Wie maakt een back-up van je Power BI-data? Waarschijnlijk niemand
Dashboards voelen veilig omdat ze altijd laden — maar de datasets, rapporten en gateways erachter zijn zelden beschermd.
Het financeteam opent maandagochtend zijn dashboard en treft het leeg aan. Een goedbedoeld opruimscript verwijderde vrijdag een workspace; de semantische modellen, rapporten en maanden aan zorgvuldig gebouwde measures gingen mee. De onderliggende brondatabases zijn in orde — maar de analytische laag erbovenop is weg, en niemand weet wanneer die voor het laatst is geëxporteerd.
Dit soort scenario's komt steeds vaker voor nu organisaties Power BI in hybride omgevingen draaien: cloudworkspaces aan de ene kant, on-premises data gateways en lokale bronnen aan de andere. Beide helften gaan ervan uit dat de andere beschermd is. Voor EU-organisaties voegen AVG en NIS2 een tweede vraag toe bovenop herstelbaarheid: waar staat die analytics-data eigenlijk?
De misvatting die dit artikel corrigeert: "ons datawarehouse heeft back-ups, dus onze Power BI-omgeving is veilig." Het warehouse is maar één laag — en meestal niet de laag die je kwijtraakt.
Wat Omvat Power BI-databescherming Eigenlijk?
Power BI-databescherming betekent elke laag van je analytics-omgeving herstelbaar maken: de brondata, de semantische modellen en datasets, de rapportdefinities en de configuratie die alles verbindt. In een hybride omgeving leven die lagen op verschillende plekken — precies waarom ze tussen wal en schip vallen.
De Vier Lagen Waar Je Rekening Mee Moet Houden
Brondata. Databases en bestanden, on-premises of in de cloud. Meestal de best beschermde laag.
Semantische modellen en datasets. De measures, relaties en transformaties die in Power BI zijn gebouwd. Bestaan vaak nergens anders.
Rapporten en dashboards. De .pbix/PBIP-definities. Alleen herstelbaar als ze geëxporteerd en geversioneerd zijn.
Gateways en configuratie. De instellingen, credentials en verversingsschema's die hybride connectiviteit mogelijk maken.
Laag 1 verliezen is een databaserestore. Laag 2 t/m 4 verliezen betekent maanden analytisch werk met de hand opnieuw opbouwen.
Maakt Microsoft Een Back-up Van Je Power BI-omgeving?
Nee — niet in de zin die de meeste organisaties aannemen. Microsoft beheert de Power BI-dienst onder een shared responsibility-model: de beschikbaarheid, infrastructuur en interne redundantie van het platform zijn Microsofts taak; de herstelbaarheid van jouw content is de jouwe. Er is geen native point-in-time restore voor een verwijderde workspace, een overschreven semantisch model of een rapport dat kapot is bewerkt.
Beschikbaarheid is geen herstelbaarheid. Dat de dienst online is (beschikbaarheid) zegt niets over of je de versie van afgelopen dinsdag van een dataset terugkrijgt (herstelbaarheid). Verwijderde workspaces kennen slechts een beperkte bewaartermijn, persoonlijke workspaces hangen aan individuele accounts, en niets hiervan vormt de aantoonbare, geteste herstelcapaciteit die auditors en toezichthouders in toenemende mate verwachten.
De Extra Risico's Van Hybride Omgevingen
Hybride Power BI-omgevingen bundelen drie risicotypen. Ten eerste zichtbaarheidsgaten: data stroomt via on-premises gateways naar cloudworkspaces, en noch het on-prem-team noch het cloudteam overziet het geheel, waardoor misconfiguraties en ongeautoriseerde deling onopgemerkt blijven. Ten tweede soevereiniteit: rapportdata die door Amerikaanse hyperscalers wordt gecachet of verwerkt, kan botsen met AVG-verwachtingen over dataresidentie — een groeiend bestuurlijk aandachtspunt gezien de Amerikaanse CLOUD Act. Ten derde regelgevingsbewijs: onder de NIS2-richtlijn moeten essentiële en belangrijke entiteiten back-upbeheer implementeren en herstelcapaciteit aantonen — "we denken dat we het kunnen herbouwen" telt niet.
De financiële dimensie is niet hypothetisch: ernstige AVG-overtredingen kunnen boetes tot 4% van de wereldwijde jaaromzet opleveren, en volgens het Cost of a Data Breach Report van IBM bedroegen de gemiddelde kosten van een datalek in 2024 wereldwijd 4,88 miljoen dollar. De volledige analytics-keten — bronnen, modellen, exports — in opslag onder EU-jurisdictie houden met continue monitoring, zoals in een beheerde data security-opzet, adresseert beide risicoroutes tegelijk.
