{"id":3806,"date":"2026-10-07T12:16:45","date_gmt":"2026-10-07T12:16:45","guid":{"rendered":"https:\/\/pinkelephant.nl\/?p=3806"},"modified":"2026-10-09T09:52:49","modified_gmt":"2026-10-09T09:52:49","slug":"aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs","status":"publish","type":"post","link":"https:\/\/pinkelephant.nl\/en\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/","title":{"rendered":"Aantoonbaar herstel onder NIS2: zo maak je van een back-up bewijs"},"content":{"rendered":"

Een back-up hebben is niet genoeg onder NIS2. Het gaat om aantoonbaar herstel. In een eerder artikel schreven we waarom NIS2 niet alleen om back-ups draait, maar om bewijs<\/a>. Dit artikel gaat over de vervolgvraag, hoe bouw je dat bewijs op? Aan de hand van het webinar met Patrick Dijkgraaf en Theo van Rooij, CISO bij Pink Elephant, laten we zien wat daarvoor nodig is.<\/strong><\/p>\n\n\n\n

Een paar centimeter sneeuw kan Nederland al ontregelen. Treinen vallen uit, snelwegen lopen vast. In Scandinavi\u00eb valt een veelvoud daarvan, maar daar draait het dagelijks leven meestal door. Niet omdat de sneeuw anders is, maar omdat het systeem erop is ingericht. Zo zou je ook naar cyberincidenten moeten kijken, volgens Patrick Dijkgraaf, data resilience specialist bij Pink Elephant. \u201cNiet als uitzondering, maar als scenario waarop je organisatie voorbereid moet zijn.\u201d<\/p>\n\n\n\n

De vraag is niet langer of een organisatie wordt geraakt en zelfs niet wanneer. De vraag is hoe vaak. Wie zo naar cyberweerbaarheid kijkt, kan herstel niet behandelen als een papieren plan. Je moet kunnen laten zien dat het werkt.<\/p>\n\n\n\n

Wat de Cyberbeveiligingswet over herstel vraagt<\/h3>\n\n\n\n

Sinds 15 augustus 2026 geldt de Cyberbeveiligingswet (Cbw), de Nederlandse uitwerking van de Europese NIS2-richtlijn. De wet verplicht organisaties om hun digitale weerbaarheid aantoonbaar op orde te hebben. Dat begint bij de zorgplicht, tien maatregelen die organisaties onder de wet moeten inrichten. E\u00e9n daarvan gaat specifiek over bedrijfscontinu\u00efteit, back-upbeheer, herstelplannen en crisisbeheer<\/a>. Met andere woorden, niet alleen voorkomen dat het misgaat, maar ook zorgen dat je kunt doorgaan en herstellen als het misgaat.<\/p>\n\n\n\n

De wet schrijft niet precies voor hoe organisaties dat moeten inrichten. Maatregelen moeten passen bij de organisatie en het risicoprofiel. Die vrijheid klinkt prettig, maar legt de bewijslast ook terug bij de organisatie. Je mag zelf kiezen wat passend is, zolang je kunt aantonen dat het werkt.<\/p>\n\n\n\n

Daar zit in de praktijk vaak het verschil tussen vertrouwen en bewijs. Veeam ondervroeg voor het Data Trust and Resilience Report 2026<\/a> ruim 900 IT- en securityverantwoordelijken. Negentig procent verwacht na een cyberincident binnen de afgesproken hersteltijd weer operationeel te zijn. Uit hetzelfde onderzoek blijkt dat van de organisaties die door ransomware werden getroffen 28 procent alle data terugkreeg. De twee cijfers meten niet hetzelfde. Het eerste gaat over verwachte hersteltijd, het tweede over data die daadwerkelijk terugkwam. Samen laten ze wel zien dat vertrouwen in herstel iets anders is dan bewezen herstel.<\/p>\n\n\n\n

Dat is precies waar NIS2 schuurt. Zolang er niets gebeurt, lijkt herstel vooral een interne inschatting. Na een incident wordt het een bewijsstuk. Dan moet je kunnen laten zien welke systemen kritiek zijn, welke hersteltijden zijn afgesproken, wanneer er is getest en wat de uitkomst daarvan was.<\/p>\n\n\n\n

Eerst de eisen, dan de techniek<\/h3>\n\n\n\n

Wie onder NIS2 wil aantonen dat herstel werkt, moet eerst weten wat er precies hersteld moet worden. De techniek komt daarna. Aantoonbaar herstel begint daarom met een business impact analyse. Daarin bepaal je welke processen kritiek zijn en welke systemen nodig zijn om die processen draaiend te houden.<\/p>\n\n\n\n

Vervolgens leg je per dienst twee grenzen vast. De recovery time objective, of RTO, bepaalt hoe lang een dienst maximaal mag uitvallen. De recovery point objective, of RPO, bepaalt hoeveel dataverlies acceptabel is. Die grenzen zijn niet voor elke dienst hetzelfde. Een archiefsysteem mag meestal langer wegblijven dan het systeem waarop je primaire proces draait.<\/p>\n\n\n\n

