan tot je weet hoe.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.