English
Nederlands
Deutsch
AWS-back-up
AWS-back-up buiten Amerikaanse jurisdictie
AWS Backup draait in hetzelfde account, met dezelfde inloggegevens en onder hetzelfde rechtsgebied als de workloads die het beschermt. Mindtime bewaart de tweede, onveranderbare (immutable) kopie in Nederlandse en Duitse datacenters, buiten AWS.
In het kort
Wat is AWS-back-up?
Soevereine AWS-back-up is een tweede, onafhankelijke kopie van je AWS-data, buiten AWS bewaard door een Europese beheerder. Gebruik AWS Backup voor snel terugdraaien in de dagelijkse praktijk. Mindtime is de onveranderbare kopie in Nederland en Duitsland waar je naar grijpt als de eerste is gecompromitteerd of onbereikbaar.
- Wat we back-uppen
- EC2, EBS, EFS, FSx, S3, RDS, Aurora, DynamoDB, Redshift en meer
- Waar het staat
- Datacenters van Mindtime in Nederland en Duitsland, los van je AWS-account
- Zo is het beschermd
- Standaard onveranderbaar, WORM-beveiligd, met aparte inloggegevens en een eigen control plane (beheerlaag)
- Versleutelingssleutels
- Sleutels bij de klant of in een EU-HSM, jij beslist
Het risico
AWS Backup is geen tweede verdedigingslinie
Het is een goede eerste kopie. Maar het deelt dezelfde omgeving en hetzelfde rechtsregime met alles wat het beschermt.
Schadebereik
Eén omgeving
Een gehackte IAM-rol, een kwaadwillende beheerder of een fout in een policy kan productiedata en de backup vaults tegelijk verwijderen.
CLOUD Act
Amerikaans rechtsgebied
Ook in eu-west-1 of eu-central-1 is AWS een Amerikaans bedrijf. Amerikaanse autoriteiten kunnen toegang afdwingen, waar de data ook staat.
Regio's
Een tweede regio is nog steeds AWS
Een andere regio betekent hetzelfde bedrijf, hetzelfde rechtsgebied en dezelfde identiteitslaag.
Wat valt eronder
Elke AWS-dienst waar je auditors naar vragen
We beschermen de diensten met echte productiedata, niet alleen de makkelijke.
EC2
Compute en opslag
- EC2- en EBS-snapshots
- EFS en FSx
- S3, inclusief Glacier-opslagklassen
- AWS Storage Gateway
DB
Databases
- RDS, alle engines
- Aurora en DynamoDB
- Redshift, DocumentDB en Timestream
- Point-in-time recovery
Apps
Aanverwante workloads
- SAP op AWS
- VMware Cloud on AWS
- Containers op EKS
- On-premises systemen via Storage Gateway
Wat is inbegrepen
Zo beschermt Mindtime je data
Standaard bij elke back-up van Mindtime, bovenop de 3-2-1-1-0-regel en onveranderbare opslag in Nederland en Duitsland.
Standaard onveranderbaar
WORM-opslag. Niemand kan back-ups wijzigen of verwijderen zolang de bewaartermijn loopt.
Aparte control plane
Back-ups zitten achter inloggegevens en een identiteitslaag die los staan van AWS. Eén gehackt beheerdersaccount kan dus niet bij allebei.
Je eigen sleutels
Gebruik je eigen sleutels of een HSM in de EU. Zo blijft je data cryptografisch van jou.
Van begin tot eind in de EU
Een rechtspersoon in de EU, medewerkers in de EU en subverwerkers in de EU, zonder Amerikaans moederbedrijf.
Gecontroleerd herstel
Elk kwartaal een hersteltest, met ondertekende rapporten voor je auditors.
Bewijs voor toezichthouders
Bewijs voor DORA- en NIS2-audits, plus een verwerkersovereenkomst volgens de AVG.
