Minder overdrachten
Onze engineers werken op elke laag van de dienst. Jij hoeft geen herstel bij elkaar te puzzelen met drie leveranciers.
We bouwen de software, beheren het datacenter en doen het herstelwerk zelf.
Daardoor kent de engineer die tijdens een incident de telefoon opneemt de hele keten, van de back-upagent op je server tot de opslag in Amsterdam.
Wat het uitmaakt dat één bedrijf de hele keten beheert.
Software, infrastructuur en beheer zijn gebouwd voor hetzelfde doel: jouw data terugkrijgen.
Functies die onze engineers zelf nodig hadden
Herstel over hypervisors heen, netwerkcontinuïteit en dreigingsanalyse van oude back-ups bestaan omdat onze engineers ze nodig hadden.
Praat met de mensen die het werk doen
Je bespreekt je omgeving rechtstreeks met de engineers die hem gaan beheren.
Technische mogelijkheden
Wat het platform doet, stap voor stap.
Kies een onderdeel. De animaties tonen een voorbeeldomgeving. Welke platforms en doelen voor jouw omgeving gelden, stemmen we af voordat we starten.
Bescherming en integriteit
- Onveranderbare kopie van elke back-up
- Herstelpunten blijven op slot voor de bewaartermijn die jij kiest. Niemand kan ze eerder wijzigen of verwijderen.
- Eigen datacenter, optioneel een lokale kopie
- Back-ups staan in onze eigen private cloud in Amsterdam. Wil je snel lokaal kunnen terugzetten, dan komt er een lokale kopie bij.
- Microsoft 365 en Entra ID-basisgegevens
- Mail, OneDrive, SharePoint en Teams plus basisgegevens uit Entra ID, binnen een vastgelegde scope.
- Controle na restore
- Na een restore vergelijken we checksums met het herstelpunt, bestand voor bestand.
Herstel en failback
- Op locatie of in ons datacenter
- We starten herstel-VM’s op de lokale back-upserver of in Amsterdam, afhankelijk van wat er uitviel.
- Herstel op een andere hypervisor
- Een VMware-VM kan op Hyper-V draaien. Welke combinaties van bron en doel voor jou gelden, bevestigen we vooraf.
- Zelfde IP-adres en VLAN
- Herstelde systemen houden hun IP-adres en VLAN, zodat applicaties en gebruikers ze terugvinden.
- Capaciteit als je die nodig hebt
- We reserveren de rekenkracht die je kritieke workloads tijdens een storing nodig hebben.
- Failback
- Zodra je omgeving klaar is, synchroniseren we wat er in de uitwijkomgeving veranderde en zetten we productie terug.
Dreigingsanalyse
- Oude back-ups opnieuw scannen
- Verschijnt er een nieuwe malware-indicator, dan controleren we ook je oudere herstelpunten daarop.
- Gemarkeerde bestanden
- Besmette bestanden worden gemarkeerd en niet teruggezet.
- Ransomware herkennen aan wijzigingen
- We zoeken naar patronen in je back-upgeschiedenis, zoals een plotselinge piek in gewijzigde of versleutelde bestanden.
- Onderzoek in isolatie
- We starten een oudere versie van een server zonder netwerk op om te zien wanneer het probleem begon.
Beheer door ons team
- Dagelijks beheer
- Onze engineers bewaken de back-uptaken, lossen fouten op en voeren restores voor je uit.
- Hersteltests
- We testen restores tegen de applicaties en netwerkafhankelijkheden die voor jou tellen.
- RPO en RTO
- Samen met jou leggen we per dienst vast hoeveel data je maximaal kwijt mag raken (RPO) en hoe snel het terug moet zijn (RTO).
- Herstel volgens afspraak
- Wie beslist, wie uitvoert en wie geïnformeerd wordt, staat zwart op wit voordat er iets gebeurt.
Je data blijft in Nederland, op hardware die wij beheren.
De back-updienst draait op de eigen private cloud van Immutec in een datacenter in Amsterdam. Ook het indexeren en scannen van back-ups gebeurt op onze eigen systemen.
ISO270012022
Informatiebeveiligingsmanagement
ISO 27001:2022-gecertificeerd
Certificaat K-0222603/1, afgegeven door Kiwa Nederland B.V. De gepubliceerde scope omvat de ontwikkeling, implementatie en levering van beheerde databeschermingsoplossingen.
Gepubliceerde geldigheid: 3 december 2024 tot 2 december 2027.Vraag een kopie van het certificaat aanZo zijn je back‑ups beschermd.
De regels achter elk herstelpunt, op één plek.
3-2-1-1-0
Drie kopieën, op twee soorten opslag, één buiten de deur, één onveranderbaar, en nul fouten in de controles.
Ceph-opslag, door ons beheerd
De beschermde kopieën staan op ons eigen Ceph-opslagcluster in Amsterdam. Herstelpunten zitten op slot voor de bewaartermijn die jij kiest.
Niemand kan inloggen
Jij hebt geen login op de beschermde opslag, en een aanvaller met je beheerderswachtwoorden dus ook niet. Ons datacenter opent een versleutelde verbinding om de data op te halen en sluit die daarna weer. Een restore vraag je aan bij onze engineers.
Eerder verwijderen kan alleen met twee mensen ter plekke
Beschermde data vóór de bewaardatum verwijderen kan alleen met een ondertekend schriftelijk verzoek en twee van onze engineers fysiek aanwezig in het datacenter.
Optionele lokale back-upserver met honeypots
Een lokale back-upserver houdt een kopie bij jou op locatie voor snelle restores en kan herstel-VM’s starten. Er zitten ook honeypots in: zodra iemand in je netwerk eraan komt, krijgen onze engineers een melding.
Vragen voor je technische beoordeling.
Scope
Welke workloads en herstelacties vallen eronder? Wie beheert productie, back-up, incidentrespons en akkoord?
Doelen en afhankelijkheden
Wat zijn de RPO en RTO? Welke applicaties, identiteiten en netwerkdiensten moeten samen terugkomen?
Data en toegang
Waar staan de kopieën? Welke bewaartermijn geldt? Wie mag een herstel starten, bij de data komen of een omschakeling goedkeuren?
Testen en exit
Hoe wordt herstel getest? Hoe is failback gepland? Hoe krijg je je data terug als je vertrekt?
Kom met je lastigste herstelvragen.
Onze engineers lopen je omgeving en eisen met je door in een technische sessie.