Cyber Resilience Vault
De kluis die ransomware niet kan openen
Een geïsoleerde, air-gapped omgeving waarin herstelpunten staan die niemand kan verwijderen. Ook geen aanvaller met geldige beheerdersrechten. IT2Grow ontwerpt, levert en beheert de vault voor Nederlandse organisaties, en sluit hem aan op de backupomgeving die je al hebt.
Wat is de HPE Cyber Resilience Vault?
Een aparte, fysiek gescheiden omgeving waarin kopieën van je data staan die op opslagniveau zijn vastgezet. Verwijderen kan niet, ook niet met beheerdersrechten, tot de retentietermijn verstrijkt. De vault bestaat uit vier lagen HPE-techniek die elk één taak hebben.
Orkestratielaag
Maakt applicatieconsistente herstelpunten, bewaakt het herstelbeleid en zet snapshots vanuit de backupjob op onveranderbaar. Testherstel gebeurt in een afgeschermde omgeving, zodat je weet dat het werkt voordat je het nodig hebt.
HPE Alletra Storage MP B10000 met HPE Virtual Lock
Het array zelf weigert het verwijdercommando. Een gekaapt beheerdersaccount kan de herstelpunten dus niet wissen, en elke poging wordt gelogd richting je SIEM. Dit is de laag die het verschil maakt tussen een backup en een kluis.
HPE StoreOnce met Catalyst
Gescheiden retentietier voor de lange termijn, zonder afhankelijkheid van je hypervisor. Als alle gevirtualiseerde lagen zijn geraakt, staat hier nog steeds een bruikbare kopie.
HPE ProLiant en HPE Aruba Networking
Eigen compute en een apart netwerksegment, losgekoppeld van de productieomgeving. De vault hangt niet aan hetzelfde beheerdomein, en dat is precies waarom hij overeind blijft als dat domein valt.
Draai je al Veeam?
Werkt de vault samen met Veeam?
Ja. De vault is een opslag- en netwerklaag, geen backupproduct. Je vervangt je backupsoftware dus niet.
HPE positioneert de Cyber Resilience Vault en het Veeam Data Platform als samenwerkende onderdelen van één antiransomwarearchitectuur, en heeft de snapshotorkestratie met HPE Virtual Lock en Veeam op de Alletra Storage MP zelf gedocumenteerd. Veeam stuurt de onveranderbare snapshots aan vanuit je bestaande backupjobs, en HPE StoreOnce staat in het Veeam Ready repository-ecosysteem.
Voor jouw team verandert er weinig: herstellen doe je in de omgeving die je al kent. Wat erbij komt, is een herstelpunt dat niemand kan wissen. Geen migratie, geen omscholing, geen extra leverancier in de keten.
Wat vraagt de Cyberbeveiligingswet op het gebied van herstel?
De Cyberbeveiligingswet, de Nederlandse invulling van NIS2, is op 15 augustus 2026 in werking getreden en raakt ongeveer achtduizend organisaties. De wet vraagt aantoonbaar risicobeheer en een melding bij het CSIRT binnen 24 uur na een incident.
Dat verandert wat een backup moet kunnen. Tot nu toe was de vraag of je terug kon. De vraag is nu of je kunt aantonen wat je hebt teruggezet, wanneer, en wat niet. Een backupbeleid in een document is geen bewijs. Een onveranderbaar, gelogd herstelpunt wel.
De vault levert die bewijsvoering als bijproduct: elk herstelpunt is vastgelegd, elke verwijderpoging is gelogd, en de alertsnapshots blijven beschikbaar voor forensisch onderzoek terwijl je al aan het herstellen bent.
- Registratieplicht in het entiteitenregister voor organisaties die onder de wet vallen
- Zorgplicht: risicoanalyse en passende, proportionele maatregelen
- Meldplicht bij het CSIRT binnen 24 uur na constatering van een incident
- Betrokkenheid en goedkeuring vanuit de bestuurslaag, niet alleen vanuit IT
Voor wie is de HPE Cyber Resilience Vault geschikt?
Voor organisaties waar een week stilstand geen optie is. In de praktijk zijn dat bedrijven vanaf ongeveer 250 medewerkers, en kleinere organisaties met een kritieke productie- of dienstverleningsketen.
- Je valt onder de Cyberbeveiligingswet en moet aantoonbaar kunnen herstellen
- Je cyberverzekeraar vraagt op het aanvraagformulier naar onveranderbare backups
- Je draait Veeam en wilt een laag toevoegen zonder je backupomgeving te vervangen
- Je hebt HPE-opslag in huis of staat voor een vervangingsinvestering
- Je backup en je productie hangen aan hetzelfde beheerdomein, en dat weet je
Hoe verloopt de implementatie?
In vier stappen, waarvan de eerste kosteloos is. Een gemiddeld traject loopt van hersteltoets tot aangetoond testherstel in acht tot twaalf weken, afhankelijk van levertijden en de omvang van je omgeving.
Hersteltoets
Een sessie van een uur waarin we vaststellen welke herstelpunten vandaag een gerichte aanval zouden overleven. Je krijgt de uitkomst op papier, ook als je verder niets afneemt.
Ontwerp
Sizing van de vier lagen, de netwerkscheiding en het retentiebeleid, afgestemd op je RPO en RTO en op wat je verzekeraar en de wet van je vragen.
Gefaseerde uitrol
Eerst de onveranderbare laag onder je bestaande backup, daarna de netwerkscheiding en de retentietier. Je productie blijft gewoon draaien.
Aangetoond herstel
Testherstel in een afgeschermde omgeving, met rapportage die je kunt overleggen bij een audit of een melding. Daarna periodiek herhaald.
Veelgestelde vragen
Is een onveranderbare backup niet hetzelfde als een vault?
Werkt de vault met de backupsoftware die wij al gebruiken?
Wat kost de HPE Cyber Resilience Vault?
Hoe snel is herstel na een aanval?
Wij draaien alles in de cloud. Is dit dan nog relevant?
Wie helpt me als er iets misgaat?
Kennismaking
Weet je of je herstelpunten een aanval overleven?
In een gesprek van een uur lopen we je huidige backupopzet door en stellen we vast welke herstelpunten vandaag een gerichte aanval zouden overleven. Je krijgt de uitkomst op papier, met een concreet advies. Kosteloos, en je zit nergens aan vast.
Liever eerst even sparren? Bel 088 022 5000 of mail naar info@it2grow.nl.
Plan een kennismaking
Vul je gegevens in, dan nemen we binnen één werkdag contact op om een moment te plannen.