Geschreven door Nullbyte, redactioneel getoetst door Sleutelaar. Laatst gecontroleerd: oktober 2026.
De 3-2-1-regel zegt: drie kopieën van je gegevens, op twee verschillende soorten opslag, waarvan één op een andere plek. Het is het enige beveiligingsadvies dat óók werkt als alle andere faalt — want back-ups redden je zelfs van ransomware.
Waarom is dit de regel?
Omdat problemen samenkomen. Een schijf crasht op het moment dat je druk bent; een dief neemt de laptop én de externe schijf die ernaast lag; ransomware versleutelt je bestanden én de usb-schijf die aangesloten was én je cloud-synchronisatiemap. Eén back-up is één pechmoment van verloren data. De 3-2-1-regel is ontworpen om dat te overleven.
De regel uitgepakt
- 3 kopieën: het origineel plus twee back-ups. Eén back-up is altijd nog één pechmoment verwijderd van nul.
- 2 media: bijv. laptop + externe schijf, of interne schijf + netwerkschijf. Het vermindert het risico dat één type storing (fabrikantfout, stroompiek) alles tegelijk raakt.
- 1 elders: een kopie op een andere plek — een cloud-dienst met versiebeheer, of een schijf bij familie. Tegen brand, diefstal en de klassieke “de back-up lag in dezelfde tas”.
Sync is geen back-up
Dit is de val waar duizenden mensen in trappen: OneDrive, Google Drive en iCloud zijn synchronisatie, geen back-up. Ze spiegelen wat er op je apparaat gebeurt — dus als ransomware je bestanden versleutelt, wordt de versleutelde versie netjes gesynchroniseerd, en de gezonde versie overschreven. Sommige diensten houden versies bij en kunnen nog terug, maar reken daar niet blind op. Het verschil in één zin: een back-up kijkt terug, sync kijkt mee.
De praktische opzet voor thuis (één middag)
- Back-up 1: externe schijf, automatisch via de ingebouwde back-upfunctie van Windows (Bestandsgeschiedenis) of Mac (Time Machine).
- Back-up 2: een clouddienst met versiebeheer — kies er één die oudere versies bewaart, zodat overschrijven of versleuteling terugdraaibaar blijft.
- De schijf los koppelen als de back-up klaar is (of een schijf die alleen aankoppelt tijdens de back-up): een losse schijf kan niet bereikt worden door wat er op je laptop gebeurt.
- Test een herstel: zet één keer per kwartaal een willekeurig bestand terug. Een back-up die je nooit hebt getest, is een hoop, geen back-up.
En voor organisaties?
Zelfde regel, strenger uitvoering: een kopie offline of onveranderlijk (“immutable”), zodat zelfs beheerrechten de back-up niet kunnen versleutelen, en herstel-oefeningen op schema. Voor veel organisaties is de back-up het enige dat na een NIS2-incident nog overeind staat — het is dan ook geen bijzaak maar de kern van de herstelfase.
Onthoud de regel, en je slaat het advies van tientallen tools samen tot één zin: 3-2-1, en test je herstel. Meer basisherstel in noodgevallen: Account gehackt: wat nu?
