Website back-up: waarom het belangrijker is dan je bedrijfsverzekering

Wat als je website morgen verdwijnt? Zo bescherm je je business met een goede back-upstrategie.

Een website back-up is een kopie van alle websitebestanden, databases, e-mailaccounts en configuraties. Back-ups beschermen tegen servercrashs, hacks, menselijke fouten en malware. De 3-2-1 regel is de standaard: bewaar drie kopieën op twee verschillende media, waarvan één off-site. Automatische dagelijkse back-ups naar minimaal twee locaties, maandelijks getest, voorkomen dataverlies en langdurige downtime voor ondernemers.

Morgen is je website weg. Hoe lang staat je business stil?

Stel je voor: je wordt wakker, pakt je telefoon, checkt je website. Error 404. Page not found. Je belt je hostingprovider. Ze vertellen je dat de server gecrasht is. En nee, ze hebben geen back-up.

Alles is weg. Alle content en blogposts, je foto’s en portfolio, klantgegevens en bestellingen, contactformulierinzendingen, reviews en testimonials, en je moeizaam opgebouwde SEO-ranking.

Voor de meeste ondernemers is het antwoord op de vraag “hoe lang duurt het voordat mijn business stilstaat?” simpel: binnen 24 uur. Geen website betekent geen nieuwe klanten, geen verkoop, geen contact. Toch heeft 60% van de kleine bedrijven geen goede website back-up. Ze hopen dat het nooit misgaat. Maar het gaat altijd een keer mis. De vraag is niet of, maar wanneer.

Laat me uitleggen waarom een goede back-up belangrijker is dan je bedrijfsverzekering, en hoe je ervoor zorgt dat je nooit in deze nachtmerrie terechtkomt.

Waarom websites verdwijnen (vaker dan je denkt)

Servers crashen zonder waarschuwing

Servers zijn computers. Computers gaan kapot. Harddisks sterven. De gemiddelde levensduur van een harddisk is drie tot vijf jaar. Als je hostingprovider oude hardware gebruikt (en goedkope providers doen dat), is de kans op een crash reëel.

Vorig jaar hielp ik een personal trainer uit Reusel. Zijn hostingprovider had een serverstoring die drie dagen duurde. Toen het eindelijk weer online kwam, was alles weg. Geen back-up. De website opnieuw opbouwen kostte hem €2.800 en zes weken werk.

Websites worden gehackt

43% van de cyberaanvallen richt zich op kleine bedrijven. Waarom? Omdat kleine bedrijven vaak slechte beveiliging hebben. Hackers wissen alle bestanden, plaatsen malware, vragen losgeld (€500 tot €2.000) of gebruiken je site voor spam waardoor je domein op een blacklist terechtkomt.

Ik heb vorig jaar vier ondernemers geholpen met gehackte websites. Twee hadden geen back-up. Die moesten vanaf nul beginnen.

Menselijke fouten

Je updatet een plugin en je website crasht. Je wist per ongeluk een belangrijk bestand. Je test iets uit en breekt de hele boel. Ik geef het toe: ik heb zelf vorig jaar bij een klant per ongeluk een belangrijke databasetabel gewist. Gelukkig had ik een back-up van twee uur oud. Binnen tien minuten stond alles weer. Zonder back-up? Complete ramp.

Problemen bij je hostingprovider

Je hostingprovider kan failliet gaan, een groot dataverlies hebben, je account sluiten zonder waarschuwing of te maken krijgen met een beveiligingslek. In 2023 ging een populaire goedkope hostingprovider failliet. Duizenden websites verdwenen. Klanten met back-ups konden overstappen. Klanten zonder back-up waren alles kwijt.

Malware en virussen

Kwaadaardige software kan je database corrumperen, bestanden onbruikbaar maken, je website omzetten in een spammachine of bezoekers infecteren. Een bakker uit Bladel kwam bij me met een website vol malware. Google toonde een waarschuwing bij elke bezoeker. Hij verloor in één week 80% van zijn onlineverkeer. Gelukkig had zijn vorige webdesigner maandelijkse back-ups gemaakt. Schone back-up teruggezet, malware verwijderd, binnen een dag weer online.

