English
Nederlands
DeutschCreatief en technisch
Back-up voor webdesign- en webdevelopmentbureaus die klantsites hosten
Mindtime maakt back-ups van de Linux-servers, databases en developerlaptops achter de sites die je bouwt en host. De onveranderbare (immutable) kopieën staan in de eigen datacenters van Mindtime in Nederland en Duitsland. Eén kopie is air-gapped: een kopie zonder verbinding met je netwerk. Een gehackte server of een mislukte update kan dus nooit alle kopieën tegelijk meenemen.
In het Nederlands, Duits of Engels.
- NL · DEAlleen opgeslagen in onze eigen Tier III-datacenters in Nederland en Duitsland
- OnveranderbaarOpslag met Object Lock plus een air-gapped kopie; we controleren elke back-uptaak
- ISO 27001 · NEN 7510ISO 27001- en NEN 7510-gecertificeerde beveiliging, met een verwerkersovereenkomst bij elk contract
- NL · DE · ENSupport van mensen, geen callcenters in het buitenland of chatbots
In het kort
Webdesign- en webdevelopmentbureaus hebben back-ups nodig buiten hun eigen servers. Eén verkeerde update van een plug-in of een gehackte host kan meerdere klantsites en hun klantgegevens tegelijk offline halen. Mindtime maakt back-ups van Linux-servers, MySQL-, MariaDB- en PostgreSQL-databases en developerlaptops. Die staan onveranderbaar en air-gapped in eigen Tier III-datacenters in Nederland en Duitsland.
Wat er op het spel staat
De data die webdesign- en webdevelopmentbureaus niet kunnen missen
Klantsites en hun databases
Bestellingen, ingevulde formulieren en accounts staan in de database, niet in je Git-repository. Gaat de database van een klant verloren, dan verdwijnen ook de gegevens van zijn eigen klanten en de content die hij zelf heeft toegevoegd.
Broncode, thema's en ontwerpbestanden
Maatwerkthema's, plug-ins en de ontwerpbestanden erachter zijn het werk van je bureau. Een repository zonder serverconfiguratie en assets is geen site die je kunt terugzetten.
Serverconfiguratie en contracten
Virtual hosts, cronjobs en certificaten opnieuw instellen uit je geheugen kost uren. De hostingovereenkomsten en verwerkersovereenkomsten met klanten laten zien wat je hebt beloofd te bewaren.
Regels en verplichtingen
Wat de regels vragen van webdesign- en webdevelopmentbureaus
Samengevat uit de bronnen onderaan deze pagina. Dit is algemene informatie, geen juridisch advies.
Host je klantdata, dan ben je verwerker
Sla je persoonsgegevens op in de site van een klant of beheer je die namens hem, dan ben je verwerker. Volgens de Autoriteit Persoonsgegevens moet de klant dan een verwerkersovereenkomst met je sluiten. Daarin staat precies wat je met die gegevens mag doen. Bij een datalek moet je de klant zo snel mogelijk informeren. [1]
Je klant heeft 72 uur om te melden
Onder de meldplicht datalekken moet een datalek binnen 72 uur nadat het bekend is, gemeld zijn bij de Autoriteit Persoonsgegevens. Ook verlies van beschikbaarheid telt, zoals bij ransomware. Ligt de site van een klant eruit door jou, dan loopt die klok voor je klant. [2]
Hosting kan onder NIS2 vallen
De Cyberbeveiligingswet noemt cloudcomputingdiensten en datacenterdiensten als onderdeel van de sector digitale infrastructuur. De RDI is daar toezichthouder. Verkoopt je bureau hosting? Kijk dan of die dienst onder een van deze definities valt. [3]
Omvang beslist, en verbonden bedrijven tellen mee
De wet geldt voor organisaties met 50 of meer medewerkers, of met een jaaromzet en balanstotaal van allebei meer dan € 10 miljoen. Partnerondernemingen en verbonden ondernemingen tellen mee voor die cijfers. Met de NIS2-zelftest van de RDI zie je of je eronder valt. [4]
Code is een beschermd werk
Artikel 10 van de Auteurswet noemt computerprogramma's en het voorbereidend materiaal daarvan als beschermde werken. Je repositories en ontwerpbestanden horen bij wat je aan klanten levert. Zorg dus dat je ze kunt terugzetten. [5]
Als het misgaat
Eén update, twaalf kapotte sites
Voorbeeld: een webbureau rolt een update van een plug-in uit op zijn gedeelde hostingserver. De update loopt halverwege vast en beschadigt de databases van twaalf klantsites. De nachtelijke databasedumps stonden op dezelfde server en zijn mee beschadigd. De back-up die Mindtime van de server en de MariaDB-databases maakt, staat in de eigen datacenters van Mindtime: onveranderbaar en buiten bereik van de mislukte update. Het bureau zet de server terug in een geïsoleerde omgeving, controleert elke site en zet ze een voor een weer online. Ondertussen houdt het de klanten op de hoogte.
Zo beschermt Mindtime je data
Back-up voor webdesign- en webdevelopmentbureaus, per workload
- Back-up van Linux-serversKlantsites, stagingomgevingen en self-hosted Git draaien meestal op Linux-servers.
- Back-up van databasesBestellingen, accounts en content staan in MySQL, MariaDB of PostgreSQL, los van de code.
- Back-up van laptops en endpointsDevelopers en designers bewaren lokale branches, exports en ontwerpbestanden op hun laptop.
