5.1 Backup & Restore

5.1.1 Applicatie Back-up en Herstel

• Functie: Maakt back-ups van stateful applicaties en hun data (zoals databases) en kan deze herstellen of migreren bij uitval.
• SBB (IST): Commvault, Cohesity
• SBB (SOLL): OpenShift OADP Operator?, Cohesity

5.1.2 Back-up en disaster recovery

• Functie: Beschermt data tegen verlies en herstelt systemen na incidenten.
• SBB (IST): Commvault
• SBB (SOLL): Cohesity DataProtect, CNPG,

5.1.3 Vault

• Functie: Bewaart back-ups en snapshots in een on-prem immutability-kluis (logisch/physiek geïsoleerd) met WORM/retention-lock, MFA-delete/quorum-approvals en clean-room-herstel, zodat ransomware of insider-risico’s de herstelbaarheid niet ondermijnen.
• SBB (IST):
• SBB (SOLL): Cohesity FortNox

5.1.4 Centrale Backup- & Herstelorkestratie

• Functie: Stuurt policies, plannen en herstelacties aan over alle platformen.
• SBB (IST): 
• SBB (SOLL): 

5.1.5 Workload-backup (VM/Server)

• Functie: Image-/file-level back-ups van VM’s en bare-metal servers met app-consistentie.
• SBB (IST): 
• SBB (SOLL): 

5.1.6 Database-backup

• Functie: Application-aware back-ups (hot/cold, log shipping) met RPO/RTO-profielen.
• SBB (IST): 
• SBB (SOLL): 

5.1.7 Kubernetes-backup & -restore

• Functie: cluster/state + PVC-snapshots/exports en workload-gerichte restores.
• SBB (IST): 
• SBB (SOLL): 

5.1.8 NAS/File-share-backup

• Functie: Bestandsniveau/NDMP-back-ups en granular herstel.
• SBB (IST): 
• SBB (SOLL): 

5.1.9 Object-storage-protectie

• Functie: Versiebeheer, object-lock/WORM en bucket-level herstel.
• SBB (IST): 
• SBB (SOLL): 

5.1.10 Endpoint & Edge-backup

• Functie: Laptops/edge-nodes met (tijdelijk) offline/low-bandwidth profielen.
• SBB (IST): 
• SBB (SOLL): 

5.1.11 Snapshot- & Replicatie-coördinatie

• Functie: Orchestratie van array-/cloud-snapshots en (a)sync-replicatie.
• SBB (IST): 
• SBB (SOLL):  

5.1.14  Sleutel- & Secretbeheer voor Back-ups (KMS/HSM)

• Functie: Encryptiesleutels, rotatie en sleutelherstelpaden.
• SBB (IST): 
• SBB (SOLL): 

5.1.15 Back-upcatalogus & Index

• Functie: Centrale inventaris/metadata van back-ups voor snel zoeken en gericht herstel.
• SBB (IST): 
• SBB (SOLL): 

5.1.16 Policy & SLA-engine (RPO/RTO/retentie)

• Functie: Automatiseert schema’s, retentie en lifecycle/tiering.
• SBB (IST): 
• SBB (SOLL): 

5.1.17 Deduplicatie & Compressie-dienst

• Functie: Opslag-/netwerkreductie met globale dedupe.
• SBB (IST): 
• SBB (SOLL): 

5.1.18 Dataclassificatie voor Back-ups

• Functie: Labels (publiek/intern/vertrouwelijk) sturen encryptie, retentie en locatie.
• SBB (IST): 
• SBB (SOLL): BIGID

5.1.19 Observability & Compliance-rapportage

• Functie: Dashboards, audit-evidence, herstel-SLA’s en afwijkingen.
• SBB (IST): 
• SBB (SOLL): 

5.1.20 Kostenbeheer voor Back-ups (FinOps)

• Functie: Kostenallocatie/forecasting voor opslag, traffic en retentie.
• SBB (IST): 
• SBB (SOLL): 

5.1.21 Test-Restore & Clean-Room Validatie

• Functie: Geautomatiseerde hersteltests, malware-scans en KPI-rapportage.
• SBB (IST): 
• SBB (SOLL): 

5.1.22 DR-Runbooks & Orkestratie

• Functie: Opdrachtgestuurde failover/failback met dataconsistentie-checks.
• SBB (IST): 
• SBB (SOLL): 

5.1.23 Langetermijnarchief & WORM

• Functie: Compliant archiveren (on-prem/cloud/tape) met legal hold.
• SBB (IST): 
• SBB (SOLL): 

5.1.24 SaaS/Cloud-app Back-ups

• Functie: Back-ups van platform-diensten/SaaS-bronnen via API’s (generiek)..
• SBB (IST): 
• SBB (SOLL):

5.1.25 Cross-Domain/High-Security Transfer

• Functie: Gecontroleerde (eenrichtings)uitwisseling van back-ups tussen domeinen.
• SBB (IST): 
• SBB (SOLL): EverFox