De echte kosten van een verdwenen website

Direct omzetverlies

De cijfers liegen niet. Een webshop met 100 bezoekers per dag, 3% conversie en een gemiddelde bestelling van €80 draait €240 dagomzet. Eén week offline betekent €1.680 verlies. Eén maand offline: €7.200 verlies. Een lokale dienstverlener verliest nog sneller: met vijf potentiële klanten per dag en een gemiddelde order van €400 loopt het verlies op tot €8.400 per week.

En dan hebben we het alleen over directe omzet. Niet over klanten die je nooit terugziet.

Klantvertrouwen verliezen

“Hun website doet het niet” wordt snel “Zij zijn niet betrouwbaar.” Mensen trekken parallellen: website werkt niet is bedrijf werkt niet goed. Geen onlineaanwezigheid roept de vraag op of je nog wel actief bent. Langdurige downtime straalt amateurisme uit.

Een stukadoor uit Bergeijk vertelde me: “Mijn website was drie weken plat. Toen het weer online kwam, merkten klanten het op. ‘Dacht dat je gestopt was,’ zeiden ze.” Hij verloor twee vaste klanten die naar een concurrent waren gegaan.

Google-rankingverlies

Google crawlt je website regelmatig. Na één dag offline is er geen probleem. Na drie dagen markeert Google dit. Na een week daalt je ranking. Na een maand ben je grotendeels uit de index. Terugkomen naar je oude positie kost maanden SEO-werk.

Een kapper in Eersel had zijn website twee maanden offline door hostingproblemen zonder back-up. Van positie 2 voor “kapper Eersel” naar positie 24. Het duurde acht maanden om terug te komen naar positie 4.

Herstelkosten

Een website opnieuw opbouwen vanaf nul kost al snel €3.600 tot €6.100 of meer. Reken maar mee: webdesigner €1.500 tot €3.000, content herschrijven €800 tot €1.500, foto’s opnieuw regelen €300 tot €600, SEO opnieuw opbouwen €1.000 of meer. Plus twee tot drie maanden werk en de tijd die jij er zelf in steekt.

Goede automatische back-ups kosten €25 tot €45 per maand. Als je website één keer verdwijnt zonder back-up, ben je in één klap zes tot twintig jaar aan back-upkosten kwijt. Dat is de echte kostenvergelijking.

Reputatieschade

Slecht nieuws verspreidt zich sneller dan goed nieuws. “Heb je gehoord dat de website van dat bedrijf helemaal plat lag? Alles kwijt.” Die verhalen blijven hangen, ook nadat je website weer online staat.

Wat een goede back-up moet bevatten

Een complete back-up is meer dan alleen je websitebestanden kopiëren. Dit is wat erin moet zitten:

Complete websitebestanden

Letterlijk elk bestand dat op je server staat: HTML- en PHP-bestanden, afbeeldingen en video’s, documenten en downloads, plugins en thema’s, en CSS- en JavaScript-bestanden.

Databaseback-up

Dit is het belangrijkste deel. In de database staat al je content (pagina’s, berichten), alle instellingen, gebruikersaccounts, webshopbestellingen, contactformulierinzendingen en reviews. Zonder databaseback-up heb je een lege huls. Alle content is weg.

E-mailaccounts en instellingen

Als je zakelijke e-mail op hetzelfde hostingaccount staat, ben je bij dataverlies ook al je zakelijke communicatie kwijt. Denk aan e-mailaccounts, opgeslagen e-mails, filters en doorstuurregels.

SSL-certificaten en configuratie

De technische zaken die nodig zijn om alles te laten werken: SSL-certificaten (het slotje in je browser), DNS-instellingen, .htaccess-configuratie en serverinstellingen. Deze zijn lastig opnieuw in te stellen als je niet weet hoe het was.

