Naar de inhoud

Taal

Plan een demo

Azure-back-up

Azure-back-up buiten de control plane van Microsoft

Microsoft beheert je Azure-tenant. Mindtime beheert je herstelplan: onveranderbare (immutable) kopieën van je Azure-workloads, Microsoft 365-data en Entra ID-configuratie. Bewaard in Nederlandse en Duitse datacenters, onder Europees recht.

Plan een adviesgesprek Plan een demo
Werkt met
Azure Backup
Omvat
Azure · Microsoft 365 · Entra ID
Datacenters
NL · DE
Rechtsgebied
Alleen EU

In het kort

Wat is Azure-back-up?

Soevereine Azure-back-up is een onafhankelijke kopie van je Azure-workloads, buiten de omgeving van Microsoft bewaard door een Europese beheerder. Valt je tenant, beheerdersaccount of regio weg, dan gaan je back-ups niet mee ten onder. Mindtime bewaart ze onveranderbaar in Nederland en Duitsland.

Wat we back-uppen
Azure-VM's, disks, Files, Blob, SQL, Cosmos DB, AKS-volumes, Microsoft 365 en Entra ID
Waar het staat
Datacenters van Mindtime in Nederland en Duitsland, buiten Azure
Zo is het beschermd
Standaard WORM-beveiligd en air-gapped, met een identiteitslaag die los staat van Entra ID
Versleutelingssleutels
Sleutels bij de klant of in een EU-HSM

Het risico

Azure Backup is geen onafhankelijke strategie

Recovery Services Vaults en geo-redundante opslag zitten in dezelfde control plane (de beheerlaag) van Microsoft waartegen je je juist wilt beschermen.

  1. Entra ID

    Een single point of failure

    Krijgt een aanvaller een Global Admin-account in handen of verlies je de tenant, dan is de vault met je back-ups op hetzelfde moment gecompromitteerd of geblokkeerd.

  2. CLOUD Act

    Data in Europa is nog geen soevereiniteit

    Je data kan in de regio West Europe staan, maar Microsoft is een Amerikaans bedrijf en de CLOUD Act blijft van toepassing.

  3. Gaten

    Overlappende bewaartermijnen

    Exchange, SharePoint, OneDrive, Teams en Entra ID hebben elk hun eigen bewaarregels, en geen daarvan is een back-up.

Wat valt eronder

Azure, Microsoft 365 en de identiteitslaag eronder

De Microsoft-stack hangt aan elkaar. Bescherm je maar een deel, dan mislukt het herstel op het slechtste moment.

  • VM

    Azure-infrastructuur

    • VM's en managed disks
    • Azure Files en Blob
    • Azure SQL, SQL MI, PostgreSQL en MySQL Flexible Server
    • Cosmos DB en AKS-volumes

  • M365

    Microsoft 365-data

    • Exchange Online-mailboxen
    • SharePoint en OneDrive
    • Chats, kanalen en bestanden in Teams
    • Herstel per item

  • ID

    Entra ID en configuratie

    • Gebruikers, groepen en rollen
    • Conditional Access-beleid
    • App-registraties
    • Een hele tenant herbouwen, niet alleen bestanden

Wat is inbegrepen

Zo beschermt Mindtime je data

Standaard bij elke back-up van Mindtime, bovenop de 3-2-1-1-0-regel en onveranderbare opslag in Nederland en Duitsland.

  • Standaard onveranderbaar

    WORM-opslag. Niemand kan back-ups wijzigen of verwijderen zolang de bewaartermijn loopt.

  • Aparte control plane

    Back-ups zitten achter inloggegevens en een identiteitslaag die los staan van Microsoft Entra ID en Azure. Eén gehackt beheerdersaccount kan dus niet bij allebei.

  • Je eigen sleutels

    Gebruik je eigen sleutels of een HSM in de EU. Zo blijft je data cryptografisch van jou.

  • Van begin tot eind in de EU

    Een rechtspersoon in de EU, medewerkers in de EU en subverwerkers in de EU, zonder Amerikaans moederbedrijf.

