Naar de inhoud

Taal

Plan een demo

Google Cloud-back-up

Google Cloud-back-up waar Google niet bij kan

Google beheert je cloud. Mindtime beheert de kopie waar Google niet bij kan: onveranderbare (immutable) kopieën van je Google Cloud-workloads in Nederlandse en Duitse datacenters. Los van de control plane (de beheerlaag) en het rechtsgebied van Google.

Plan een adviesgesprek Plan een demo
Werkt met
Backup and DR Service
Opslag
Onveranderbaar, WORM
Datacenters
NL · DE
Rechtsgebied
Alleen EU

In het kort

Wat is Google Cloud-back-up?

Soevereine Google Cloud-back-up is een tweede, onafhankelijke kopie van je GCP-data, buiten Google bewaard door een Europese beheerder. Gebruik de Backup and DR Service van Google voor snel terugdraaien binnen GCP. Mindtime is de onveranderbare kopie in Nederland en Duitsland voor als die eerste kopie onbereikbaar is.

Wat we back-uppen
Compute Engine, Cloud Storage, Cloud SQL, AlloyDB, Spanner, Firestore, BigQuery, GKE en meer
Waar het staat
Datacenters van Mindtime in Nederland en Duitsland, buiten GCP
Zo is het beschermd
Standaard WORM-beveiligd en air-gapped, met een identiteitslaag die los staat van Google Cloud IAM
Versleutelingssleutels
Sleutels bij de klant of in een EU-HSM

Het risico

Backup and DR zit nog steeds binnen Google

Backup vaults, snapshots en replicatie naar andere regio's worden beheerd door Google, onder hetzelfde Amerikaanse recht als Google zelf.

  1. IAM

    Eén identiteitslaag

    Je backup vault, je productieproject en je beheerders zitten binnen één IAM-omgeving. Eén gehackt serviceaccount kan bij allebei.

  2. CLOUD Act

    Google is een Amerikaans bedrijf

    Sla je data op in europe-west3, dan valt Google nog steeds onder Amerikaans recht.

  3. Regio's

    Een tweede regio is nog steeds Google

    Een tweede regio beschermt tegen uitval van een datacenter, niet tegen een gehackte identiteit, een geblokkeerd account of een juridisch bevel.

Wat valt eronder

Elke Google Cloud-dienst waar je auditors naar kijken

Compute, data, containers en je VMware-omgeving op Google Cloud VMware Engine.

  • GCE

    Compute en opslag

    • Compute Engine en persistent disks
    • Filestore
    • Cloud Storage, alle opslagklassen
    • Google Cloud VMware Engine

  • DB

    Beheerde databases

    • Cloud SQL: PostgreSQL, MySQL, SQL Server
    • AlloyDB en Spanner
    • Firestore, Bigtable en BigQuery
    • Point-in-time recovery

  • K8s

    Kubernetes en apps

    • Persistent volumes in GKE
    • Stateful workloads en Anthos-clusters
    • SAP op Google Cloud
    • Applicatieconsistente snapshots

Wat is inbegrepen

Zo beschermt Mindtime je data

Standaard bij elke back-up van Mindtime, bovenop de 3-2-1-1-0-regel en onveranderbare opslag in Nederland en Duitsland.

  • Standaard onveranderbaar

    WORM-opslag. Niemand kan back-ups wijzigen of verwijderen zolang de bewaartermijn loopt.

  • Aparte control plane

    Back-ups zitten achter inloggegevens en een identiteitslaag die los staan van Google Cloud IAM. Eén gehackt beheerdersaccount kan dus niet bij allebei.

  • Je eigen sleutels

    Gebruik je eigen sleutels of een HSM in de EU. Zo blijft je data cryptografisch van jou.

  • Van begin tot eind in de EU

    Een rechtspersoon in de EU, medewerkers in de EU en subverwerkers in de EU, zonder Amerikaans moederbedrijf.

  • Gecontroleerd herstel

    Elk kwartaal een hersteltest, met ondertekende rapporten voor je auditors.

  • Bewijs voor toezichthouders

    Bewijs voor DORA- en NIS2-audits, plus een verwerkersovereenkomst volgens de AVG.

Het verschil

Google Cloud Backup and DR versus Mindtime

Ingebouwde tools zijn een goede eerste kopie. Een onafhankelijke back-up is de kopie die je nog kunt bereiken als de eerste weg is.

Google Cloud Backup and DR versus Mindtime
FunctieBackup and DR (ingebouwd)Soevereine back-up van Mindtime
RechtsgebiedVS, CLOUD Act van toepassingAlleen EU: contract, beheerder en opslag
OpslaglocatieBackup vaults beheerd door GCPDatacenters van Mindtime in NL en DE, buiten GCP
IdentiteitslaagGoogle Cloud IAMOnafhankelijk, los van GCP
OnveranderbaarheidBewaartermijnen en vergrendeling in de vaultWORM-beveiligd, standaard air-gapped
VersleutelingssleutelsBeheerd door Google of CMEK in Cloud KMSSleutels bij de klant of in een EU-HSM
Werkt met Backup and DR—Ja: we vullen het aan, we vervangen het niet

Zo werkt het

In drie stappen aan de slag

Je hoeft niets te vervangen en er komt geen lang project. Ons team helpt je bij elke stap.

  1. 01

    Adviesgesprek en scope

    Een gesprek van 45 minuten over je GCP-organisatie, je kritieke workloads, je hersteldoelen en regelgeving zoals DORA en NIS2.

  2. 02

    Architectuur en uitrol

    We ontwerpen de soevereine vault en leggen onveranderbare bewaartermijnen vast. Daarna rollen we uit met serviceaccounts die alleen de minimaal nodige rechten krijgen (least privilege) en met Workload Identity Federation.

  3. 03

    Gecontroleerd herstel

    Elk kwartaal een hersteltest, ondertekende rapporten voor je auditors en een vaste Europese engineer als aanspreekpunt.

Veelgestelde vragen

Vragen die we vaak krijgen

Moeten we stoppen met Backup and DR?

Nee. Houd het voor snel terugdraaien binnen GCP. Mindtime is de soevereine, onveranderbare kopie die buiten de control plane en het rechtsgebied van Google staat.

Is een tweede GCP-regio niet genoeg?

Nee. Een tweede regio is nog steeds Google: hetzelfde bedrijf, hetzelfde Amerikaanse rechtsgebied en dezelfde IAM-laag.

Hoe zit het met de soevereine cloudaanbiedingen van Google in Europa?

Soevereine clouds die een partner beheert, verkleinen het operationele risico. Ze nemen de verplichtingen van een Amerikaans moederbedrijf niet overal weg. Voor een onafhankelijke kopie die als bewijs telt, heb je een beheerder nodig die van begin tot eind Europees is.

Hoe snel kunnen we herstellen?

We richten alles in op je RTO (de maximale hersteltijd die je accepteert). Voor tier 1-workloads leggen we hersteltijden van minuten tot uren vast, en dat bewijzen we elk kwartaal met een hersteltest.

Verder lezen

Gidsen en andere workloads

Gerelateerde gidsen

Alle back-upgidsen

Andere workloads

  1. 01Google Workspace-back-upGoogle Workspace-back-up, gehost in de EU.
  2. 02AWS-back-upAWS-back-up buiten Amerikaanse jurisdictie.
  3. 03Azure-back-upAzure-back-up buiten de control plane van Microsoft.
  4. ↑Backup as a ServiceHet complete platform: alle workloads, de 3-2-1-1-0-regel en hoe Mindtime het voor je regelt.