Patrick gebruikt hiervoor het begrip minimum viable company, de processen en systemen die minimaal nodig zijn om operationeel te blijven. In het webinar gaf hij het voorbeeld van een ertsoverslagbedrijf. Als de kraan moet blijven bewegen om schepen te lossen, dan krijgen alle systemen die daarvoor nodig zijn voorrang in het herstelplan.<\/p>\n\n\n\n

Daaruit volgt de herstelvolgorde. Wat moet als eerste terug? En hoeveel capaciteit is daarvoor nodig? Volgens Patrick bepaal je dat niet tijdens een incident, maar in de planningsfase. Je brengt vooraf in kaart welke systemen bij je minimum viable company horen en hoeveel compute en opslag ze nu gebruiken. Die capaciteit moet je herstelomgeving minimaal kunnen leveren.<\/p>\n\n\n\n

Zorg dat de back-up de aanval overleeft<\/h3>\n\n\n\n

Een back-up was ooit vooral bedoeld voor pech. Denk aan een kapotte schijf, een verkeerd verwijderd bestand of een systeem dat uitvalt. Bij ransomware is dat anders. Dan is er opzet in het spel. Een aanvaller weet dat een werkende back-up de reden kan zijn om niet te betalen. Daarom wordt de back-up vaak juist als eerste doelwit gezien.<\/p>\n\n\n\n

Daarom moet je niet alleen een back-up hebben, maar ook zorgen dat die de aanval overleeft. Een praktisch uitgangspunt is de 3-2-1-1-0-regel. Daarbij heb je drie kopie\u00ebn van je data, inclusief de productiedata. Die staan op twee verschillende soorten opslag. E\u00e9n kopie staat buiten de deur en \u00e9\u00e9n kopie is onveranderbaar. De nul staat voor nul fouten na controle. Je verifieert niet alleen of de back-up is gelukt, maar ook of je er daadwerkelijk uit kunt herstellen. Juist daar begint het bewijs.<\/p>\n\n\n\n

Voor die onveranderbare kopie zijn er grofweg twee routes. De eerste is air-gapping. Hierbij hebben de productie en de back-up geen directe verbinding met elkaar en het verkeer loopt via een aparte gateway. Zo kan een besmetting in productie niet zomaar overslaan naar de back-upomgeving. De tweede route is opslag die na het wegschrijven niet meer gewijzigd kan worden, zoals object storage met een vaste retentieperiode of een offline medium zoals tape in een kluis.<\/p>\n\n\n\n

Ook de toegang moet gescheiden zijn. Ga er bij een geslaagde aanval van uit dat het authenticatiedomein van je productieomgeving is gecompromitteerd. Als dezelfde accounts toegang geven tot de back-upomgeving, kan een aanvaller zichzelf rechten geven en de back-ups verwijderen. De back-upomgeving hoort daarom een eigen authenticatiedomein te hebben, met multifactorauthenticatie op beheeraccounts.<\/p>\n\n\n\n

Herstellen zonder de besmetting terug te zetten<\/h3>\n\n\n\n

Stel dat het misgaat. Zes dagen lang draaien de back-ups zonder foutmelding en dan blijkt de omgeving besmet. De eerste vraag is vanaf welk punt je veilig kunt herstellen. Malware zit vaak al in een systeem voordat hij wordt ontdekt, en dus ook in je back-ups.<\/p>\n\n\n\n

Patrick liet het proces stap voor stap zien. Je scant eerst de bestaande back-ups met de dreigingsinformatie van vandaag, zodat je weet welke versies schoon zijn. In zijn voorbeeld bleek alleen de oudste back-up volledig schoon. Die in zijn geheel terugzetten zou vijf dagen dataverlies betekenen, terwijl van de meeste onderdelen een veel recentere schone versie bestond. Bij synthetic recovery stel je de herstelde omgeving daarom per onderdeel samen uit de meest recente schone versie.<\/p>\n\n\n\n

Dat herstel gaat eerst naar een cleanroom, een omgeving die van het productienetwerk is ge\u00efsoleerd. Er hoeft maar \u00e9\u00e9n besmette laptop in het netwerk te hangen om alles opnieuw te infecteren. In de cleanroom controleer je of de data schoon en consistent is en of de systemen doen wat ze moeten doen. Die validatie blijft mensenwerk. Daarna gaat de omgeving in productie.<\/p>\n\n\n\n

Wat een auditor wil zien<\/h3>\n\n\n\n

Tot hier ging het over kunnen herstellen. Aantoonbaar wordt het als je het vastlegt. Theo was daar duidelijk over. Zorg bij elke stap voor bewijslast en laat die niet in een mailbox verdwijnen. Patrick maakte het concreet. Het verslag van je laatste hersteltest hoort bovenin de la te liggen, zodat je het blind kunt pakken als de auditor ernaar vraagt.<\/p>\n\n\n\n

Wat staat er in zo’n verslag? In elk geval de datum van de test en de systemen die meededen. Verder de gemeten hersteltijd naast de afgesproken RTO, het punt tot waar je data terugkreeg naast de RPO, en de verbeterpunten met hun opvolging. Een beleidsdocument waarin staat dat je kunt herstellen, is een voornemen. Een gemeten hersteltijd is bewijs. E\u00e9n test is daarbij niet genoeg, want plannen verouderen. Systemen worden vervangen en de collega die de herstelvolgorde uit zijn hoofd kende, werkt inmiddels ergens anders. Je hoeft niet met een volledige failover te beginnen. Een tabletop-oefening of het herstel van \u00e9\u00e9n systeem met de klok erbij levert al een eerste meting op.
<\/p>\n\n\n\n

