Back-up
Cloudopslag of cloudback-up: wat is het verschil?
OneDrive, Google Drive en Azure Blob Storage houden je bestanden beschikbaar. Een cloudback-up zorgt dat je ze kunt terugzetten. Je moet weten op welke van de twee je vertrouwt.

Het korte antwoord
Cloudopslag, zoals OneDrive, Google Drive of Azure Blob Storage, houdt je live bestanden beschikbaar en gesynchroniseerd, waardoor verwijderingen en versleuteling zich naar elke kopie verspreiden. Een cloudback-up bewaart aparte kopieën van een eerder tijdstip (point-in-time) buiten het systeem dat je beschermt, zodat je kunt terugzetten wat je kwijt bent. Opslag is om met data te werken; een back-up is om ze terug te krijgen.
Belangrijkste punten
- Cloudopslag synchroniseert en repliceert wijzigingen, ook verwijderingen en ransomware-versleuteling. Ze is gebouwd voor beschikbaarheid, niet voor herstel.
- Google Drive leegt de prullenbak na 30 dagen, OneDrive Files Restore gaat 30 dagen terug en de prullenbakken van SharePoint bewaren items 93 dagen.
- Volgens de Azure-documentatie van Microsoft beschermt opslagredundantie tegen hardwarestoringen, niet tegen bewerkingen die data wijzigen.
- Een echte cloudback-up is onafhankelijk van de bron, heeft versies, is onveranderbaar (immutable) en wordt regelmatig getest. De 3-2-1-1-0-regel is een goede maatstaf.
- De meeste organisaties hebben allebei nodig: opslag voor het dagelijkse werk en een back-up voor als er iets misgaat.
Wat is het verschil tussen cloudopslag en cloudback-up?
Cloudopslag bewaart je werkdata en houdt ze gesynchroniseerd. Een cloudback-up bewaart onafhankelijke kopieën van eerdere tijdstippen, los van die werkdata, zodat je kunt terugzetten.
Een kantoormanager verwijdert een gedeelde map die ze voor een duplicaat houdt. OneDrive haalt hem binnen enkele minuten weg bij elke gesynchroniseerde laptop. Twee maanden lang merkt niemand het. Met alleen cloudopslag is de map waarschijnlijk weg. Met een back-up zet je hem gewoon terug. Dat verschil is het hele idee achter Backup as a Service.
| Vraag | Cloudopslag (OneDrive, Google Drive, Dropbox, Azure Blob, Amazon S3) | Cloudback-up |
|---|---|---|
| Waar is het voor? | Live bestanden opslaan, synchroniseren en delen | Data terugzetten na verlies, schade of een aanval |
| Wat gebeurt er als je een bestand verwijdert? | De verwijdering wordt gesynchroniseerd naar elk apparaat en elke replica | Eerdere back-upkopieën blijven ongemoeid |
| Wat gebeurt er bij ransomware? | Versleutelde versies synchroniseren mee en overschrijven de goede | Schone kopieën van voor de aanval blijven bestaan |
| Hoe ver kun je terug? | Meestal 30 tot 93 dagen prullenbak of versies | Zo ver als je back-upbeleid kopieën bewaart |
| Is het onafhankelijk? | Nee, het is het systeem zelf | Ja, apart opgeslagen met aparte toegang |
| Wie bepaalt de bewaartermijn? | De standaardinstellingen van het platform en jouw instellingen | Je back-upbeleid |
| Kan het onveranderbaar worden gemaakt? | Soms, met extra configuratie | Een goede back-up is van nature onveranderbaar |
Waarom is OneDrive of Google Drive geen back-up?
Omdat het synchronisatiediensten zijn. Hun taak is om elke kopie van een bestand overal zo snel mogelijk identiek te maken, en dat geldt ook voor het kopiëren van fouten.
Beide bieden een vangnet, maar het is kort. Volgens Google Drive Help blijven bestanden 30 dagen in de prullenbak en worden ze daarna definitief verwijderd. Met OneDrive Files Restore kunnen abonnees van Microsoft 365 wijzigingen van de afgelopen 30 dagen ongedaan maken, en SharePoint bewaart verwijderde items 93 dagen, volgens Microsoft Support.
Die termijnen helpen bij de fout van gisteren. Ze helpen niet als:
- je het verlies pas merkt als de termijn voorbij is;
- iemand, of iets, de prullenbak leegt;
- een aanvaller met beheerrechten data verwijdert en de bewaartermijn verkort;
- het account van een vertrokken medewerker wordt verwijderd en de teller afloopt;
- je buitengesloten bent van het account waar zowel de data als de prullenbak in staan.
Specifiek voor Microsoft 365: zie Maakt Microsoft 365 een back-up van mijn data?