Het verschil
AWS Backup versus Mindtime
Ingebouwde tools zijn een goede eerste kopie. Een onafhankelijke back-up is de kopie die je nog kunt bereiken als de eerste weg is.
| Functie | AWS Backup (ingebouwd) | Soevereine back-up van Mindtime |
|---|---|---|
| Rechtsgebied | VS, CLOUD Act van toepassing | Alleen EU: contract, beheerder en opslag |
| Opslaglocatie | Je eigen AWS-account en regio | Datacenters van Mindtime in NL en DE, buiten AWS |
| Isolatie van het schadebereik | Gedeelde IAM en accountgrens | Aparte inloggegevens en control plane |
| Onveranderbaarheid | Vault Lock, instelbaar | Standaard onveranderbaar, WORM-beveiligd |
| Versleutelingssleutels | AWS KMS | Sleutels bij de klant of in een EU-HSM |
| Werkt met AWS Backup | — | Ja: we vullen het aan, we vervangen het niet |
Zo werkt het
In drie stappen aan de slag
Je hoeft niets te vervangen en er komt geen lang project. Ons team helpt je bij elke stap.
- 01
Adviesgesprek en scope
Een gesprek van 45 minuten over je AWS-omgeving, workloads, hersteldoelen en de regelgeving waaraan je moet voldoen, zoals DORA en NIS2.
- 02
Architectuur en uitrol
We ontwerpen de soevereine vault en stellen het beleid voor onveranderbare opslag in. Daarna rollen we uit in je AWS-organisatie met cross-account-rollen die alleen de minimaal nodige rechten krijgen (least privilege).
- 03
Gecontroleerd herstel
Elk kwartaal een hersteltest, ondertekende rapporten voor je auditors en een vaste Europese engineer als aanspreekpunt.
Veelgestelde vragen
Vragen die we vaak krijgen
Moeten we stoppen met AWS Backup?
Nee. Houd AWS Backup voor snel terugdraaien in de dagelijkse praktijk. Mindtime is de onveranderbare, soevereine kopie die je gebruikt als de eerste is gecompromitteerd of niet beschikbaar.
Waar staat onze data fysiek?
In datacenters van Mindtime in Nederland en Duitsland, beheerd onder Europees recht. Data verlaat de EU nooit zonder jouw schriftelijke opdracht.
Wat is het verschil met kopiëren naar een andere AWS-regio?
Een tweede regio is nog steeds AWS: hetzelfde bedrijf, hetzelfde Amerikaanse rechtsgebied en dezelfde identiteitslaag. Mindtime is een aparte beheerder, met een eigen control plane en een ander rechtsgebied.
Hoe snel kunnen we terugzetten?
We richten alles in op je RTO (de maximale hersteltijd die je accepteert). Voor tier 1-workloads leggen we hersteltijden van minuten tot uren vast, en dat bewijzen we elk kwartaal met een hersteltest.
Verder lezen
Gidsen en andere workloads
Gerelateerde gidsen
Alle back-upgidsen
Back-upMaakt AWS een back-up van je data? Het model van gedeelde verantwoordelijkheid uitgelegdAWS houdt het platform draaiende. Of je S3-buckets, EC2-volumes en databases een slechte dag van een beheerder overleven, is jouw verantwoordelijkheid.8 min leestijd
Back-upIs multicloud een back-upstrategie?Workloads spreiden over AWS, Azure en Google Cloud helpt om diensten in de lucht te houden. Het geeft je geen schone kopie om op terug te vallen.7 min leestijd
Back-upWat gebeurde er toen Google Cloud de private cloud van UniSuper verwijderde?Een Australisch pensioenfonds verloor door een fout van de leverancier zijn hele Google Cloud VMware Engine-omgeving. Back-ups buiten die omgeving redden de situatie.8 min leestijd
Andere workloads
- 01Azure-back-upAzure-back-up buiten de control plane van Microsoft.
- 02Google Cloud-back-upGoogle Cloud-back-up waar Google niet bij kan.
- 03Databaseback-upDatabaseback-up met point-in-time recovery.
- ↑Backup as a ServiceHet complete platform: alle workloads, de 3-2-1-1-0-regel en hoe Mindtime het voor je regelt.