Bekijk het webinar terug<\/h3>\n\n\n\n

In het webinar lopen Theo en Patrick in drie kwartier alle onderdelen uit dit artikel langs, met het herstelproces stap voor stap in beeld.<\/p>\n\n\n\n

>> Bekijk de opname van “NIS2 en aantoonbaar herstel: een back-up is nog geen bewijs”<\/a> <\/strong><<
(Watch the webinar with English subtitles<\/a>)<\/p>\n\n\n\n

Cyber Resilience Assessment<\/h3>\n\n\n\n

Wil je eerst weten hoe je eigen organisatie ervoor staat? Het gratis Cyber Resilience Assessment<\/a> geeft in vijf vragen een eerste beeld van je herstelvermogen.

<\/p>\n\n\n\n

Data Resilience Session – 17 november<\/h3>\n\n\n\n

De volgende Data Resilience Session is op 17 november 2026 en gaat over de bescherming van je back-up op storageniveau. Lees meer hier en schrijf je in<\/a>. <\/p>\n\n\n\n

<\/p>\n\n\n\n



<\/p>\n\n\n\n

<\/p>\n\n\n\n

Veelgestelde vragen over NIS2<\/strong> <\/h3>\n\n\n\n
Wat vraagt NIS2 van organisaties?<\/strong>

NIS2 verplicht organisaties om passende technische en organisatorische maatregelen te nemen om cyberrisico\u2019s te beheersen en de continu\u00efteit van hun dienstverlening te waarborgen. Daarbij hoort ook de verplichting om aan te tonen dat die maatregelen effectief zijn.\u00a0<\/p> <\/div>

Zijn back-ups voldoende om aan NIS2 te voldoen?<\/strong>

Nee. Back-ups vormen slechts \u00e9\u00e9n onderdeel van cyberweerbaarheid. Organisaties moeten ook herstelbaarheid, continu\u00efteit en de effectiviteit van maatregelen kunnen aantonen.\u00a0<\/p> <\/div>

Waarom zijn hersteltests belangrijk voor NIS2?\u00a0<\/strong>

Hersteltests leveren bewijs dat systemen, applicaties en data daadwerkelijk binnen de gewenste tijd kunnen worden hersteld. Zonder testen blijft dit een aanname, en een aanname is geen bewijs.\u00a0<\/p> <\/div>

Wat gebeurt er als een organisatie niet voldoet aan NIS2?<\/strong>

De richtlijn voorziet in toezicht, handhaving en boetes, waarbij ook bestuurders persoonlijk aansprakelijk kunnen worden gesteld voor het niet naleven van de zorgplicht.\u00a0<\/p> <\/div>

Wat is aantoonbaar herstel?<\/strong>

Aantoonbaar herstel betekent dat je met vastgelegde testresultaten kunt laten zien dat je kritieke systemen en data na een incident kunt terugzetten binnen de hersteltijd die je zelf hebt afgesproken. Het bewijs bestaat uit gemeten uitkomsten van hersteltests. Dat er een back-up is, zegt daar nog niets over.<\/p> <\/div>

Hoe vaak moet je een hersteltest uitvoeren voor NIS2?<\/strong>

De Cyberbeveiligingswet noemt geen vaste frequentie. Maatregelen moeten passend zijn bij je risico’s, dus je bepaalt het ritme zelf en legt vast waarom. Test in elk geval opnieuw na grote wijzigingen in je omgeving, omdat een herstelplan veroudert zodra systemen of verantwoordelijken wisselen.<\/p> <\/div>

Wat is de 3-2-1-1-0-regel?<\/strong>

De 3-2-1-1-0-regel is een vuistregel voor back-ups: drie kopie\u00ebn van je data, op twee verschillende soorten media, waarvan \u00e9\u00e9n buiten de deur en \u00e9\u00e9n onveranderbaar, met nul fouten na verificatie. Bij die verificatie hoort ook een test of je uit de back-up kunt herstellen.<\/p> <\/div>

Wat is een minimum viable company?<\/strong>

Een minimum viable company is de set processen en systemen die een organisatie minimaal nodig heeft om operationeel te blijven. Je legt die vast in de planningsfase. Ze bepaalt welke systemen na een incident als eerste terug moeten en hoeveel capaciteit je herstelomgeving daarvoor moet hebben.<\/p> <\/div>

Wat is het verschil tussen RTO en RPO?<\/strong>

De recovery time objective (RTO) is de tijd die een dienst na een verstoring maximaal onbeschikbaar mag zijn. De recovery point objective (RPO) is het maximale dataverlies, uitgedrukt in tijd. Een RPO van vier uur betekent dat je hooguit de laatste vier uur aan data kwijt mag raken.<\/p> <\/div>

Wat is een cleanroom bij herstel na ransomware?<\/strong>

Een cleanroom is een ge\u00efsoleerde omgeving waarin je data en systemen terugzet zonder verbinding met het productienetwerk. Daar controleer je of alles schoon is en naar behoren werkt voordat het in productie gaat. Zo voorkom je dat een nog aanwezige besmetting de herstelde omgeving opnieuw infecteert.<\/p> <\/div>