Heeft data in Azure-, AWS- of Google Cloud-opslag een back-up?
Niet automatisch. Publieke cloudopslag wordt gerepliceerd voor duurzaamheid, maar replicatie is geen back-up en databescherming blijft jouw verantwoordelijkheid.
De documentatie over redundantie van Azure Storage van Microsoft legt uit waarom: "Alle replica's weerspiegelen dezelfde actuele staat: verwijderingen en overschrijvingen worden gelijktijdig op alle kopieën toegepast. Redundantie beschermt tegen hardwarestoringen, niet tegen bewerkingen die data wijzigen." Op de pagina over gedeelde verantwoordelijkheid staat daarnaast dat klanten altijd verantwoordelijk blijven voor hun data, accounts en toegangsbeheer. AWS en Google Cloud hanteren hetzelfde principe.
Ingebouwde back-uptools in dezelfde cloud helpen, maar isolatie telt. De richtlijn van Microsoft zelf over een ransomwarebestendige back-uparchitectuur adviseert apart back-upbeheer en, voor sterkere isolatie, een apart abonnement of "bij voorkeur een aparte Microsoft Entra-tenant", omdat "ransomware-operators zich vaak eerst op de back-upinfrastructuur richten."
Een kopie bij een andere aanbieder gaat een stap verder. Lees meer over Azure-back-up en over AWS-data die nog geen back-up is. Ook workloads spreiden over meerdere clouds lost dit niet op, zoals we uitleggen in multicloud is geen back-upstrategie.
Wat maakt een cloudback-up een echte back-up?
Onafhankelijkheid, geschiedenis, onveranderbaarheid en bewijs. Ontbreekt er één, dan heb je een kopie, geen herstelplan.
Een praktische maatstaf is de 3-2-1-1-0-regel:
- 3 kopieën van je data, inclusief productie;
- 2 verschillende soorten opslag;
- 1 kopie off-site (buiten de deur);
- 1 kopie onveranderbaar of air-gapped (zonder verbinding met je netwerk), zodat ze niet kan worden gewijzigd of verwijderd;
- 0 fouten, bevestigd door back-ups te controleren en herstel te testen.
Onveranderbaarheid is belangrijk omdat back-ups een doelwit zijn. In een onderzoek van Sophos onder 2.974 organisaties die door ransomware waren getroffen zei 94% dat aanvallers hun back-ups probeerden te compromitteren, en 57% van die pogingen slaagde. De principes van het Britse NCSC voor ransomwarebestendige cloudback-ups zeggen hetzelfde: back-ups moeten bestand zijn tegen destructieve acties, herstel vanuit onbeschadigde versies mogelijk maken en waarschuwen bij ingrepen met bijzondere rechten.
Onze eigen dienst werkt volgens dit model: onveranderbare back-ups met Object Lock plus een air-gapped kopie, elke back-uptaak automatisch gecontroleerd, back-ups gescand op malware en 24/7 monitoring, opgeslagen in onze eigen Tier III-datacenters in Nederland en Duitsland.
Wanneer heb je cloudopslag, cloudback-up of allebei nodig?
Gebruik cloudopslag om te werken en samen te werken. Gebruik een cloudback-up voor elk systeem dat je niet kunt missen. Voor de meeste organisaties betekent dat allebei.
| Scenario | Alleen cloudopslag | Met een onafhankelijke cloudback-up |
|---|---|---|
| Bestand verwijderd en de volgende dag gemerkt | Terugzetten uit de prullenbak | Terugzetten uit de prullenbak of de back-up |
| Map verwijderd en pas na vier maanden gemerkt | Meestal verloren | Terugzetten uit een back-up van voor de verwijdering |
| Laptop versleuteld door ransomware, bestanden gesynchroniseerd | Versies bestand voor bestand terugdraaien, als het binnen de termijn kan | De hele map of het hele account terugzetten vanaf een schoon moment |
| Beheeraccount gecompromitteerd, data gewist | De ingebouwde vangnetten kunnen weg zijn | De onveranderbare kopie buiten de tenant blijft bestaan |
| Medewerker vorig jaar vertrokken | Account en bestanden verwijderd na de bewaartermijn | Data van de vertrokken medewerker is terug te zetten uit de back-up |
De dreiging in de derde en vierde rij komt vaak voor. Volgens het Verizon 2026 Data Breach Investigations Report, zoals samengevat door Help Net Security, speelde ransomware een rol bij 48% van de geanalyseerde datalekken.
Hoe kies je een cloudback-up voor je SaaS- en clouddata?
Begin bij wat je moet kunnen terugzetten en werk terug. Dekking, onafhankelijkheid en hersteltests tellen zwaarder dan de opslagprijs per gigabyte.
