Skip to main content

Waarom object storage onmisbaar wordt

Organisaties worden overspoeld met data, terwijl hackers juist diezelfde informatie in het vizier hebben. Van klantgegevens en e-mails tot logbestanden, video’s en sensordata, de hoeveelheid data binnen organisaties stapelt zich in hoog tempo op. Tegelijkertijd neemt de dreiging van ransomware sterk toe. Aanvallers richten zich steeds vaker op back-ups, omdat dit vaak de laatste verdedigingslinie is. Het risico is dat organisaties niet alleen hun data verliezen of veel losgeld moeten betalen, maar ook dagenlang of zelfs wekenlang stilvallen.

Traditionele opslagmethoden zoals file- en blockstorage waren lange tijd voldoende, maar beginnen bij deze uitdagingen te knellen. Cybercriminelen weten dat juist back-ups vaak de achilleshiel zijn en als het ze lukt binnen te dringen, zijn de consequenties vaak groot voor de financiën en reputatie. Dat is geen theoretisch scenario. Volgens het Nationaal Cyber Security Centrum (NCSC) waren in Nederland in 2024 121 geregistreerde ransomware-incidenten. Uit recent onderzoek van Enterprise Strategy Group blijkt dat 96 procent van de ransomware-aanvallen zich op back-upgegevens richten. Bovendien geeft 81 procent van de IT-professionals aan dat immutable back-up opslag cruciaal is voor een effectieve beveiliging tegen ransomware. Steeds meer experts wijzen daarom op een alternatief dat deze kwetsbaarheid wegneemt: object storage.

Wat is object storage?

In plaats van bestanden in hiërarchische mappenstructuren (file storage) of in blokken op een harde schijf (block storage) op te slaan, bewaart object storage data als afzonderlijke ‘objecten’. Elk object bevat drie onderdelen: de data zelf, uitgebreide metadata en een unieke identifier. Daardoor is het systeem overzichtelijker, makkelijker doorzoekbaar en flexibeler in gebruik.

Een belangrijk voordeel is dat object storage met een platte structuur werkt. Er zijn geen complexe mappen nodig, maar elk object is direct aanspreekbaar via een API (bijvoorbeeld S3 of REST). Hierdoor is het systeem schaalbaar en eenvoudig te integreren in moderne IT-omgevingen. Denk bijvoorbeeld aan een bibliotheek van miljoenen foto’s of e-mails die met een simpele zoekactie terug te vinden zijn, zonder dat er eindeloos door mappen gebladerd hoeft te worden.

Back-ups: een aantrekkelijk doelwit

De opkomst van ransomware laat zien hoe kwetsbaar traditionele back-ups zijn. Volgens het Veeam 2024 Ransomware Trends report wordt gemiddeld 41% van de data aangetast door een aanval. Omdat bestanden in traditionele opslag eenvoudig kunnen worden overschreven of verwijderd zodra een aanvaller toegang heeft, verliezen back-ups hun betrouwbaarheid. Object storage doorbreekt dat patroon met onveranderlijke opslag voor gegarandeerde bescherming en beschikbaarheid van data.

De kracht van object storage

De meerwaarde van object storage komt vooral naar voren bij back-up en recovery. Een aantal voordelen springt eruit:
 

  • Onveranderlijk: met write once, read many (WORM) is data niet te wijzigen of te verwijderen binnen een ingestelde periode. Dat maakt het vrijwel onmogelijk voor ransomware om back-ups te corrumperen.
  • Schaalbaarheid: object storage groeit eenvoudig mee met de hoeveelheid data, zonder prestatieverlies of complexe migraties.
  • Eenvoud en betrouwbaarheid: Met API’s, zoals het S3-protocol, is de overdracht van data efficiënter en betrouwbaarder dan bij oudere protocollen zoals SMB of NFS.
  • Beschikbaarheid: object storage ondersteunt best practices als de 3-2-1 back-up rule, drie kopieën van data, op twee verschillende media, waarvan één offsite. Hierdoor blijft data altijd toegankelijk blijft.

Deze eigenschappen maken object storage een logische keuze voor organisaties die hun back-upstrategie willen versterken tegen hedendaagse bedreigingen.

Overzichtelijk en beheersbaar

Object storage is niet de vervanger van alle bestaande systemen. Blockstorage blijft bijvoorbeeld belangrijk voor toepassingen die extreem snelle toegang tot data vereisen, zoals databases of financiële transacties. Filestorage blijft nuttig voor kleinere omgevingen en voor gebruikers die gewend zijn aan een traditionele mappenstructuur.

Maar zodra het gaat om grote hoeveelheden ongestructureerde data, zoals e-mails, video’s, IoT-logs en back-ups, is object storage effectiever.

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Van compliance-DPIA naar besluitvormende DPIA
Veel DPIA’s worden gebruikt als afvinklijstje: het document is klaar, maar de aanbevelingen worden niet opgevolgd en niemand accepteert formeel de restrisico’s. Hoe maak je van de DPIA een instrument dat bepaalt of een systeem überhaupt in productie gaat? Je leest het in deze blog.
Wat bestuurders moeten weten over cyberrisico’s
Sinds 15 augustus 2026 is het college wettelijk eindverantwoordelijk voor cyberveiligheid en moeten bestuurders een training volgen. Wat moeten zij weten, en hoe breng je als CISO het bestuur in positie? Wij geven zes concrete handvatten.
De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.

Meer recente berichten

AP richt directie voor AI-toezicht op, maar er is nog altijd geen bevoegdheid
Verder lezen
Cyberwet en pv-sector: ‘Zie dit als een kans, niet alleen als compliance-oefening’
Verder lezen
College ziet geen rol in privacy-discussie ID-scan FC Groningen, maar steunt KNVB-plannen wel
Verder lezen
Niet alleen supermarkten: welke Noord-Hollandse bedrijven zijn kwetsbaar?
Verder lezen
Iedereen heeft het over de Meta-bril, maar het grootste privacyprobleem zit ergens anders
Verder lezen
NRC: Defensiebedrijven kwetsbaar voor Russische cyberaanvallen
Verder lezen
Gemeente hoeft niet verder te zoeken naar documenten bij Woo-verzoek
Verder lezen
2027 Global Digital Trust Insights: Nederlandse organisaties verschuiven hun prioriteiten op gebied van cybersecurity
Verder lezen
Datalek bij TUI: reisorganisatie blijft verantwoordelijk voor klantgegevens
Verder lezen
Veelgestelde vragen CSIRT-dienstverlening gemeenten en gemeenschappelijke regelingen
Verder lezen