Backup-strategie voor MKB-websites: de 3-2-1-regel in 1 uur opgezet

De gemiddelde MKB-website heeft 1 back-up, meestal bij de hostingprovider zelf. Als die back-up verdwijnt door een server-crash, een ransomware-aanval of een fout van de hoster, is je hele site in één klap weg. Geen klantenbestand, geen productpagina's, geen jaren aan blogs. Gemiddelde herstel-tijd zonder back-up: 3 tot 8 weken, met kosten tussen €2.000 en €15.000. De fix is simpel: de 3-2-1-regel. Hier is hoe je het in één uur opzet, en wat het je over 5 jaar kan besparen.

Voor de cijfers: 60% van de MKB-bedrijven dat een grote data-verlies meemaakt, gaat binnen 6 maanden failliet. Niet door het verlies zelf, maar door de tijd en kosten van het herstellen. Een complete site rebuilden zonder back-up duurt 80 tot 120 uur ontwikkelingstijd. Dat is naast de gederfde omzet, de klanten die niet meer kunnen bestellen, en de SEO-positie die je opnieuw moet opbouwen.

De goede kant: 95% van deze ellende voorkom je met een paar uur eenmalige setup. Dat is wat we hieronder uitleggen. Geen technisch jargon, geen dure software, gewoon de praktische 3-2-1-regel voor MKB-ondernemers die hun website serieus nemen.

Wat de 3-2-1-regel is

De 3-2-1-regel komt uit de IT-wereld en is decennia oud, maar nog steeds de gouden standaard:

• 3 kopieën van je data (je live website plus 2 backups)
• 2 verschillende opslag-types (bijvoorbeeld cloud + lokale harde schijf)
• 1 kopie offsite (op een fysieke andere locatie dan je server)

Waarom drie kopieën? Omdat één back-up faalt. Niet vandaag, maar over twee jaar. Een externe harde schijf raakt corrupt. Een cloud-account loopt af. Een hostingprovider maakt een fout. Met drie kopieën is er altijd een werkende versie als de andere twee falen.

Waarom twee soorten opslag? Omdat dezelfde soort opslag dezelfde soort fouten heeft. Twee externe schijven kunnen tegelijk falen na een spanningspiek. Twee cloud-accounts kunnen tegelijk gehackt worden. Verschillende media beperken het risico.

Waarom één offsite? Omdat brand, waterschade en diefstal alles op één locatie kunnen wissen. Een schijf naast je server is geen back-up. Een schijf bij een vertrouwde collega thuis wel.

Wat je website-backup precies bevat

Een complete website-backup heeft twee componenten:

• Bestanden: alle PHP-code, thema’s, plugins, geüploade afbeeldingen, JavaScript, CSS. Voor een gemiddelde MKB-WordPress-site tussen de 500 MB en 5 GB.
• Database: alle posts, pagina’s, instellingen, gebruikers, klantgegevens, bestellingen. Tussen de 10 MB en 1 GB.

Zonder beide componenten heb je geen werkende back-up. Een back-up van alleen bestanden zonder database geeft je een lege site. Een database zonder bestanden geeft je foutmeldingen. Het moet altijd beide tegelijk.

Een goede backup-routine maakt automatisch elke nacht (of dagelijks) een complete snapshot, bewaart minimaal 30 dagen aan historische versies, en test maandelijks of de restore werkt. Dat klinkt complex maar is grotendeels te automatiseren.

Stap 1: zorg dat je hostingprovider dagelijks backupt

Dit is de basis-laag. Niet voldoende op zichzelf, wel onmisbaar als startpunt.

De meeste premium hosters (Cloudways, SiteGround, Kinsta, WP Engine) doen dit standaard:

• Dagelijkse automatische backups
• Bewaarde versies: meestal 7 tot 30 dagen historie
• 1-klik-restore via het dashboard
• Backup loopt op andere infrastructuur dan je live site

Bij budget-hosters (Hostnet, TransIP shared, Strato) zit dit vaak niet standaard in en moet je er een €3 tot €10 per maand voor bijbetalen. Doe dat. Het is goedkoop verzekeringsgeld.

Check vandaag bij je hostingprovider:

• Worden er dagelijkse backups gemaakt? Zo niet: schakel het direct in.
• Hoeveel historische versies worden bewaard? Onder 7 dagen is te weinig.
• Kun je zelf via het dashboard een restore doen, of moet je daarvoor support bellen?
• Waar staan de backups fysiek? Bij voorkeur in een ander datacenter dan je live site.

Lees onze hosting-vergelijking voor MKB als je niet zeker weet welk niveau jouw hoster biedt. Of bekijk de waarom-redenen voor een upgrade in waarom shared hosting je website remt.

Stap 2: voeg een externe backup-laag toe

De hosting-backup is één kopie. Voor de 3-2-1-regel heb je een tweede kopie nodig, op een andere infrastructuur dan je hoster.

