Backup-strategieën die op papier kloppen maar bij een incident falen: dat zien we vaker dan ons lief is. Een freelance SQL DBA inhuren voor een backup-review begint met test-restores, niet met spreadsheets vol RPO/RTO-getallen.
Backup-tiers en frequentie
Standaard: full elke nacht, differential elke 4 uur, transaction log elke 15 minuten. Voor zware OLTP elke 5 minuten log backup. Bewaartermijn 35 dagen op disk, jaartelling op cold storage. Voor compliance-data (NIS2, AVG) bewaartermijnen aanpassen aan beleid.
Verificatie en test-restore
BACKUP DATABASE met CHECKSUM en achteraf RESTORE VERIFYONLY is de minimum-validatie. Echte zekerheid komt uit een gescriptte wekelijkse test-restore op een DR-omgeving. Wij meten elke maand opnieuw hoe lang een full restore van de grootste database duurt, want dat is uw werkelijke RTO.
Ransomware-resistente opslag
Backups op dezelfde domein-network zijn doelwit nummer één bij ransomware. Air-gapped of immutable storage (Azure Blob immutability, AWS S3 Object Lock, Veeam Hardened Repository) is sinds 2024 standaard voor productie-DBA's. We integreren dat met SQL-native backups.
Tooling: Ola Hallengren of vendor-suite
Ola Hallengren's maintenance solution is gratis, breed gebruikt en stabiel. Vendor-suites (Veeam Plug-in, Commvault, Rubrik) integreren betere indexering en restore-UI maar kosten licentie. Voor de meeste mid-size klanten volstaat Ola plus monitoring.
Bewaartermijn binnen AVG en NIS2
Persoonsgegevens in oude backups vallen onder AVG-recht-op-vergetelheid. Een retention policy van indefinitely is in 2026 niet langer verdedigbaar. Wij ontwerpen een bewaartermijn met expliciete deletie-procedures, in samenspraak met uw FG of DPO.
Verwant: SQL DBA inhuren, Point-in-time restore.