Wat is Synthetic Recovery?<\/strong>

Synthetic Recovery is een gecontroleerde testmethode waarmee organisaties veilig kunnen verifi\u00ebren of hun back-ups, systemen en herstelprocessen daadwerkelijk werken. Door een realistische herstelomgeving na te bootsen zonder productie te verstoren, krijg je inzicht in herstelbaarheid, risico’s en eventuele tekortkomingen voordat een echte calamiteit of cyberaanval plaatsvindt<\/p> <\/div> <\/div>","protected":false},"excerpt":{"rendered":"

Een back-up hebben is niet genoeg onder NIS2. Het gaat om aantoonbaar herstel. In een eerder artikel schreven we waarom NIS2 niet alleen om back-ups draait, maar om bewijs. Dit artikel gaat over de vervolgvraag, hoe bouw je dat bewijs op? Aan de hand van het webinar met Patrick Dijkgraaf en Theo van Rooij, CISO […]<\/p>\n","protected":false},"featured_media":3265,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[42],"tags":[72,71],"class_list":["post-3806","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-cyberweerbaarheid","tag-nis2"],"acf":[],"yoast_head":"\nAantoonbaar herstel onder NIS2: zo maak je van een back-up bewijs - Pink Elephant<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/pinkelephant.nl\/en\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/\" \/>\n<meta property=\"og:locale\" content=\"en_GB\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Aantoonbaar herstel onder NIS2: zo maak je van een back-up bewijs - Pink Elephant\" \/>\n<meta property=\"og:description\" content=\"Een back-up hebben is niet genoeg onder NIS2. Het gaat om aantoonbaar herstel. In een eerder artikel schreven we waarom NIS2 niet alleen om back-ups draait, maar om bewijs. Dit artikel gaat over de vervolgvraag, hoe bouw je dat bewijs op? Aan de hand van het webinar met Patrick Dijkgraaf en Theo van Rooij, CISO […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/pinkelephant.nl\/en\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/\" \/>\n<meta property=\"og:site_name\" content=\"Pink Elephant\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-07T12:16:45+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-09T09:52:49+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/pinkelephant.nl\/wp-content\/uploads\/2026\/07\/compagnons-Im_cQ6hQo10-unsplash-scaled.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"2560\" \/>\n\t<meta property=\"og:image:height\" content=\"1707\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Harry Vleesch Dubois\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Harry Vleesch Dubois\" \/>\n\t<meta name=\"twitter:label2\" content=\"Estimated reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"10 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/\"},\"author\":{\"name\":\"Harry Vleesch Dubois\",\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/#\\\/schema\\\/person\\\/214a8992659d5fa373ebc133e49802d5\"},\"headline\":\"Aantoonbaar herstel onder NIS2: zo maak je van een back-up bewijs\",\"datePublished\":\"2026-10-07T12:16:45+00:00\",\"dateModified\":\"2026-10-09T09:52:49+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/\"},\"wordCount\":1952,\"publisher\":{\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/pinkelephant.nl\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/compagnons-Im_cQ6hQo10-unsplash-scaled.jpg\",\"keywords\":[\"Cyberweerbaarheid\",\"NIS2\"],\"articleSection\":[\"Blog\"],\"inLanguage\":\"en-GB\"},{\"@type\":[\"WebPage\",\"FAQPage\"],\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/\",\"url\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/\",\"name\":\"Aantoonbaar herstel onder NIS2: zo maak je van een back-up bewijs - Pink Elephant\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/pinkelephant.nl\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/compagnons-Im_cQ6hQo10-unsplash-scaled.jpg\",\"datePublished\":\"2026-10-07T12:16:45+00:00\",\"dateModified\":\"2026-10-09T09:52:49+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#breadcrumb\"},\"mainEntity\":[{\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#faq-question-1785157008521\"},{\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#faq-question-1785157024526\"},{\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#faq-question-1785157037157\"},{\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#faq-question-1785157646690\"},{\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#faq-question-1791360892856\"},{\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#faq-question-1791360908916\"},{\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#faq-question-1791360922596\"},{\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#faq-question-1791360935744\"},{\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#faq-question-1791360956113\"},{\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#faq-question-1791360969218\"},{\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#faq-question-1791361137790\"}],\"inLanguage\":\"en-GB\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"en-GB\",\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#primaryimage\",\"url\":\"https:\\\/\\\/pinkelephant.nl\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/compagnons-Im_cQ6hQo10-unsplash-scaled.jpg\",\"contentUrl\":\"https:\\\/\\\/pinkelephant.nl\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/compagnons-Im_cQ6hQo10-unsplash-scaled.jpg\",\"width\":2560,\"height\":1707,\"caption\":\"NIS2 eisen, NIS2 verplichtingen, cyberweerbaarheid, NIS2 compliance, Cyberbeveiligingswet, hersteltest, immutable back-up, cyber recovery\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/pinkelephant.nl\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Aantoonbaar