Bedrijfsdata in de cloud: de vragen die na de prijs komen
Gepubliceerd op: 01 september 2026
Leestijd:
Auteur:
Inhoudsopgave
Bedrijfsdata in de cloud: de vragen die na de prijs komen
Opslag is goedkoop geworden, verantwoordelijkheid niet
De prijs per terabyte is de afgelopen tien jaar zo hard gedaald dat opslagkosten voor de meeste bedrijven geen argument meer zijn. Daarmee is de discussie verschoven. De vraag is niet langer wat het kost, maar waar de data staat, wie erbij kan en wat er gebeurt als de aanbieder ermee stopt.
Die vragen komen meestal pas op tafel bij een audit of bij een incident. Dan blijkt dat er drie verschillende diensten in gebruik zijn, dat niemand precies weet welke bestanden waar staan, en dat een vertrokken medewerker nog steeds toegang heeft tot een gedeelde map.
Locatie en jurisdictie
Waar data fysiek staat, bepaalt welk recht erop van toepassing is. Voor bedrijven die met persoonsgegevens werken, is dat geen detail. Een aanbieder die opslag binnen de Europese Unie garandeert en dat contractueel vastlegt, neemt een aanzienlijk deel van die discussie weg.
Let daarbij niet alleen op de opslaglocatie maar ook op waar de beheerorganisatie zit, want toegang door supportmedewerkers is ook toegang. Partijen als Dataopslag Nederland maken dat expliciet, wat bij een verwerkersovereenkomst een stuk minder uitzoekwerk oplevert.
Synchronisatie is geen back-up
De meest voorkomende misvatting in het mkb is dat een synchronisatiedienst een back-up is. Dat is hij niet. Als een bestand lokaal wordt versleuteld door ransomware of per ongeluk gewist, synchroniseert die wijziging binnen seconden naar de cloud en naar alle andere apparaten.
Wat je nodig hebt is versiebeheer met een terugzetperiode die lang genoeg is, en bij voorkeur een kopie die buiten het synchroniserende systeem valt. Waarom een populaire syncdienst daar niet vanzelf in voorziet, staat toegelicht op dataopslagnederland.nl. Het is precies het punt waarop bedrijven na een incident vastlopen.
Toegang opruimen is doorlopend werk
Het laatste punt is het saaiste en het meest verwaarloosde: rechten. Mappen worden gedeeld voor een project en blijven daarna open staan. Externen krijgen een link die nooit vervalt. Medewerkers vertrekken en hun account blijft actief omdat er nog bestanden in staan.
Een halfjaarlijkse controle waarbij gedeelde mappen en actieve accounts worden nagelopen kost een middag en voorkomt het merendeel van de datalekken die in de praktijk voorkomen. Techniek lost dat niet op, een vaste afspraak in de agenda wel.
Herstel testen, niet aannemen
Een back-up die nooit is teruggezet, is geen back-up maar een aanname. Bedrijven ontdekken bij een incident regelmatig dat het proces al maanden faalde of dat de bestanden niet compleet zijn.
Test daarom twee keer per jaar een echte restore van een willekeurige map, en meet hoelang dat duurt. Die doorlooptijd is de informatie die je nodig hebt om te bepalen hoeveel stilstand een storing werkelijk oplevert.
Houd tot slot rekening met de exitstrategie. Een aanbieder die je data alleen via zijn eigen programma laat downloaden, maakt overstappen kostbaar. Vraag daarom vooraf hoe een volledige export eruitziet en in welk formaat die wordt geleverd, ook als je niet van plan bent te vertrekken.
