In oktober 2021 werd VDL Groep getroffen door een ransomware-aanval die alle 105 werkmaatschappijen platlegde. Door gerichte samenwerking tussen VDL, IT-partner it2grow en back-upsoftwareleverancier Veeam draaide binnen een maand elk bedrijf weer op volle toeren—met minimaal dataverlies.
Wanneer alles stil valt
Een cyberaanval met Conti-ransomware legde VDL’s wereldwijde IT-infrastructuur volledig lam. Productiesystemen stonden stil, versleutelde data leek onbereikbaar, en elke minuut vertraging had directe impact op klanten en medewerkers wereldwijd.
Voor veel organisaties is dit een nachtmerriescenario. Voor VDL werd het een keerpunt.
De eerste tappen: juiste hulp op het juiste oment
Toen Bas, systeemarchitect bij VDL, contact opnam met de accountmanager van Veeam met de woorden “Ik heb hulp nodig,” kwam het reddingsplan direct in beweging. Veeam bracht de juiste partijen bij elkaar en werkte vanaf het eerste moment mee aan een strategische aanpak voor zowel herstel als toekomstige bescherming.
Ralph van it2grow reisde direct naar VDL om de situatie ter plaatse te beoordelen. Samen met het interne IT-team ging hij aan de slag: systemen isoleren, betrouwbare back-ups identificeren, en herstelomgevingen opzetten. Door deze gecoördineerde aanpak kon binnen enkele uren gestart worden met het terugplaatsen van data.
Het herstelproces: stap voor stap
Het terugzetten van systemen na een ransomware-aanval is geen kwestie van één druk op de knop. Het vraagt om een methodische aanpak:
Inventarisatie en prioritering: Welke systemen zijn het meest kritisch? Welke back-ups zijn betrouwbaar en vrij van malware? Het team moest snel schakelen tussen verschillende locaties en bedrijfsonderdelen om de juiste volgorde te bepalen.
Gecontroleerd herstel: Elk systeem werd zorgvuldig teruggeplaatst in een geïsoleerde omgeving, geverifieerd op integriteit, en pas dan weer in productie genomen. Deze aanpak voorkomt dat versleutelde of geïnfecteerde data opnieuw het netwerk binnenkomen.
Communicatie en coördinatie: Gedurende het hele proces hielden VDL, it2grow en Veeam nauw contact over voortgang, uitdagingen en aanpassingen van het herstelplan.
Ralph Trentelman (it2grow)
Van Ad-Hoc naar Structureel: De Volgende Fase
Na het acute herstel lag de focus op het voorkomen van herhaling. Samen ontwikkelden VDL, it2grow en Veeam een verbeterplan dat verder gaat dan alleen technische oplossingen:
Gedistribueerde back-uparchitectuur: Data wordt niet alleen lokaal opgeslagen, maar ook op afgescheiden locaties met versleutelde offline kopieën. Zo blijft er altijd een schone versie beschikbaar, ook als aanvallers toegang krijgen tot het netwerk.
Continue monitoring: Proactieve risicobeoordelingen helpen dreigingen vroegtijdig te signaleren, voordat ze uitgroeien tot een crisis.
Oefening baart kunst: Regelmatige herstel-simulaties en sparringsessies met Veeam-specialisten zorgen ervoor dat het team scherp blijft en plannen actueel.
Kennis opbouwen: Opleidingstrajecten versterken de interne expertise, zodat VDL steeds meer zelf kan managen en de juiste vragen kan stellen aan partners.
Resultaat: voorbereid op de toekomst
Binnen vier weken waren alle VDL-bedrijven weer volledig operationeel. Belangrijker nog: het incident leidde tot een fundamenteel sterkere IT-infrastructuur en een heldere aanpak voor toekomstige uitdagingen.
De samenwerking tussen interne kennis (VDL), praktische expertise (it2grow) en technologische innovatie (Veeam) bleek de sleutel tot succes—niet alleen bij het herstel zelf, maar ook bij het opbouwen van structurele weerbaarheid.
Lessen voor andere organisaties
Zoek de juiste partners: Externe specialisten brengen ervaring uit andere sectoren en situaties mee, waardoor je sneller leert en betere keuzes maakt.
Back-ups zijn je startpunt, geen eindpunt: Het hebben van back-ups is niet genoeg—ze moeten regelmatig getest worden, offline bewaard, en goed gedocumenteerd.
Investeer in voorbereiding: Een uitgewerkt herstelplan voorkomt dat je onder druk cruciale stappen overslaat. Weten wat je moet doen als het misgaat, geeft rust wanneer het er echt op aankomt.
Bouw kennis intern op: Blijf niet afhankelijk van externe partijen voor alle beslissingen. Zorg dat je team begrijpt hoe systemen werken en wat de risico’s zijn.
Wil je weten hoe veerkrachtig jouw organisatie is?
Ralph Trentelman van it2grow: “We helpen organisaties regelmatig om hun data resilience volwassenheid in kaart te brengen met het Data Resilience Maturity Model (DRMM) van Veeam. Dit model geeft inzicht in waar je nu staat en welke stappen je kunt zetten om beter voorbereid te zijn.”
Meer informatie over het DRMM vind je op de website van Veeam. Voor een vrijblijvende introductiesessie of workshop kun je contact opnemen met it2grow.