herstel onder NIS2: zo maak je van een back-up bewijs\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/#website\",\"url\":\"https:\\\/\\\/pinkelephant.nl\\\/\",\"name\":\"Pink Elephant\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/pinkelephant.nl\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-GB\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/#organization\",\"name\":\"Pink Elephant\",\"url\":\"https:\\\/\\\/pinkelephant.nl\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-GB\",\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/pinkelephant.nl\\\/wp-content\\\/uploads\\\/2025\\\/06\\\/pink_elephant_secondarycolour_strapline-copy.png\",\"contentUrl\":\"https:\\\/\\\/pinkelephant.nl\\\/wp-content\\\/uploads\\\/2025\\\/06\\\/pink_elephant_secondarycolour_strapline-copy.png\",\"width\":1920,\"height\":466,\"caption\":\"Pink Elephant\"},\"image\":{\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/#\\\/schema\\\/logo\\\/image\\\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/#\\\/schema\\\/person\\\/214a8992659d5fa373ebc133e49802d5\",\"name\":\"Harry Vleesch Dubois\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-GB\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/a892afb4f94cddf1e0e32060d005cd9b7ada6f29f700c939bf235d80a21af309?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/a892afb4f94cddf1e0e32060d005cd9b7ada6f29f700c939bf235d80a21af309?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/a892afb4f94cddf1e0e32060d005cd9b7ada6f29f700c939bf235d80a21af309?s=96&d=mm&r=g\",\"caption\":\"Harry Vleesch Dubois\"}},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#faq-question-1785157008521\",\"position\":1,\"url\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#faq-question-1785157008521\",\"name\":\"Wat vraagt NIS2 van organisaties?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"NIS2 verplicht organisaties om passende technische en organisatorische maatregelen te nemen om cyberrisico\u2019s te beheersen en de continu\u00efteit van hun dienstverlening te waarborgen. Daarbij hoort ook de verplichting om aan te tonen dat die maatregelen effectief zijn.\u00a0\",\"inLanguage\":\"en-GB\"},\"inLanguage\":\"en-GB\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#faq-question-1785157024526\",\"position\":2,\"url\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#faq-question-1785157024526\",\"name\":\"Zijn back-ups voldoende om aan NIS2 te voldoen?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Nee. Back-ups vormen slechts \u00e9\u00e9n onderdeel van cyberweerbaarheid. Organisaties moeten ook herstelbaarheid, continu\u00efteit en de effectiviteit van maatregelen kunnen aantonen.\u00a0\",\"inLanguage\":\"en-GB\"},\"inLanguage\":\"en-GB\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#faq-question-1785157037157\",\"position\":3,\"url\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#faq-question-1785157037157\",\"name\":\"Waarom zijn hersteltests belangrijk voor NIS2?\u00a0\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Hersteltests leveren bewijs dat systemen, applicaties en data daadwerkelijk binnen de gewenste tijd kunnen worden hersteld. Zonder testen blijft dit een aanname, en een aanname is geen bewijs.\u00a0\",\"inLanguage\":\"en-GB\"},\"inLanguage\":\"en-GB\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#faq-question-1785157646690\",\"position\":4,\"url\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#faq-question-1785157646690\",\"name\":\"Wat gebeurt er als een organisatie niet voldoet aan NIS2?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"De richtlijn voorziet in toezicht, handhaving en boetes, waarbij ook bestuurders persoonlijk aansprakelijk kunnen worden gesteld voor het niet naleven van de zorgplicht.\u00a0\",\"inLanguage\":\"en-GB\"},\"inLanguage\":\"en-GB\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#faq-question-1791360892856\",\"position\":5,\"url\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#faq-question-1791360892856\",\"name\":\"Wat is aantoonbaar herstel?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Aantoonbaar herstel betekent dat je met vastgelegde testresultaten kunt laten zien dat je kritieke systemen en data na een incident kunt terugzetten binnen de hersteltijd die je zelf hebt afgesproken. Het bewijs bestaat uit gemeten uitkomsten van hersteltests. Dat er een back-up is, zegt daar nog niets over.\",\"inLanguage\":\"en-GB\"},\"inLanguage\":\"en-GB\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#faq-question-1791360908916\",\"position\":6,\"url\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#faq-question-1791360908916\",\"name\":\"Hoe vaak moet je een hersteltest uitvoeren voor NIS2?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"De Cyberbeveiligingswet noemt geen vaste frequentie. Maatregelen moeten passend zijn bij je risico's, dus je bepaalt het ritme zelf en legt vast waarom. Test in elk geval opnieuw na grote wijzigingen in je omgeving, omdat een herstelplan veroudert zodra systemen of verantwoordelijken wisselen.\",\"inLanguage\":\"en-GB\"},\"inLanguage\":\"en-GB\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#faq-question-1791360922596\",\"position\":7,\"url\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#faq-question-1791360922596\",\"name\":\"Wat is de 3-2-1-1-0-regel?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"De 3-2-1-1-0-regel is een vuistregel voor back-ups: drie kopie\u00ebn van je data, op twee verschillende soorten media, waarvan \u00e9\u00e9n buiten de deur en \u00e9\u00e9n onveranderbaar, met nul fouten na verificatie. Bij die verificatie hoort ook een test of je uit de back-up kunt herstellen.