  • Gecontroleerd herstel

    Elk kwartaal een hersteltest, met ondertekende rapporten voor je auditors.

  • Bewijs voor toezichthouders

    Bewijs voor DORA- en NIS2-audits, plus een verwerkersovereenkomst volgens de AVG.

Het verschil

Azure Backup versus Mindtime

Ingebouwde tools zijn een goede eerste kopie. Een onafhankelijke back-up is de kopie die je nog kunt bereiken als de eerste weg is.

Azure Backup versus Mindtime
FunctieAzure Backup (ingebouwd)Soevereine back-up van Mindtime
RechtsgebiedVS, CLOUD Act van toepassingAlleen EU: contract, beheerder en opslag
IdentiteitslaagMicrosoft Entra IDOnafhankelijk, los van Entra ID
OpslaglocatieAzure Recovery Services VaultsDatacenters van Mindtime in NL en DE, buiten Azure
OnveranderbaarheidSoft delete en immutable vaultsWORM-beveiligd, standaard air-gapped
VersleutelingssleutelsBeheerd door Microsoft of CMK in Key VaultSleutels bij de klant of in een EU-HSM
Werkt met Azure Backup—Ja: we vullen het aan, we vervangen het niet

Zo werkt het

In drie stappen aan de slag

Je hoeft niets te vervangen en er komt geen lang project. Ons team helpt je bij elke stap.

  1. 01

    Adviesgesprek en scope

    Een gesprek van 45 minuten over je Azure-tenant, je gebruik van Microsoft 365, je hersteldoelen en regelgeving zoals DORA en NIS2.

  2. 02

    Architectuur en uitrol

    We ontwerpen de soevereine vault en stellen het beleid voor onveranderbare opslag in. Daarna rollen we uit met app-registraties en Graph API-scopes die alleen de minimaal nodige rechten krijgen (least privilege).

  3. 03

    Gecontroleerd herstel

    Elk kwartaal een hersteltest, ondertekende rapporten voor je auditors en een vaste Europese engineer als aanspreekpunt.

Veelgestelde vragen

Vragen die we vaak krijgen

Moeten we stoppen met Azure Backup of het bewaarbeleid van Microsoft 365?

Nee. Houd de ingebouwde tools voor snel terugdraaien binnen de tenant. Mindtime is de soevereine, onveranderbare kopie die buiten de control plane van Microsoft staat.

Maakt Microsoft echt geen back-up van mijn Microsoft 365-data?

Nee. Bewaarbeleid, litigation hold en de prullenbak zijn geen back-up. Dezelfde inloggegevens die het incident misschien hebben veroorzaakt, kunnen ze ook wijzigen of omzeilen.

Hoe zit het met de EU Data Boundary en de soevereine cloud van Microsoft?

Dat zijn zinvolle maatregelen voor de plek waar Microsoft data opslaat en verwerkt. Ze nemen de verplichtingen van Microsoft onder de Amerikaanse CLOUD Act niet weg. Voor onafhankelijkheid van rechtsgebied heb je een beheerder nodig die alleen in de EU zit.

Hoe snel kunnen we een hele tenant herstellen?

We richten alles in op je RTO (de maximale hersteltijd die je accepteert), inclusief de configuratie van Entra ID en de afhankelijkheden in Microsoft 365. Dat bewijzen we elk kwartaal met een hersteltest.

Verder lezen

Gidsen en andere workloads

Gerelateerde gidsen

Alle back-upgidsen

Andere workloads

  1. 01Microsoft 365-back-upBack-up van Microsoft 365 die in de EU blijft.
  2. 02AWS-back-upAWS-back-up buiten Amerikaanse jurisdictie.
  3. 03Google Cloud-back-upGoogle Cloud-back-up waar Google niet bij kan.
  4. ↑Backup as a ServiceHet complete platform: alle workloads, de 3-2-1-1-0-regel en hoe Mindtime het voor je regelt.