- Maak een lijst van je data. SaaS (Microsoft 365, Google Workspace), servers en virtuele machines, publieke cloudworkloads en endpoints (laptops, desktops en mobiele apparaten).
- Controleer de dekking. Kijk of elke workload wordt ondersteund. Wij maken een back-up van Microsoft 365 (Exchange, OneDrive, SharePoint, Teams), Google Workspace (Gmail, Drive, Agenda, Contacten), VMware, Hyper-V, Proxmox, Linux-servers, SQL Server, NAS, AWS, Azure, Google Cloud en endpoints.
- Eis onafhankelijkheid. De back-up hoort bij een andere aanbieder te staan, achter aparte inloggegevens, met MFA (meervoudige authenticatie) op beheeracties.
- Controleer onveranderbaarheid en een air-gapped kopie. Vraag wie een back-up kan verwijderen voordat hij verloopt.
- Kijk naar locatie en wetgeving. Welke datacenters, welk land, welke eigenaar? Zie wat datasoevereiniteit betekent.
- Test een herstelactie. Vraag om granulair herstel (losse items terugzetten) en probeer het zelf uit voordat je tekent.
Productdetails staan op onze pagina's over Microsoft 365-back-up en Google Workspace-back-up.
Wat je nu kunt doen
Cloudopslag houdt je data beschikbaar; een cloudback-up houdt ze herstelbaar. Als je enige kopie van een bestand in OneDrive, Google Drive of een storage bucket staat, kan een verwijdering, synchronisatiefout of ransomware-aanval elke versie ervan bereiken.
Voeg een onafhankelijke, onveranderbare back-up toe voor de data die je niet kunt missen. Zie hoe het werkt op onze pagina over Backup as a Service, of plan een gratis demo van 15 minuten. Dan zetten we een verwijderde map voor je ogen terug.
Veelgestelde vragen
Is OneDrive een back-up?
Nee. OneDrive is een synchronisatie- en opslagdienst. Wijzigingen, ook verwijderingen en ransomware-versleuteling, worden gekopieerd naar elk gesynchroniseerd apparaat. De prullenbak en Files Restore voor de afgelopen 30 dagen helpen bij recente fouten, maar het is geen onafhankelijke kopie. Voor herstel na die termijnen heb je een aparte back-up nodig.
Is Google Drive een back-up?
Nee. Google Drive slaat bestanden op en synchroniseert ze, en verwijderingen synchroniseren mee. Volgens Google blijven bestanden 30 dagen in de prullenbak en worden ze daarna definitief verwijderd. Beheerders van Workspace hebben wat extra herstelopties, maar die zijn ook beperkt in tijd en zitten in hetzelfde account. Een onafhankelijke back-up bewaart kopieën buiten Google Workspace, en langer.
Is cloudopslag veilig tegen ransomware?
Niet helemaal. Versleutelt ransomware bestanden op een gesynchroniseerde laptop, dan worden de versleutelde versies geüpload naar de cloudopslag en vervangen ze de goede. Versiegeschiedenis kan helpen als je snel handelt, maar aanvallers met toegang tot het account kunnen versies verwijderen en prullenbakken legen. Onveranderbare back-ups buiten de opslagdienst beschermen je hiertegen.
Maakt Azure automatisch een back-up van mijn data?
Nee. Azure Storage repliceert data voor duurzaamheid, met opties als LRS, ZRS en GRS, maar volgens de documentatie van Microsoft beschermt redundantie tegen hardwarestoringen, niet tegen verwijderingen of overschrijvingen. Je moet zelf een back-up inrichten, met Azure Backup of een externe dienst, en die isoleren van je productieaccounts.
Wat is de 3-2-1-1-0-regel voor back-ups?
Het is een maatstaf voor weerbare back-ups: bewaar drie kopieën van je data op twee soorten opslag, met één kopie off-site en één kopie onveranderbaar of air-gapped, en zorg voor nul fouten door elke back-up te controleren en herstel te testen. De regel breidt de klassieke 3-2-1-regel uit om ransomware aan te pakken.
Bronnen
- Restore deleted items from the site collection recycle binMicrosoft Support, 2026
- Recover a deleted file in Google DriveGoogle Drive Help, 2026
- Restore your OneDrive filesMicrosoft Support, 2026
- Data redundancy - Azure StorageMicrosoft Learn, 2026
- Shared responsibility in the cloudMicrosoft Learn, 2026
- Design a ransomware-resilient backup architecture by using Azure BackupMicrosoft Learn (Azure Architecture Center), 2026
- The impact of compromised backups on ransomware outcomesSophos, 2024
- Principles for ransomware-resistant cloud backupsNCSC UK, 2024
- Lessons for organizations from the Verizon 2026 Data Breach Investigations ReportHelp Net Security (over Verizon DBIR 2026), 2026