\",\"inLanguage\":\"en-GB\"},\"inLanguage\":\"en-GB\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#faq-question-1791360935744\",\"position\":8,\"url\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#faq-question-1791360935744\",\"name\":\"Wat is een minimum viable company?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Een minimum viable company is de set processen en systemen die een organisatie minimaal nodig heeft om operationeel te blijven. Je legt die vast in de planningsfase. Ze bepaalt welke systemen na een incident als eerste terug moeten en hoeveel capaciteit je herstelomgeving daarvoor moet hebben.\",\"inLanguage\":\"en-GB\"},\"inLanguage\":\"en-GB\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#faq-question-1791360956113\",\"position\":9,\"url\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#faq-question-1791360956113\",\"name\":\"Wat is het verschil tussen RTO en RPO?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"De recovery time objective (RTO) is de tijd die een dienst na een verstoring maximaal onbeschikbaar mag zijn. De recovery point objective (RPO) is het maximale dataverlies, uitgedrukt in tijd. Een RPO van vier uur betekent dat je hooguit de laatste vier uur aan data kwijt mag raken.\",\"inLanguage\":\"en-GB\"},\"inLanguage\":\"en-GB\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#faq-question-1791360969218\",\"position\":10,\"url\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#faq-question-1791360969218\",\"name\":\"Wat is een cleanroom bij herstel na ransomware?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Een cleanroom is een ge\u00efsoleerde omgeving waarin je data en systemen terugzet zonder verbinding met het productienetwerk. Daar controleer je of alles schoon is en naar behoren werkt voordat het in productie gaat. Zo voorkom je dat een nog aanwezige besmetting de herstelde omgeving opnieuw infecteert.\",\"inLanguage\":\"en-GB\"},\"inLanguage\":\"en-GB\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#faq-question-1791361137790\",\"position\":11,\"url\":\"https:\\\/\\\/pinkelephant.nl\\\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\\\/#faq-question-1791361137790\",\"name\":\"Wat is Synthetic Recovery?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Synthetic Recovery is een gecontroleerde testmethode waarmee organisaties veilig kunnen verifi\u00ebren of hun back-ups, systemen en herstelprocessen daadwerkelijk werken. Door een realistische herstelomgeving na te bootsen zonder productie te verstoren, krijg je inzicht in herstelbaarheid, risico's en eventuele tekortkomingen voordat een echte calamiteit of cyberaanval plaatsvindt\",\"inLanguage\":\"en-GB\"},\"inLanguage\":\"en-GB\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Aantoonbaar herstel onder NIS2: zo maak je van een back-up bewijs - Pink Elephant","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/pinkelephant.nl\/en\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/","og_locale":"en_GB","og_type":"article","og_title":"Aantoonbaar herstel onder NIS2: zo maak je van een back-up bewijs - Pink Elephant","og_description":"Een back-up hebben is niet genoeg onder NIS2. Het gaat om aantoonbaar herstel. In een eerder artikel schreven we waarom NIS2 niet alleen om back-ups draait, maar om bewijs. Dit artikel gaat over de vervolgvraag, hoe bouw je dat bewijs op? Aan de hand van het webinar met Patrick Dijkgraaf en Theo van Rooij, CISO […]","og_url":"https:\/\/pinkelephant.nl\/en\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/","og_site_name":"Pink Elephant","article_published_time":"2026-10-07T12:16:45+00:00","article_modified_time":"2026-10-09T09:52:49+00:00","og_image":[{"width":2560,"height":1707,"url":"https:\/\/pinkelephant.nl\/wp-content\/uploads\/2026\/07\/compagnons-Im_cQ6hQo10-unsplash-scaled.jpg","type":"image\/jpeg"}],"author":"Harry Vleesch Dubois","twitter_card":"summary_large_image","twitter_misc":{"Written by":"Harry Vleesch Dubois","Estimated reading time":"10 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#article","isPartOf":{"@id":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/"},"author":{"name":"Harry Vleesch Dubois","@id":"https:\/\/pinkelephant.nl\/#\/schema\/person\/214a8992659d5fa373ebc133e49802d5"},"headline":"Aantoonbaar herstel onder NIS2: zo maak je van een back-up bewijs","datePublished":"2026-10-07T12:16:45+00:00","dateModified":"2026-10-09T09:52:49+00:00","mainEntityOfPage":{"@id":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/"},"wordCount":1952,"publisher":{"@id":"https:\/\/pinkelephant.nl\/#organization"},"image":{"@id":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#primaryimage"},"thumbnailUrl":"https:\/\/pinkelephant.nl\/wp-content\/uploads\/2026\/07\/compagnons-Im_cQ6hQo10-unsplash-scaled.jpg","keywords":["Cyberweerbaarheid","NIS2"],"articleSection":["Blog"],"inLanguage":"en-GB"},{"@type":["WebPage","FAQPage"],"@id":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/","url":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/","name":"Aantoonbaar herstel onder NIS2: zo maak je van een back-up bewijs - Pink