Zo Maak Je Power BI Herstelbaar: Een Stappenplan in Vijf Stappen
Classificeer wat ertoe doet. Inventariseer workspaces en markeer de datasets en rapporten waar beslissingen echt van afhangen. Haal productiecontent uit persoonlijke workspaces.
Exporteer en versioneer rapportdefinities. Automatiseer periodieke exports van .pbix- of PBIP-bestanden naar een beveiligde repository, zodat elk rapport een herstelbare, geversioneerde kopie heeft.
Maak back-ups van de bronnen — onder EU-jurisdictie. Zorg dat de databases en bestanden achter je gateways gedekt zijn door immutable, EU-gehoste zakelijke cloudback-up, zodat de onderste laag van de stack nooit gegijzeld kan worden.
Documenteer gateway- en tenantconfiguratie. Leg gateway-instellingen, credentialbeheer, verversingsschema's en workspace-rechten vast, zodat het bindweefsel snel te herbouwen is.
Test de restore elk kwartaal. Zet een dataset en een rapport vanuit back-up terug naar een testworkspace, meet de duur en archiveer het resultaat — dit is het bewijs waar NIS2-audits en verzekeraars om vragen.
Wat Een Dataverliesincident Werkelijk Kost
| Impact | Zonder geteste back-ups | Met geteste, immutable back-ups |
|---|---|---|
| Herbouwinspanning | Weken opnieuw modelleren | Uren: modellen en rapporten terugzetten |
| Besluitvorming | Dashboards op zwart, rapportage bevroren | Korte onderbreking |
| Compliance | Geen herstelbewijs voor NIS2/AVG-audits | Gedocumenteerd RPO/RTO-bewijs |
| Ransomware-exposure | Analytics-laag is drukmiddel voor afpersing | Immutable kopieën halen het drukmiddel weg |
De ransomware-kolom verdient nadruk: aanvallers richten zich steeds vaker op data die de operatie stillegt, en een bedrijf dat blind is voor zijn eigen cijfers onderhandelt slecht. Immutable, geïsoleerde kopieën — hetzelfde principe achter gerichte ransomwarebescherming — halen analytics-data volledig uit het drukmiddel van de aanvaller.
Conclusie
Power BI-omgevingen falen geruisloos: niet door cloudstoringen, maar door verwijderde workspaces, overschreven modellen en hybride configuraties die niemand documenteerde. Omdat Microsofts verantwoordelijkheid eindigt bij platformbeschikbaarheid, is de herstelbaarheid van je analytics-laag een taak die je bewust moet organiseren — geëxporteerde definities, beschermde bronnen, gedocumenteerde configuratie en hersteltests die bewijs opleveren. Wil je scherp krijgen wat in jouw Power BI-omgeving momenteel herstelbaar is en wat niet? We helpen je graag om dat in kaart te brengen.
Veelgestelde Vragen
Maakt Microsoft automatisch back-ups van Power BI-rapporten en -datasets?
Nee. Microsoft zorgt dat de Power BI-dienst zelf beschikbaar en redundant is, maar levert geen herstelbare back-ups van je workspaces, rapporten of semantische modellen. Verwijderde content wordt slechts beperkte tijd bewaard en er is geen point-in-time restore voor overschreven datasets. Organisaties zijn onder het shared responsibility-model zelf verantwoordelijk voor het exporteren van rapportdefinities en het beschermen van brondata.
Wat is het verschil tussen beschikbaarheid en herstelbaarheid bij analytics-platforms?
Beschikbaarheid betekent dat de dienst draait en dashboards laden; herstelbaarheid betekent dat je jouw specifieke content kunt terugzetten naar een eerdere staat na verwijdering, corruptie of een aanval. Een platform kan uitstekende beschikbaarheid bieden en tegelijk geen betekenisvolle herstelbaarheid voor klantcontent. Compliancekaders zoals NIS2 toetsen de tweede eigenschap, niet de eerste — auditors vragen om bewijs van geslaagde restores, niet om uptimestatistieken.
Hoe maak je back-ups van Power BI in een hybride omgeving?
Dek alle vier de lagen af: maak immutable back-ups van de on-premises en cloudbrondata, automatiseer exports van .pbix- of PBIP-rapportdefinities naar een geversioneerde repository, documenteer gateway- en tenantconfiguratie, en test restores volgens een vast schema. Opslag in EU-datacenters houdt de opzet in lijn met AVG-verwachtingen rond dataresidentie. Kwartaallijkse hersteltests met gedocumenteerde resultaten leveren het auditbewijs waar toezichthouders en verzekeraars om vragen.