Hoe lang moeten we back-ups bewaren?
Lang genoeg om terug te kunnen naar een punt vóór het begin van een inbraak en om aan wettelijke en zakelijke eisen te voldoen, maar bij persoonsgegevens niet langer dan nodig. Aanvallers zitten vaak weken in een netwerk voordat ze toeslaan, en beschadigde of verwijderde bestanden worden soms pas maanden later opgemerkt, dus een paar dagen bewaren is zelden genoeg. Een gangbaar patroon: dagelijkse back-ups een paar weken bewaren, wekelijkse een paar maanden en maandelijkse of driemaandelijkse een jaar of langer, waarbij minstens het meest recente deel onveranderbaar is. Wettelijke bewaartermijnen, bijvoorbeeld voor de administratie, leggen voor sommige data een minimum op, terwijl het beginsel van opslagbeperking uit de AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679). betekent dat persoonsgegevens niet eeuwig mogen blijven staan alleen omdat ze in een back-up zitten; leg vast hoe verwijderverzoeken voor back-upkopieën worden afgehandeld. Schrijf het bewaarplan op en controleer of het back-upsysteem het ook echt afdwingt.
Lees verder
Gerelateerde vragen
Begrippen op deze pagina
- AVG (Algemene verordening gegevensbescherming)
- De Europese privacywet (Verordening (EU) 2016/679).