Elephant","isPartOf":{"@id":"https:\/\/pinkelephant.nl\/#website"},"primaryImageOfPage":{"@id":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#primaryimage"},"image":{"@id":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#primaryimage"},"thumbnailUrl":"https:\/\/pinkelephant.nl\/wp-content\/uploads\/2026\/07\/compagnons-Im_cQ6hQo10-unsplash-scaled.jpg","datePublished":"2026-10-07T12:16:45+00:00","dateModified":"2026-10-09T09:52:49+00:00","breadcrumb":{"@id":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#breadcrumb"},"mainEntity":[{"@id":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#faq-question-1785157008521"},{"@id":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#faq-question-1785157024526"},{"@id":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#faq-question-1785157037157"},{"@id":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#faq-question-1785157646690"},{"@id":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#faq-question-1791360892856"},{"@id":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#faq-question-1791360908916"},{"@id":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#faq-question-1791360922596"},{"@id":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#faq-question-1791360935744"},{"@id":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#faq-question-1791360956113"},{"@id":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#faq-question-1791360969218"},{"@id":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#faq-question-1791361137790"}],"inLanguage":"en-GB","potentialAction":[{"@type":"ReadAction","target":["https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/"]}]},{"@type":"ImageObject","inLanguage":"en-GB","@id":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#primaryimage","url":"https:\/\/pinkelephant.nl\/wp-content\/uploads\/2026\/07\/compagnons-Im_cQ6hQo10-unsplash-scaled.jpg","contentUrl":"https:\/\/pinkelephant.nl\/wp-content\/uploads\/2026\/07\/compagnons-Im_cQ6hQo10-unsplash-scaled.jpg","width":2560,"height":1707,"caption":"NIS2 eisen, NIS2 verplichtingen, cyberweerbaarheid, NIS2 compliance, Cyberbeveiligingswet, hersteltest, immutable back-up, cyber recovery"},{"@type":"BreadcrumbList","@id":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/pinkelephant.nl\/"},{"@type":"ListItem","position":2,"name":"Aantoonbaar herstel onder NIS2: zo maak je van een back-up bewijs"}]},{"@type":"WebSite","@id":"https:\/\/pinkelephant.nl\/#website","url":"https:\/\/pinkelephant.nl\/","name":"Pink Elephant","description":"","publisher":{"@id":"https:\/\/pinkelephant.nl\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/pinkelephant.nl\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-GB"},{"@type":"Organization","@id":"https:\/\/pinkelephant.nl\/#organization","name":"Pink Elephant","url":"https:\/\/pinkelephant.nl\/","logo":{"@type":"ImageObject","inLanguage":"en-GB","@id":"https:\/\/pinkelephant.nl\/#\/schema\/logo\/image\/","url":"https:\/\/pinkelephant.nl\/wp-content\/uploads\/2025\/06\/pink_elephant_secondarycolour_strapline-copy.png","contentUrl":"https:\/\/pinkelephant.nl\/wp-content\/uploads\/2025\/06\/pink_elephant_secondarycolour_strapline-copy.png","width":1920,"height":466,"caption":"Pink Elephant"},"image":{"@id":"https:\/\/pinkelephant.nl\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/pinkelephant.nl\/#\/schema\/person\/214a8992659d5fa373ebc133e49802d5","name":"Harry Vleesch Dubois","image":{"@type":"ImageObject","inLanguage":"en-GB","@id":"https:\/\/secure.gravatar.com\/avatar\/a892afb4f94cddf1e0e32060d005cd9b7ada6f29f700c939bf235d80a21af309?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/a892afb4f94cddf1e0e32060d005cd9b7ada6f29f700c939bf235d80a21af309?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/a892afb4f94cddf1e0e32060d005cd9b7ada6f29f700c939bf235d80a21af309?s=96&d=mm&r=g","caption":"Harry Vleesch Dubois"}},{"@type":"Question","@id":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#faq-question-1785157008521","position":1,"url":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#faq-question-1785157008521","name":"Wat vraagt NIS2 van organisaties?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"NIS2 verplicht organisaties om passende technische en organisatorische maatregelen te nemen om cyberrisico\u2019s te beheersen en de continu\u00efteit van hun dienstverlening te waarborgen. Daarbij hoort ook de verplichting om aan te tonen dat die maatregelen effectief zijn.\u00a0","inLanguage":"en-GB"},"inLanguage":"en-GB"},{"@type":"Question","@id":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#faq-question-1785157024526","position":2,"url":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#faq-question-1785157024526","name":"Zijn back-ups voldoende om aan NIS2 te voldoen?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Nee. Back-ups vormen slechts \u00e9\u00e9n onderdeel van cyberweerbaarheid. Organisaties moeten ook herstelbaarheid, continu\u00efteit en de effectiviteit van maatregelen kunnen aantonen.\u00a0","inLanguage":"en-GB"},"inLanguage":"en-GB"},{"@type":"Question","@id":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#faq-question-1785157037157","position":3,"url":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#faq-question-1785157037157","name":"Waarom zijn hersteltests belangrijk voor NIS2?\u00a0","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Hersteltests leveren bewijs dat systemen, applicaties en data daadwerkelijk binnen de gewenste tijd kunnen worden hersteld. Zonder testen blijft dit een aanname, en een aanname is geen bewijs.\u00a0","inLanguage":"en-GB"},"inLanguage":"en-GB"},{"@type":"Question","@id":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#faq-question-1785157646690","position":4,"url":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#faq-question-1785157646690","name":"Wat gebeurt er als een organisatie niet voldoet aan NIS2?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"De richtlijn voorziet in toezicht, handhaving en boetes, waarbij ook bestuurders persoonlijk aansprakelijk kunnen worden gesteld voor het niet naleven van de zorgplicht.