- Microsoft 365-back-upProjectmail en documenten die je met klanten deelt, staan vaak in Outlook en SharePoint.
- AWS-back-upHost je klantsites op AWS, dan heb je nog steeds kopieën nodig buiten het account waarin ze draaien.
- Disaster RecoveryValt een hostingserver uit, dan is elke klant op die server offline tot hij weer draait.
De software die je gebruikt, en wat we eromheen beschermen
| WordPress | Een WordPress-site bestaat uit bestanden op de server plus een MySQL- of MariaDB-database. Om hem terug te zetten heb je ze allebei nodig. Draaien de sites op je eigen Linux-servers, dan maakt Mindtime een back-up van die servers en hun databases. |
|---|---|
| GitHub of GitLab | Gehoste repositories staan bij de leverancier, dus controleer de bewaartermijnen in zijn voorwaarden. GitHub raadt een mirror-clone aan als eigen kopie. Zet die mirror op een server of laptop waarvan Mindtime een back-up maakt. Een self-managed GitLab op je eigen Linux-server valt onder de back-up van die server. |
| Figma | Figma kan een lokale kopie als .fig-bestand opslaan, zonder versiegeschiedenis of opmerkingen. Opgeslagen kopieën op laptops, in Drive of in OneDrive zitten in de back-up van Mindtime. |
| Linux-hostingservers (MySQL, MariaDB, PostgreSQL) | In je eigen rack of bij een cloudaanbieder: Mindtime maakt een back-up van de Linux-servers en databases. Voor AWS, Azure en Google Cloud zijn er aparte workloads. |
| Microsoft 365 of Google Workspace | Briefings van klanten, projectmail en gedeelde documenten. Mindtime kopieert mailboxen en online bestanden naar zijn Nederlandse en Duitse datacenters. |
Voordat je overstapt
Wat webdesign- en webdevelopmentbureaus ons als eerste vragen
Ons hostingpanel maakt al elke nacht back-ups.
Die kopieën staan meestal op dezelfde server of bij dezelfde provider. Het incident dat de server raakt, kan ze dus ook raken. Mindtime zet een onveranderbare kopie in zijn eigen datacenters, bewaart een air-gapped kopie en controleert elke back-uptaak voor je.
Alles staat in Git, wat kunnen we dan nog kwijtraken?
Git bevat code, niet de databases van je klanten, uploads, serverconfiguratie of e-mail. Juist dat merkt een klant als het weg is. Mindtime maakt back-ups van servers, databases en laptops, naast je repositories.
Onze klanten willen weten waar hun data naartoe gaat.
Dat kun je ze precies vertellen: alleen naar de eigen Tier III-datacenters van Mindtime in Nederland en Duitsland. De data is tijdens transport versleuteld met AES-256 en valt onder een verwerkersovereenkomst. Mindtime is ISO 27001-gecertificeerd.
Veelgestelde vragen
Vragen over back-up voor webdesign- en webdevelopmentbureaus
Kan Mindtime een back-up maken van WordPress-sites?
Mindtime maakt een back-up van de Linux-servers en de MySQL- of MariaDB-databases waarop je WordPress-sites draaien, niet van WordPress als applicatie. Omdat zowel de serverbestanden als de database in de back-up zitten, kun je een complete site terugzetten, of één database. Je controleert hem eerst in een geïsoleerde omgeving voordat hij weer live gaat.
Valt ons bureau onder de Cyberbeveiligingswet?
Alleen als je een dienst levert die in de wet staat, zoals cloudcomputing- of datacenterdiensten, én je aan de omvangscriteria voldoet: 50 of meer medewerkers, of een jaaromzet en balanstotaal boven € 10 miljoen. De meeste webbureaus zijn kleiner. Controleer het met de NIS2-zelftest van de RDI. Val je eronder, lees dan de NIS2-pagina van Mindtime.
Wat als een hostingserver gehackt wordt?
De kopieën van Mindtime zijn onveranderbaar door Object Lock en één kopie is air-gapped. Een aanvaller op je server kan ze dus niet wijzigen. Mindtime scant back-ups op malware en zet ze eerst terug in een geïsoleerde omgeving. Beheeracties in Mindtime vragen om MFA (meervoudige authenticatie). Zo komt iemand met een gestolen wachtwoord moeilijker bij je back-ups.
Kunnen klantsites online blijven terwijl we een server opnieuw opbouwen?
Met disaster recovery houdt Mindtime standby-infrastructuur klaar waarop je servers kunnen draaien. Zo krijg je je systemen weer draaiend na een calamiteit. De eerste testfailover vindt meestal binnen 10 dagen plaats, en elk kwartaal is er een DR-test. Zo heb je een getest antwoord voor klanten die vragen wat er gebeurt als je hosting uitvalt.
Kunnen we back-up doorverkopen aan onze eigen klanten?
Ja. Het partnermodel van Mindtime biedt een multi-tenant console, betalen naar gebruik en white-label-opties. Zo neem je back-up op in je hosting- of onderhoudscontracten, onder je eigen naam. Plan een gratis demo van 15 minuten en zie hoe het werkt voor je bureau en je klanten.
Bekijk het met je eigen data
Plan een demo van 15 minuten
We laten je een back-up en een herstel zien en beantwoorden je vragen in het Nederlands, Duits of Engels. Geen callcenters in het buitenland, geen chatbots.