Hoe vaak moet je een back-up maken?

Dagelijks voor actieve websites

Dagelijkse back-ups zijn nodig als je regelmatig nieuwe content plaatst, een webshop hebt met bestellingen, dagelijks contactformulieren binnenkrijgt of meerdere mensen content laat aanpassen. Bij dagelijkse back-ups verlies je maximaal één dag aan data. Vervelend, maar niet dramatisch.

Wekelijks voor statische websites

Wekelijkse back-ups zijn voldoende als je website bijna nooit verandert, het een simpel visitekaartje is, er geen transacties plaatsvinden en content hooguit eens per maand wordt aangepast.

Altijd voor elke grote update

Voordat je grote wijzigingen maakt, zoals een complete redesign, grote content-updates, WordPress-core-updates, nieuwe plugininstallaties of themawijzigingen: eerst een back-up, dan updaten. Altijd. Geen uitzonderingen.

Voor en na pluginupdates

Plugins kunnen je website breken. Vooral bij WordPress zie ik dit constant: pluginupdate en je website crasht, thema-update en alles staat door elkaar, twee plugins die niet samenwerken en je site ligt plat. Met een back-up van voor de update kun je binnen vijf minuten terug. Zonder back-up ben je uren aan het troubleshooten.

De 3-2-1 back-upregel: volg deze altijd

Dit is de gouden standaard voor databescherming. Drie kopieën van je data, twee verschillende opslagmedia, één kopie off-site. Simpel, effectief en al jarenlang de norm in de IT-wereld.

3: drie kopieën van je data

Je originele website op de server, een eerste back-up (bijvoorbeeld op de hostingserver) en een tweede back-up (bijvoorbeeld in de cloud). Als één kopie verdwijnt, heb je nog twee andere.

2: twee verschillende opslagmedia

Opslagmedia betekent gewoon: verschillende soorten opslag. Bijvoorbeeld een server-SSD en cloudopslag, of een hostingserver en een externe harde schijf. Als één medium faalt, werkt de andere nog.

1: één kopie off-site

Off-site betekent fysiek ergens anders. Als de hele server in het datacenter kapotgaat door brand, overstroming of een stroomstoring, is je back-up op diezelfde server ook weg. Cloudopslag is automatisch off-site. Daarom is de cloud zo belangrijk voor back-ups.

Praktijkvoorbeeld: je originele website draait op een hostingserver in Amsterdam. Back-up 1 staat op diezelfde hostingserver. Back-up 2 synchroniseert dagelijks naar Google Drive. Als de hostingserver crasht, heb je nog Google Drive. Als Google Drive problemen heeft, heb je nog de hostingback-up.

Automatische of handmatige back-ups?

Automatische back-ups: de enige juiste keuze

Automatische back-ups draaien zonder dat je eraan hoeft te denken. Ze zijn consistent, betrouwbaar, volgen een vast schema, maken geen menselijke fouten en missen nooit een back-upmoment. Ook niet als je op vakantie bent. De kosten liggen tussen €5 en €45 per maand, en de installatie is eenmalig.

Bij mijn WordPress-pakket vanaf €995 zit dagelijkse automatische back-up standaard in het onderhoud (€45 per maand). Bij Wix vanaf €499 is dat €25 per maand. Gewoon geregeld, nooit zorgen over.

Handmatige back-ups: veel te risicovol

Handmatige back-ups zijn in theorie gratis en geven je volledige controle. Maar ze worden vergeten (altijd, door iedereen), zijn inconsistent, vatbaar voor fouten en kosten tijd die je beter kunt besteden.

Eerlijke vraag: wanneer heb jij voor het laatst een back-up gemaakt? Als het antwoord langer dan een week geleden is, bewijs je precies waarom handmatig niet werkt. Mensen zijn slordig. We vergeten dingen. We hebben het druk. Een back-up maken staat altijd onderaan de to-dolijst. Tot je website weg is. Dan is het te laat.

