- Betekenis
- Terugkeer naar de normale bedrijfsvoering
- Hulpmiddelen
- DRP, BCP, geteste back-ups
- Kengetallen
- RTO en RPO
- Doel
- Schade en uitvaltijd minimaliseren
- Bijgewerkt
- juni 2026
- Redactie
- Compliance Compass
Wat is herstel?
Herstel (Engels: recovery) is de concrete handeling waarmee systemen, gegevens en processen na een incident weer in normale bedrijfsvoering worden gebracht – bijvoorbeeld door back-ups terug te zetten, servers opnieuw op te bouwen of over te schakelen op uitwijksystemen. Waar het DRP het plan is en Bedrijfscontinuïteit het overkoepelende doel beschrijft, is herstel de eigenlijke handeling: dat wat in geval van nood daadwerkelijk gebeurt. Het vormt de afsluiting van de incidentafhandeling en bepaalt hoe snel een organisatie weer volledig kan werken.
Back-ups zijn niet genoeg
Doorslaggevend is niet dát er back-ups zijn, maar dat ze in geval van nood ook teruggezet kunnen worden. Alleen regelmatig geteste herstelacties geven zekerheid – anders dreigt de nare verrassing dat een back-up onvolledig of verouderd is, of door ransomware is meeversleuteld. Beproefd zijn back-ups die van het netwerk zijn losgekoppeld (offline bewaard) en gedocumenteerde herstarttests.
Concreet: Een gemeente wordt getroffen door een ransomware-aanval die de vakapplicaties versleutelt. Omdat de IT-afdeling elk kwartaal echte hersteltests uitvoert, is bekend dat de offline back-ups schoon zijn en hoe lang het terugzetten duurt. In plaats van paniekerige improvisatie verloopt het herstel volgens een vast draaiboek, en is de dienstverlening aan inwoners na een paar dagen weer bereikbaar.
Herstel en noodvoorziening
Herstel hangt nauw samen met het DRP (technisch plan) en het BCP (bedrijfsvoering) en is afgestemd op de kengetallen RTO (maximale hersteltijd) en RPO (maximaal toelaatbaar gegevensverlies). Die streefwaarden bepalen hoe snel en hoe volledig het herstel moet slagen.
Herstel en NIS2
NIS2 verlangt uitdrukkelijk back-upbeheer en herstel als maatregelen voor risicomanagement; in Nederland geldt dat via de Cyberbeveiligingswet sinds 15 augustus 2026. Herstel is de laatste stap van Incidentrespons en de voorwaarde voor echte bedrijfscontinuïteit – zonder herstel blijven noodplannen zonder effect.
Meer informatie: ISO 22301 – bedrijfscontinuïteit en herstel (overzicht van de norm)
Veelgestelde vragen
Wat betekent herstel?
Herstel (recovery) is de concrete terugkeer naar de normale bedrijfsvoering na een incident of uitval, bijvoorbeeld door back-ups terug te zetten, servers opnieuw op te bouwen of over te schakelen op uitwijksystemen. Het is de eigenlijke handeling in geval van nood en vormt de laatste stap van de incidentrespons. Herstel wordt meestal geregeld via het DRP voor de techniek en het BCP voor de bedrijfsvoering. NIS2 verlangt het uitdrukkelijk als maatregel voor risicomanagement; in Nederland geldt dat via de Cyberbeveiligingswet sinds 15 augustus 2026.
Welke hulpmiddelen helpen bij herstel?
Bij herstel helpen vooral regelmatig geteste back-ups, het disaster-recoveryplan (DRP) voor het technische IT-herstel en het bedrijfscontinuïteitsplan (BCP) voor het doorgaan van de bedrijfsvoering. Die hulpmiddelen worden aangestuurd vanuit het managementsysteem voor bedrijfscontinuïteit (BCMS) en afgestemd op de kengetallen RTO (maximale hersteltijd) en RPO (maximaal toelaatbaar gegevensverlies), die bepalen hoe snel en hoe volledig het herstel moet slagen.
Waarom moeten back-ups worden getest?
Back-ups moeten regelmatig worden getest, omdat alleen een beproefd herstel in geval van nood betrouwbaar werkt. Ongeteste gegevensback-ups kunnen onbruikbaar, onvolledig of verouderd zijn, of door ransomware zijn meeversleuteld, en dat blijkt vaak pas wanneer u ze dringend nodig hebt en het te laat is. Beproefd zijn van het netwerk losgekoppelde offline back-ups en gedocumenteerde herstarttests die het verloop en de benodigde tijd aantonen.