Back-up en herstel

NAS-back-up herstellen: zo test je of je gegevens veilig zijn

Een back-up die nooit is teruggezet, is geen bewezen herstelplan. Met een kleine, veilige proef kun je ontdekken of je bij een defect, per ongeluk verwijderd bestand of versleutelde bestanden werkelijk verder kunt.

Wat ga je testen?

Maak vooraf een testmap met een document, een foto en een bestand met speciale tekens in de naam. Maak een nieuwe back-up volgens je normale schema. Je hoeft voor een eerste hersteltest geen bestaande bestanden te overschrijven: zet alles terug naar een aparte tijdelijke map en vergelijk de inhoud.

Checklist voor een geslaagde proef

  1. Controleer de datum van de laatste geslaagde back-up en eventuele foutmeldingen.
  2. Controleer of de back-upbestemming bereikbaar is zonder de oorspronkelijke NAS of oorspronkelijke gedeelde map.
  3. Herstel een paar bestanden naar een nieuwe locatie, niet direct over de originelen.
  4. Open de herstelde documenten en foto's, en controleer indien nodig de bestandsrechten.
  5. Test of je een oudere versie kunt terughalen wanneer versiegeschiedenis is ingeschakeld.
  6. Noteer duur, datum, locatie en eventuele foutmelding van de hersteltest.

Synology Hyper Backup

Bij Synology Hyper Backup kun je op ondersteunde DSM-versies met een herstelwizard of de bijbehorende verkenner bestanden terughalen. Controleer of je versleutelingssleutel of wachtwoord apart en veilig bewaart; zonder de juiste gegevens kan een versleutelde back-up onbruikbaar zijn. Een USB-schijf die permanent aan dezelfde NAS hangt, is niet gelijk aan een kopie buiten het huis.

Immich en andere containers: vergeet de database niet

Bij Immich bestaat een bruikbare back-up uit meer dan alleen een export van de database. De originele media, configuratie, geheimen en een consistente databaseback-up zijn samen belangrijk. Test herstel bij voorkeur in een geïsoleerde testomgeving met dezelfde ondersteunde applicatieversie. Gebruik de officiële Immich-herstelhandleiding en wijzig niet lukraak productievolumes.

Ook voor Docker-omgevingen geldt: de containerimage opnieuw downloaden vervangt geen back-up van je volumes en database.

Wat leg je vast?

OnderdeelVastleggen
Back-upbronNAS-model, gedeelde map of app, oorspronkelijke opslaglocatie
DoelUSB, tweede NAS, cloud of externe locatie
HerstelWelke bestanden zijn geopend en gecontroleerd?
SleutelsWaar is de versleutelingssleutel veilig en afzonderlijk opgeslagen? Geen wachtwoorden in het testrapport.
Volgende testBijvoorbeeld na grote softwarewijzigingen en periodiek volgens eigen risicoprofiel

Wat als de test niet lukt?

Verander het back-upsysteem niet blind. Controleer eerst logbestanden, opslagruimte op de bestemming, credentials en de beschikbaarheid van de herstelsoftware. Verwijder de enige bestaande back-up nooit terwijl het herstel nog onzeker is. Stel zonodig een tweede back-updoel in en voer opnieuw een volledige test uit.

Bronnen en controle

Deze gids is gebaseerd op documentatie. NAS-functies en ondersteunde schijven verschillen per model en firmwareversie. Er is niet beweerd dat de apparatuur persoonlijk is getest.