Waar je back-ups niet moet bewaren

Niet alleen op dezelfde server als je website

Als de server crasht, zijn je back-ups ook weg. Je website en je back-up op dezelfde harddisk? Als die harddisk sterft, ben je alles kwijt. Altijd minimaal één back-up op een andere locatie.

Niet alleen op je eigen computer

Je laptop kan kapotgaan, gestolen worden of je wist per ongeluk de back-upbestanden. Een lokale back-up is prima als extra, maar nooit als enige.

Niet alleen in één clouddienst

Ook Google Drive, Dropbox en OneDrive kunnen problemen hebben. Accounts kunnen gehackt worden. Diensten kunnen offline gaan. In 2023 had Google Drive een storing van veertien uur. Gebruik minimaal twee verschillende back-uplocaties.

Het testen van back-ups: de stap die iedereen vergeet

Een back-up die niet werkt, is geen back-up. En dat is vaker een probleem dan je denkt: 1 op de 4 back-ups werkt niet wanneer je ze nodig hebt.

Redenen waarom back-ups falen: incomplete back-up (database ontbreekt), corrupte bestanden, verkeerde configuratie, verouderde back-upsoftware of geen toegang meer tot het account.

Een ondernemer belde me in paniek: “Mijn website is weg!” Hij had back-ups, dacht hij. Een plugin maakte dagelijks back-ups. Toen we de back-up probeerden te herstellen: corrupt bestand. De plugin had al zes maanden kapotte back-ups gemaakt. Hij wist het niet, want hij had nooit getest. Resultaat: alle data van het laatste halfjaar kwijt.

Wat je moet testen, minimaal één keer per maand

Ten eerste: kun je de back-up downloaden? Simpel maar essentieel. Ten tweede: kun je de database terugzetten? Download de databaseback-up en check of de data erin zit. Ten derde: kun je de website echt herstellen? Zet de back-up terug op een testomgeving. Werkt alles? Laden alle pagina’s? Werken de formulieren? Dat is de enige manier om zeker te weten dat je back-up echt bruikbaar is.

Bij mijn onderhoudspakket test ik elke maand één back-up. Ik herstel hem op een stagingserver en check of alles werkt. Pas dan weet je zeker dat je back-up echt doet wat hij moet doen.

Back-up of synchronisatie? Dat is niet hetzelfde

Veel mensen denken: “Ik synchroniseer mijn website naar Dropbox, dat is mijn back-up.” Dat klopt niet.

Bij synchronisatie worden wijzigingen direct doorgevoerd op alle apparaten en locaties. Wis je per ongeluk een bestand? Binnen twee seconden ook gewist in Dropbox. Overschrijf je een belangrijk bestand? Oude versie ook weg. Wordt je website gehackt? Malware synchroniseert ook mee naar Dropbox.

Een echte back-up bewaart versies. De versie van vandaag, gisteren, vorige week en vorige maand. Maak je vandaag per ongeluk een belangrijke pagina kapot? Dan herstel je de versie van gisteren en je pagina staat weer. Met synchronisatie heb je die optie niet.

Dropbox heeft wel versiegeschiedenis (30 dagen), maar die werkt niet automatisch voor alle bestanden, is beperkt tot 30 dagen, vereist handmatig terugzetten en werkt slecht voor databases. Gebruik synchronisatiediensten als extra back-uplocatie, maar nooit als enige.

De kosten van goede back-ups

Doe-het-zelf: €5 tot €20 per maand

Je hebt cloudopslag nodig (Google Workspace €6 per maand, Dropbox €10 per maand), een back-upplugin (veel gratis, premium €5 tot €10 per maand), vier tot acht uur om het in te stellen en één uur per maand om het te monitoren. Dit werkt als je technisch onderlegd bent. Als “FTP” en “database-export” abracadabra voor je zijn, wordt het lastig.