\u00a0","inLanguage":"en-GB"},"inLanguage":"en-GB"},{"@type":"Question","@id":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#faq-question-1791360892856","position":5,"url":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#faq-question-1791360892856","name":"Wat is aantoonbaar herstel?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Aantoonbaar herstel betekent dat je met vastgelegde testresultaten kunt laten zien dat je kritieke systemen en data na een incident kunt terugzetten binnen de hersteltijd die je zelf hebt afgesproken. Het bewijs bestaat uit gemeten uitkomsten van hersteltests. Dat er een back-up is, zegt daar nog niets over.","inLanguage":"en-GB"},"inLanguage":"en-GB"},{"@type":"Question","@id":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#faq-question-1791360908916","position":6,"url":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#faq-question-1791360908916","name":"Hoe vaak moet je een hersteltest uitvoeren voor NIS2?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"De Cyberbeveiligingswet noemt geen vaste frequentie. Maatregelen moeten passend zijn bij je risico's, dus je bepaalt het ritme zelf en legt vast waarom. Test in elk geval opnieuw na grote wijzigingen in je omgeving, omdat een herstelplan veroudert zodra systemen of verantwoordelijken wisselen.","inLanguage":"en-GB"},"inLanguage":"en-GB"},{"@type":"Question","@id":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#faq-question-1791360922596","position":7,"url":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#faq-question-1791360922596","name":"Wat is de 3-2-1-1-0-regel?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"De 3-2-1-1-0-regel is een vuistregel voor back-ups: drie kopie\u00ebn van je data, op twee verschillende soorten media, waarvan \u00e9\u00e9n buiten de deur en \u00e9\u00e9n onveranderbaar, met nul fouten na verificatie. Bij die verificatie hoort ook een test of je uit de back-up kunt herstellen.","inLanguage":"en-GB"},"inLanguage":"en-GB"},{"@type":"Question","@id":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#faq-question-1791360935744","position":8,"url":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#faq-question-1791360935744","name":"Wat is een minimum viable company?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Een minimum viable company is de set processen en systemen die een organisatie minimaal nodig heeft om operationeel te blijven. Je legt die vast in de planningsfase. Ze bepaalt welke systemen na een incident als eerste terug moeten en hoeveel capaciteit je herstelomgeving daarvoor moet hebben.","inLanguage":"en-GB"},"inLanguage":"en-GB"},{"@type":"Question","@id":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#faq-question-1791360956113","position":9,"url":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#faq-question-1791360956113","name":"Wat is het verschil tussen RTO en RPO?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"De recovery time objective (RTO) is de tijd die een dienst na een verstoring maximaal onbeschikbaar mag zijn. De recovery point objective (RPO) is het maximale dataverlies, uitgedrukt in tijd. Een RPO van vier uur betekent dat je hooguit de laatste vier uur aan data kwijt mag raken.","inLanguage":"en-GB"},"inLanguage":"en-GB"},{"@type":"Question","@id":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#faq-question-1791360969218","position":10,"url":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#faq-question-1791360969218","name":"Wat is een cleanroom bij herstel na ransomware?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Een cleanroom is een ge\u00efsoleerde omgeving waarin je data en systemen terugzet zonder verbinding met het productienetwerk. Daar controleer je of alles schoon is en naar behoren werkt voordat het in productie gaat. Zo voorkom je dat een nog aanwezige besmetting de herstelde omgeving opnieuw infecteert.","inLanguage":"en-GB"},"inLanguage":"en-GB"},{"@type":"Question","@id":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#faq-question-1791361137790","position":11,"url":"https:\/\/pinkelephant.nl\/aantoonbaar-herstel-onder-nis2-zo-maak-je-van-een-back-up-bewijs\/#faq-question-1791361137790","name":"Wat is Synthetic Recovery?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Synthetic Recovery is een gecontroleerde testmethode waarmee organisaties veilig kunnen verifi\u00ebren of hun back-ups, systemen en herstelprocessen daadwerkelijk werken. Door een realistische herstelomgeving na te bootsen zonder productie te verstoren, krijg je inzicht in herstelbaarheid, risico's en eventuele tekortkomingen voordat een echte calamiteit of cyberaanval plaatsvindt","inLanguage":"en-GB"},"inLanguage":"en-GB"}]}},"_links":{"self":[{"href":"https:\/\/pinkelephant.nl\/en\/wp-json\/wp\/v2\/posts\/3806","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/pinkelephant.nl\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/pinkelephant.nl\/en\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/pinkelephant.nl\/en\/wp-json\/wp\/v2\/comments?post=3806"}],"version-history":[{"count":10,"href":"https:\/\/pinkelephant.nl\/en\/wp-json\/wp\/v2\/posts\/3806\/revisions"}],"predecessor-version":[{"id":3860,"href":"https:\/\/pinkelephant.nl\/en\/wp-json\/wp\/v2\/posts\/3806\/revisions\/3860"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/pinkelephant.nl\/en\/wp-json\/wp\/v2\/media\/3265"}],"wp:attachment":[{"href":"https:\/\/pinkelephant.nl\/en\/wp-json\/wp\/v2\/media?parent=3806"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/pinkelephant.nl\/en\/wp-json\/wp\/v2\/categories?post=3806"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/pinkelephant.nl\/en\/wp-json\/wp\/v2\/tags?post=3806"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}