Drie populaire opties voor MKB-WordPress-sites:

Optie A: UpdraftPlus (gratis voor basis, €70/jaar voor premium)

De meestgebruikte backup-plugin voor WordPress. Maakt automatisch dagelijkse backups die hij upload naar een externe locatie naar keuze:

• Google Drive (gratis tot 15 GB)
• Dropbox
• OneDrive
• Amazon S3
• Een externe FTP-locatie

Setup: 30 minuten. Activeer plugin, koppel Google Drive, kies dagelijkse back-up, klaar. Voor MKB-sites onder 5 GB is de gratis versie ruim voldoende.

Optie B: BackWPup (gratis, €79/jaar premium)

Alternatief voor UpdraftPlus met vergelijkbare features. Iets technischer interface, maar krachtiger configuratie-opties. Goed als je meerdere sites hebt en alles vanuit één plek wilt beheren.

Optie C: WPVivid (gratis voor basis, €49/jaar premium)

De goedkoopste premium-optie. Vergelijkbare functies, iets simpelere interface. Goede keuze voor solo-MKB’ers met één site.

Onze aanbeveling: UpdraftPlus met Google Drive. Combineert breedste compatibility, grootste gebruikersbasis (en dus snelle bug-fixes), gratis voor basisgebruik, en Google Drive heeft genoeg gratis ruimte voor de meeste MKB-sites.

Concrete configuratie voor UpdraftPlus:

• Schedule: dagelijkse back-up van bestanden én database
• Aantal bewaarde backups: 14 (twee weken historie)
• Tijd: 02:00 uur ’s nachts (laagste server-load)
• Notificatie: e-mail bij elke back-up (succes én fout)
• Bestemming: Google Drive in een aparte map (bijvoorbeeld /CM-backups/jouwsite/)

Stap 3: maak maandelijks één lokale offline back-up

De derde kopie is je verzekering tegen het meest extreme scenario: zowel je hoster als je cloud-provider hebben tegelijk een probleem. Dat is zeldzaam maar niet onmogelijk (denk aan grootschalige cloud-uitval bij AWS in 2017 of Microsoft Azure in 2024).

Hoe doe je dit:

1. Koop een goedkope externe harde schijf van 500 GB tot 1 TB (€40 tot €80 eenmalig)
2. Een keer per maand: download je laatste UpdraftPlus-backup van Google Drive naar je computer
3. Kopieer die back-up naar je externe schijf
4. Bewaar de schijf op een fysiek andere locatie dan je werkplek (bijvoorbeeld thuis als je werkt op kantoor, of in een ander gebouw)
5. Roteer maandelijks: schijf A in januari, schijf A in februari (overschrijven), etc. Bewaar geen oneindige historie, alleen de recentste 2 tot 3 maanden.

Tijd per maand: 15 minuten. Goedkope verzekering die je business kan redden bij een totale crash van je primaire en secundaire systemen.

Tip: zet een wederkerend agenda-item in op één vaste dag per maand (bijvoorbeeld eerste maandag). Anders wordt het overgeslagen.

Stap 4: test je restore minstens 1x per kwartaal

Dit is de stap die 99% van de MKB-ondernemers overslaat. Cruciaal: een ongeteste back-up is geen back-up. Het is een file op een schijf waarvan je hoopt dat hij werkt.

Vier dingen die je test:

1. Download een back-up uit Google Drive (of waar je hem bewaart). Kun je het bestand überhaupt openen of unzippen?
2. Restore in een staging-omgeving (de meeste premium hosters bieden een gratis staging-site). Lukt het de site terug te zetten? Hoe lang duurt dat?
3. Check de werkbaarheid. Werkt het contactformulier? Komen alle producten goed door? Zijn de afbeeldingen er nog?
4. Check de database-integriteit. Zijn klantgegevens, bestellingen, comments allemaal terug?

Eerste keer testen kost ongeveer 1 uur. Daarna 20 minuten per kwartaal. Het is dat ene moment dat je achteraf, na een crash, blij bent dat je dit hebt gedaan.

Niet kunnen testen omdat je geen staging-omgeving hebt? Bij Cloudways en Kinsta krijg je dit gratis. Bij andere hosters: vraag het of overweeg een upgrade.

Wat we klanten zien doen wat NIET werkt

De vijf meest voorkomende backup-fouten bij MKB-eigenaren:

1. Alleen vertrouwen op de hosting-backup. Één locatie, één provider, één fout-pad. Zien we vaak fout gaan bij budget-hosters.
2. Manual backups. “Ik download elke maand een back-up”. Geweldig idee, slechte uitvoering, mensen vergeten het na maand 3. Automatiseer het.
3. Backup op dezelfde server als de site. Als de server crasht of gehackt wordt: back-up is ook weg. De cloud-laag los van je hosting is daarom essentieel.
4. Geen test van de restore. Drie jaar backups in Google Drive zonder ooit getest of het werkt. Ontdek na de crash dat het bestand corrupt is.
5. Vergeten welke account de back-up heeft. Stagiaire maakte de Google Drive aan met persoonlijk account. Stagiaire vertrekt. Toegang weg. Klassieker.