Professioneel beheerd: €20 tot €50 per maand

Dan krijg je automatische dagelijkse back-ups, opslag op minimaal twee locaties, maandelijkse tests, direct herstel als het nodig is, monitoring en waarschuwingen, en iemand die het regelt als het misgaat. Bij mijn WordPress-onderhoud (€45 per maand) en Wix-onderhoud (€25 per maand) zit dit allemaal standaard inbegrepen.

Geen back-up: €3.600 tot €6.100 of meer

De echte kosten als het misgaat: website opnieuw bouwen €1.500 tot €3.000, content herschrijven €800 tot €1.500, foto’s en media regelen €300 tot €600, SEO opnieuw opbouwen €1.000 of meer. Plus verloren omzet, reputatieschade en stress die je niet in euro’s kunt uitdrukken.

De vergelijking is simpel. Professionele back-ups kosten €540 per jaar. Eén keer dataverlies kost €3.600 tot €6.100 of meer. De vraag is niet of je je back-ups kunt veroorloven. De vraag is of je je géén back-ups kunt veroorloven.

Juridische aspecten: AVG en verzekeringen

AVG-compliance

Volgens de AVG (GDPR) moet je kunnen bewijzen dat klantgegevens veilig zijn opgeslagen, data kunnen herstellen bij calamiteiten en aantonen dat je maatregelen hebt genomen. Kort gezegd: goede back-ups zijn wettelijk verplicht. Bij een datalek zonder goede back-upprocedures kan de toezichthouder boetes opleggen. Voor kleine bedrijven zijn boetes van €5.000 tot €50.000 realistisch bij grove nalatigheid.

Contractuele verplichtingen

Steeds meer zakelijke klanten eisen aantoonbare back-upprocedures, data-recoveryplannen en bewijs van regelmatige tests. Een klant van me wilde een contract met een grote retailketen. Eis: “Bewijs dat klantdata dagelijks wordt geback-upt en binnen vier uur hersteld kan worden.” Zonder goede back-upprocedures? Geen contract.

Bedrijfsverzekering

Veel bedrijfsverzekeringen dekken geen dataverlies zonder adequate back-upprocedures. In de kleine lettertjes staat vaak iets als: “Schade door dataverlies is alleen gedekt indien aantoonbaar adequate back-upmaatregelen waren getroffen.” Geen back-up betekent geen dekking. Check je verzekeringspolis en vraag je verzekeraar specifiek of dataverlies gedekt wordt zonder back-ups.

Hoe snel moet je weer online zijn?

RTO: Recovery Time Objective

RTO staat voor hoe lang je website maximaal offline mag zijn. Voor een webshop is dat maximaal twee tot vier uur, want elk uur kost omzet. Voor een lokale dienstverlener maximaal 24 uur, want mensen bellen anders de concurrent. Voor een portfoliowebsite maximaal 48 uur: niet ideaal, maar overleefbaar.

Je RTO bepaalt hoe goed je back-ups moeten zijn. Een RTO van vier uur vereist automatische back-ups met een snel herstelproces. Bij een RTO van 24 uur volstaan dagelijkse back-ups met handmatig herstel.

RPO: Recovery Point Objective

RPO bepaalt hoeveel data je maximaal mag verliezen. Anders gezegd: hoe oud mag je back-up zijn? Voor een webshop maximaal één uur (er komen continu bestellingen binnen). Voor een blog of contentsite maximaal één dag. Voor een statische website maximaal één week.

De vuistregel: je back-upfrequentie moet minimaal even hoog zijn als je RPO. Een RPO van één dag betekent dagelijkse back-ups. Een RPO van één uur betekent elk uur back-ups of realtime-synchronisatie.

De complete back-upchecklist

Wil je controleren of jouw back-ups goed geregeld zijn? Loop deze checklist door:

Basisvereisten: automatische dagelijkse back-ups, opslag op minimaal twee verschillende locaties, maandelijkse hersteltests, back-up van database en bestanden (beide!), versleutelde opslag, een duidelijk herstelplan en toegang tot back-ups ook zonder je hoofdaccount.

