Ontwerp een kopie die apart blijft

Teken de werkende inhoud en de reservekopieën met daaronder locatie, beheertoegang en verantwoordelijke. Vraag wat al die onderdelen gemeen hebben. Een tweede map onder hetzelfde account kan dezelfde fout volgen. Een andere fysieke locatie kan nog steeds afhankelijk zijn van één beheerdersroute die bij verlies van toegang ook verdwijnt.

Gebruik de 3-2-1-regel als aanleiding om spreiding te bekijken, en vul haar aan met die beheervragen. De juiste inrichting hangt af van de werktaak en ondersteunde voorziening. Label iets alleen onafhankelijk als duidelijk is waarvan het onafhankelijk blijft; een algemene marketingterm maakt de afhankelijkheid niet zichtbaar.

Doe dit: Teken per kopie locatie, toegangsroute, wijzigbevoegdheid en één gedeeld uitvalpunt.

Laat bij een immutable aanbod de objectscope en de bewaartermijn aanwijzen in de productdocumentatie en configuratie. Het technische uitgangspunt is dat beschermde inhoud binnen die scope niet zomaar gewijzigd of verwijderd wordt. Microsoft beschrijft dit voor specifieke Blob-opslaginstellingen; dat is geen certificaat voor een willekeurige back-updienst.

Vraag ook naar de grenzen bij beheerwijzigingen en na afloop van de termijn. Een vergrendelde fout blijft een fout en een onvolledige kopie blijft onvolledig. Laat de uitvoerder uitleggen hoe het gekozen beleid samengaat met opslaggroei en latere verwijdering. Verander zulke instellingen pas binnen een goedgekeurde technische opdracht.

Doe dit: Vraag een scope- en termijnbeschrijving plus een bewijsstuk van de voorgestelde inrichting.

Een versleutelde kopie vraagt een beheerroute voor sleutels en bevoegde toegang. Noteer welke rol die route beheert en hoe een vervanger haar vindt wanneer de normale omgeving niet beschikbaar is. Zet geen sleutel of wachtwoord in het werkblad. Alleen een kopie bewaren zonder de ontsluitroute te kennen laat een cruciale afhankelijkheid open.

Voor een offline voorziening hoort ook een praktische route naar de actuele kopie beschreven te zijn. Wie verzorgt de wissel en wie controleert dat de afgesproken versie aanwezig is? Laat het bedrijf deze verantwoordelijkheden bewust accepteren. Een voorziening die alleen werkt wanneer één specifieke collega aanwezig is vraagt een zichtbaar vervangingsplan.

Doe dit: Leg beheerder, vervanger en vindplaats van de goedgekeurde ontsluitprocedure vast, zonder geheimen.

Formuleer een oefenvraag zoals: kan een bevoegde uitvoerder de afgesproken testset terughalen zonder het normale werkaccount te gebruiken? Laat de uitvoerder een veilige opzet voorstellen. Er wordt voor deze voorbereiding geen echte toegang uitgeschakeld en er worden geen productiedata verplaatst. De proef moet passen bij de overeengekomen bevoegdheden.

Neem de uitkomst op met de precieze omstandigheden. Een kopie buiten de gewone werkroute kan een risico beperken, maar is geen bewijs dat alle incidenten beheerst zijn. Blijft een belangrijke toegang of leverancier nodig, benoem dat eerlijk als afhankelijkheid en kies wie het aanvullende bewijs gaat beoordelen.

Doe dit: Maak één oefenscenario voor ontbrekende normale toegang met scope, veilige bestemming en acceptant.