Wat is het verschil tussen cloudopslag en een cloudbackup?
- 27 april, 2026
- 12:50 pm
Miljoenen bedrijven denken dat OneDrive hun backup is. Dat is het niet.
Een medewerker verwijdert per ongeluk een map met drie jaar aan klantcontracten. De IT-beheerder opent rustig OneDrive — want daar staat alles toch in? Maar de map is weg. OneDrive heeft de verwijdering netjes gesynchroniseerd naar alle apparaten, en de prullenbak is 30 dagen geleden leeggemaakt.
Dit scenario speelt zich regelmatig af bij bedrijven die cloudopslag verwarren met een backup. Het zijn twee fundamenteel verschillende diensten, met fundamenteel verschillende garanties — en de verwarring kost organisaties jaarlijks data die ze niet kunnen terugkrijgen.
Het onderscheid begrijpen is geen technisch detail. Het is een bedrijfskritische beslissing.
Key Takeways:
• Cloudopslag (OneDrive, Google Drive, Dropbox) synchroniseert bestanden — het maakt geen beschermde kopieën.
• Een cloudbackup slaat op een onafhankelijke locatie meerdere versies op en biedt herstel naar een eerder tijdstip.
• Microsoft en Google zijn verantwoordelijk voor hun infrastructuur — niet voor jouw data als jij die verwijdert.
Wat is cloudopslag en wat doet het wel en niet?
Cloudopslag is een dienst waarmee je bestanden opslaat op externe servers en ze vanaf meerdere apparaten kunt benaderen. OneDrive, Google Drive en Dropbox zijn de bekendste voorbeelden. Ze zijn ontworpen voor toegankelijkheid en samenwerking: je opent een bestand op je laptop, past het aan, en je collega ziet de wijziging direct.
Wat cloudopslag goed doet: synchroniseren, delen, en beschikbaar houden. Wat het niet doet: beschermen tegen verlies. Als jij een bestand verwijdert, voert de clouddienst die verwijdering precies uit zoals jij hem hebt gegeven — netjes, snel, en op alle gesynchroniseerde apparaten. Er is geen onafhankelijke kopie die de fout kan terugdraaien.
Microsoft en Google zijn hierover transparant in hun servicevoorwaarden. Ze beschermen hun eigen infrastructuur, maar niet jouw data als gebruikersactie de oorzaak is van verlies. Dit heet het Shared Responsibility Model: de provider is verantwoordelijk voor de beschikbaarheid van de dienst, jij bent verantwoordelijk voor de bescherming van je data.
De prullenbak is geen backup
Veel IT-beheerders denken dat de prullenbak in OneDrive of Google Drive als vangnets dienen. Dat klopt — maar alleen voor 30 dagen (standaard). Na die periode is de data permanent verwijderd en niet meer terug te halen via de clouddienst zelf.
Bovendien beschermt de prullenbak niet tegen ransomware. Als ransomware bestanden versleutelt, synchroniseert OneDrive de versleutelde versies automatisch — en overschrijft daarmee de originelen. Tegen de tijd dat het incident ontdekt wordt, kunnen de 30 dagen al verstreken zijn.
Wat is een cloudbackup en hoe verschilt dat?
Een cloudbackup is een dienst die specifiek is ontworpen om data te beschermen. Het verschil zit in drie fundamentele eigenschappen.
Ten eerste: onafhankelijkheid. Een cloudbackup bewaart je data op een locatie die losstaat van je productieomgeving. Als je Microsoft 365-omgeving wordt aangevallen of beschadigd, blijft de backup intact — omdat hij niet gesynchroniseerd is met die omgeving.
Ten tweede: versiebeheer. Een goede backup bewaart meerdere versies van bestanden op verschillende tijdstippen. Je kunt terugkeren naar een bestand zoals het er gisteren uitzag, een week geleden, of een maand geleden. Cloudopslag biedt beperkt versiebeheer, maar dit is niet hetzelfde als een volledige backup met lange retentie.
Ten derde: herstelbaarheid. Een backup is pas een backup als je er ook uit kunt herstellen — snel, volledig, en onder controle van jouw organisatie. Cloudopslag is niet ontworpen voor dit soort noodherstel.
Voor een overzicht van wat een zakelijke cloudbackup inhoudt, zie onze pagina over
Cloud Backup.
Het verschil in één tabel
| Kenmerk | Cloudopslag | Cloudbackup |
|---|---|---|
|
Doel |
Bestanden delen en synchroniseren |
Data beschermen en herstellen |
|
Beschermt tegen |
Apparaatverlies |
Ransomware, verwijdering, corruptie, platformuitval |
|
Beschermt NIET tegen |
Accidentele verwijdering, ransomware, gebruikersfouten |
Geen beperking |
|
Herstelvenster |
30 dagen prullenbak |
Configureerbaar — 30 dagen tot meerdere jaren |
Let op: OneDrive, Google Drive en Dropbox zijn cloudopslagdiensten — geen backups.
Waarom het Shared Responsibility Model je data niet beschermt
Het Shared Responsibility Model is een term die cloudproviders gebruiken om duidelijk te maken wie verantwoordelijk is voor wat. Microsoft, Google en andere providers zijn verantwoordelijk voor de beschikbaarheid van hun platform, de beveiliging van hun datacenters, en de uptime van hun dienst. Ze zijn niet verantwoordelijk voor wat er met jouw data gebeurt als gevolg van jouw eigen acties — of die van een aanvaller die jouw account heeft overgenomen.
Dit is geen kleine lettertjes-truc. Het staat expliciet in de servicevoorwaarden van Microsoft 365.