Technische onderdelen: databaseback-up (SQL-export), alle websitebestanden, e-mailaccounts en inboxen, SSL-certificaten, serverconfiguraties (.htaccess, php.ini), plugin- en themabestanden en de uploadmap (mediabibliotheek).

Opslaglocaties volgens de 3-2-1 regel: locatie 1 op de server, locatie 2 in cloudopslag (Google Drive of Dropbox) en locatie 3 bij een andere provider of op een externe schijf.

Proces en testen: volledig geautomatiseerd, maandelijkse testherstel, notificaties bij gefaalde back-ups, versiegeschiedenis van minimaal 30 dagen en documentatie over hoe je herstelt.

Verantwoordelijkheden: wie is verantwoordelijk voor de back-ups, wie krijgt waarschuwingen bij problemen, wie kan back-ups terugzetten en is er een alternatief contactpersoon?

Vergelijking: geen back-up, handmatig of automatisch

Aspect	Geen back-up	Handmatige back-up	Automatische back-up
Kosten per maand	€0 (tot het misgaat)	€5-20 (cloudopslag)	€20-50 (professioneel)
Tijdsinvestering	0 uur	2-4 uur per maand	0 uur (automatisch)
Betrouwbaarheid	Geen bescherming	Onbetrouwbaar	99%+ betrouwbaar
Frequentie	Nooit	Onregelmatig	Dagelijks op schema
Hersteltijd	Onmogelijk of weken	Uren tot dagen	10-30 minuten
Kosten bij crash	€3.600-6.100+	€500-2.000	€0 (snel herstel)
AVG-compliant	Nee (risico boete)	Twijfelachtig	Ja (gedocumenteerd)
Ideaal voor	Niemand	Technici met tijd	Alle ondernemers

Je website back-up is je levensverzekering

Je bedrijfsverzekering betaal je elke maand. Hopelijk heb je hem nooit nodig. Maar als het misgaat, ben je blij dat je hem hebt. Je website back-up is precies hetzelfde. Alleen belangrijker. Want je bedrijfsverzekering dekt dataverlies misschien niet. Je website is essentieel voor je business. Herstel zonder back-up kost €3.600 tot €6.100 of meer en duurt weken tot maanden. Reputatieschade is onherstelbaar.

Eén crash zonder back-up kan je business kapotmaken. Goede automatische back-ups kosten €20 tot €50 per maand. Een verdwenen website opnieuw bouwen kost €3.600 tot €6.100 of meer. De wiskunde liegt niet.

Wat kun je nu doen?

Check je huidige situatie: heb je back-ups, hoe vaak worden ze gemaakt, waar staan ze en wanneer heb je ze voor het laatst getest? Test je back-ups vandaag nog. Download je laatste back-up, probeer hem te openen en check of alle data erin zit. Bepaal je RTO en RPO en stel back-ups in die daaraan voldoen. En automatiseer alles, want handmatige back-ups falen altijd.

Bij mijn websites is dit gewoon geregeld

Bij mijn WordPress-pakket vanaf €995 krijg je dagelijkse automatische back-ups, opslag op twee locaties (server en cloud), maandelijkse hersteltests en direct herstel bij problemen. Onderhoud: €45 per maand.

Bij mijn Wix-pakket vanaf €499 krijg je automatische back-ups via het Wix-systeem, cloudopslag, versiegeschiedenis van 30 dagen en herstel met één klik. Onderhoud: €25 per maand.

Twijfel je of jouw back-ups goed geregeld zijn? Stuur me een berichtje. Ik check het gratis voor je: hoe vaak worden back-ups gemaakt, waar staan ze opgeslagen en kunnen ze echt hersteld worden? Geen verplichtingen, gewoon eerlijk advies. Want een back-up die niet werkt, is geen back-up.