Specifieke aandachtspunten voor WordPress

WordPress heeft een paar eigen complicaties:

• wp-config.php bevat je database-wachtwoorden. Bewaar deze back-up extra veilig (versleutel het bestand zelf, of zet het in een aparte versleutelde map).
• uploads-map kan enorm groot worden (alle geüploade afbeeldingen). Op shared hosting met beperkte ruimte: archive maandelijks oude bestanden, voorkom dat je site over de quota gaat.
• WooCommerce-database bevat klantgegevens en bestellingen. Voor AVG-conformiteit moet je beschermen tegen toegang van onbevoegden. Versleutel je backup-archieven.
• Plugins en thema’s updaten regelmatig. Een oude back-up van 6 maanden terug bevat verouderde versies. Werk je backup-strategie altijd parallel aan een update-strategie.

Lees ook onze 5 WordPress paniek-momenten voor wat je doet als het toch misgaat én hoe een goede back-up dat 10x sneller maakt.

Wat dit kost per jaar

Een complete 3-2-1-setup voor een gemiddelde MKB-WordPress-site:

• Hosting back-up (vaak inbegrepen): €0 tot €120 per jaar
• UpdraftPlus premium (optioneel): €0 tot €70 per jaar
• Google Drive: €0 (gratis tot 15 GB) of €25 (200 GB)
• Externe harde schijf: €40 tot €80 (eenmalig, gaat 4 tot 6 jaar mee)
• Jouw tijd: 1 uur setup + 15 minuten per maand + 30 minuten per kwartaal voor restore-test

Totaal: €25 tot €195 per jaar plus ongeveer 5 uur werk per jaar. Vergelijk dat met de gemiddelde kosten van een complete site-rebuild zonder back-up (€2.000 tot €15.000 plus 80 tot 120 uur). De verhouding is ongeveer 1:100.

Veelgestelde vragen

Hoeveel historie moet ik bewaren?

Voor de meeste MKB-sites is 2 weken dagelijkse backups + 6 maanden wekelijkse backups voldoende. Webshops met veel bestellingen kunnen beter 4 weken dagelijks + 12 maanden wekelijks aanhouden om bestellingsgeschiedenis te kunnen reconstrueren.

Wat als ik een statische HTML-site heb?

Veel eenvoudiger. Geen database, alleen bestanden. Een maandelijkse zip van de hele webroot naar Google Drive is genoeg. Plus één keer per kwartaal een kopie naar externe schijf.

Werkt dit ook voor Shopify of Squarespace?

Anders. Op Shopify en Squarespace hou je geen volledige site-backup; je host het niet zelf. Wel exporteer je maandelijks: productenlijst (CSV), klantenlijst (CSV), bestellingenlijst (CSV). Plus screenshots van pagina’s. Bij een crash van het platform of een account-lockout kun je dan de essentiele data overzetten.

Hoe weet ik of mijn back-up nog werkt?

Op een paar manieren: bestandsgrootte (een back-up van 50 MB terwijl je site 2 GB is, dan klopt iets niet), e-mail-notificaties van UpdraftPlus (success of fout), en de kwartaal-restore-test. Zonder die test weet je het pas zeker als het te laat is.

Wat doe ik bij een ransomware-aanval?

Cruciaal: betaal niet. Schakel direct alles uit (zet je site offline), neem contact op met je hostingprovider voor noodondersteuning, en gebruik je 3-2-1-backup om de hele site terug te zetten op een verschoonde server. Tijd: 4 tot 8 uur. Daarna: wachtwoorden veranderen, security-plugins activeren, kwetsbaarheden patchen.

Wat als ik mijn hosting wil verhuizen, helpt mijn back-up dan?

Ja, enorm. UpdraftPlus heeft een migrate-functie die je back-up automatisch terugzet op een nieuwe hoster. Voor je oude site uitschakelt: maak een verse back-up. Nieuwe hoster opzetten. UpdraftPlus terugzetten. DNS aanpassen. Klaar in 2 tot 4 uur, in plaats van dagen handmatig kopiëren.

De korte versie

Drie kopieën, twee soorten opslag, één offsite. Hostingprovider doet de dagelijkse back-up. UpdraftPlus naar Google Drive als tweede laag. Maandelijks een download naar externe harde schijf. Kwartaal-restore-test om te checken of alles nog werkt.

Setup tijd: 1 uur eenmalig + 15 minuten per maand. Kosten: €25 tot €195 per jaar. Wat het je bespaart bij een crash: €2.000 tot €15.000 plus 3 tot 8 weken aan herstel.

Beste verzekering die een MKB-website-eigenaar kan kopen, voor minder dan de prijs van een goede dinerbon per maand.

Wil je hulp bij het opzetten of een audit van je huidige backup-setup? Plan een gratis website-analyse. We checken of je site daadwerkelijk veilig is en wat je nog mist. Rapport binnen 1 werkdag.

Voor andere preventieve maatregelen, lees ook onze pre-launch-checklist voor MKB-websites en de 5 WordPress paniek-momenten gids.