Sectie 6b van de Microsoft Services Agreement stelt dat Microsoft streeft naar hoge beschikbaarheid, maar geen aansprakelijkheid aanvaardt voor dataverlies. De verantwoordelijkheid voor backup ligt bij de klant.
Volgens het State of SaaS Backup and Recovery Report 2025 van Spanning/Kaseya gelooft meer dan 60% van de organisaties binnen enkele uren te kunnen herstellen van een SaaS-dataverliesincident. In werkelijkheid lukt dit slechts bij 35%. De kloof zit precies hier: organisaties vertrouwen op de cloudprovider voor iets waarvoor ze zelf verantwoordelijk zijn. Dit wordt bevestigd door het
State of SaaS Backup and Recovery Report 2025van Spanning/Kaseya, gebaseerd op meer dan 3.000 IT-professionals.
Hoe kies je de juiste backup-oplossing voor jouw SaaS-omgeving?
De meeste organisaties gebruiken een combinatie van Microsoft 365, Google Workspace, of andere SaaS-platforms. Voor elk van deze platforms geldt hetzelfde principe: de provider beschermt de dienst, jij beschermt de data.
Een goede backup-oplossing voor SaaS-omgevingen heeft een aantal kenmerken. Ze maakt automatisch dagelijkse (of frequentere) backups van alle relevante data — inclusief e-mail, agenda, bestanden, Teams-gesprekken en SharePoint. Ze bewaart versies met een lange retentieperiode. Ze staat volledig buiten de controle van de primaire provider, zodat een incident bij die provider de backup niet raakt.
Een praktisch stappenplan voor het beoordelen van je huidige situatie:
1. Inventariseer welke SaaS-platforms je gebruikt en welke data daarin staat.
2. Controleer of er een onafhankelijke backup-oplossing actief is voor elke platform.
3. Test of je data kunt herstellen — niet alleen of de backup draait, maar of herstel ook werkt.
4. Controleer de retentieperiode: hoe ver terug kun je herstellen?
5. Documenteer het herstelproces zodat iedereen weet wat te doen bij een incident.
Bekijk voor Microsoft 365-specifieke bescherming onze pagina over
Microsoft Cloud Backup.
Wat kost dataverlies in de praktijk?
De financiële impact van dataverlies is groter dan de meeste organisaties inschatten. Volgens CrashPlan, bedraagt de gemiddelde schade van een dataverliesincident voor een middelgroot bedrijf 8,6 miljoen dollar — waarvan 7,2 miljoen aan gederfde omzet, 2,8 miljoen aan hersteloperaties, en 1,6 miljoen aan juridische en regelgevingskosten.
Voor kleinere organisaties zijn de absolute bedragen lager, maar de relatieve impact is vaak groter. Dataverlies dat een groot bedrijf overleeft, kan voor een MKB-bedrijf fataal zijn. Volgens CrashPlan sluit 60% van de kleine bedrijven die een significant dataverliesincident meemaken binnen zes maanden.
De kosten van een goede backup-oplossing zijn vrijwel altijd een fractie van de kosten van een incident zonder backup. Het is niet de vraag of je je dit kunt veroorloven — het is de vraag of je je het tegenovergestelde kunt veroorloven.
Conclusie
Het verschil tussen cloudopslag en een cloudbackup is simpel: cloudopslag synchroniseert, cloudbackup beschermt. OneDrive en Google Drive zijn uitstekende tools voor samenwerking en toegankelijkheid — maar ze zijn geen vervanging voor een onafhankelijke, geïsoleerde backup.
De verantwoordelijkheid voor data-bescherming ligt bij jouw organisatie, niet bij je cloudprovider. Dat is geen verwijt aan Microsoft of Google — het staat in hun voorwaarden en het is logisch — maar het betekent dat je actie moet ondernemen.
Het controleren van welke backups je hebt, wanneer ze voor het laatste zijn getest, en of ze bestand zijn tegen ransomware of accidentele verwijdering is een goed startpunt.
Veelgestelde vragen
Is OneDrive een backup van mijn bestanden? +
Nee. OneDrive is een synchronisatiedienst, geen backup. Als je een bestand verwijdert, voert OneDrive die verwijdering uit op alle gesynchroniseerde apparaten. De prullenbak bewaart verwijderde items standaard 30 dagen, maar daarna zijn ze permanent weg. OneDrive beschermt ook niet tegen ransomware: als bestanden versleuteld worden, synchroniseert OneDrive de versleutelde versies automatisch.
Wat is het verschil tussen cloudopslag en een cloudbackup? +
Cloudopslag (zoals OneDrive, Google Drive, Dropbox) is ontworpen voor het opslaan en delen van bestanden. Cloudbackup is specifiek ontworpen voor data-bescherming: het bewaart meerdere versies op een onafhankelijke locatie, met een lange retentieperiode, en stelt je in staat te herstellen naar een eerder tijdstip. Een cloudbackup staat los van je productieomgeving zodat incidenten daarin de backup niet aantasten.
Mijn bedrijf gebruikt Microsoft 365 — is mijn data dan veilig? +
Microsoft beschermt de beschikbaarheid van zijn platform, maar niet jouw data als gebruikersactie de oorzaak is van verlies. Als een medewerker bestanden verwijdert, een account wordt gehackt, of ransomware toeslaat, is herstel vanuit Microsoft zelf beperkt tot 30 dagen retentie in de prullenbak. Voor structurele databescherming is een onafhankelijke back-upoplossing nodig die buiten de Microsoft-omgeving staat.