Gratis back-up risicoanalyse

Back-up die aanvallers niet kunnen vinden
HBS × Airgap+

Ransomware kan niet versleutelen wat het niet kan bereiken. HBS Airgap+ koppelt uw back-up NAS fysiek los van het netwerk—elke back-upcyclus. Combineer dit met QuTS hero's ZFS WORM en uw gegevens is locked on write: onaantastbaar, onveranderbaar en altijd herstelbaar.

Slechts drie componenten: een QNAP NAS, een QHora Router of QSW Switch, en HBS Airgap+ ingeschakeld. Bekijk aanbevolen configuratie →

Beoordeel uw back-uprisico gratis Zie hoe Volledig Geïsoleerde Back-up werkt

Bedreigingslandschap

Uw back-up is het #1 doelwit van ransomware

Moderne ransomware versleutelt niet alleen bestanden. Het sluimert wekenlang en compromitteert stilletjes uw back-upsysteem voordat het toeslaat.
Tegen de tijd dat u het merkt, is uw laatste verdedigingslinie mogelijk al verdwenen.

96% ^[1]

van ransomware-aanvallen
richten zich op back-upsysteem

VS $4,40 mln ^[2]

Gemiddelde kosten
van één gegevens-inbreuk

Slechts 10% ^[3]

van organisaties
herstelt meer dan 90% van de gegevens

[1] Veeam, 2024 Ransomware Trends Report, 2024
[2] IBM / Ponemon Institute, Cost of a Data Breach Report 2025, Aug 2025
[3] Veeam, Veeam Report Finds Close to 70% of Organizations Still Under Cyber Attack, 2025

Wanneer uw back-up zich op hetzelfde netwerk bevindt als de productie, is één inbreuk genoeg om beide te wissen.
HBS Airgap+ verwijdert de back-up fysiek van het netwerk. Als aanvallers het niet kunnen zien, kunnen ze het niet aanraken.

Met vs. zonder HBS Airgap+

Wat verandert er als u HBS Airgap+ inschakelt?

Zonder HBS Airgap+ delen uw bron- en back-upNAS een live verbinding tijdens de overdracht. Ransomware kan dat pad direct naar uw back-up volgen.
Met HBS Airgap+ zit er een Bridge NAS tussen en gaan de twee poorten nooit tegelijk open. Uw back-upNAS blijft onzichtbaar.

Tijdens back-up

Standaard back-up (geen HBS Airgap+)

Directe verbinding tijdens overdracht

Bron
NAS

Normale werking

Directe verbinding

Back-up
NAS

Blootgesteld aan bedreigingen vanaf de bronzijde

Risico: Een live netwerkpad verbindt de bron met de back-up. Malware die zich op de bronNAS verschuilt, kan direct de back-up bereiken en uw gegevens versleutelen of vernietigen.

Tijdens back-up

Back-up met HBS Airgap+

Airlock-isolatie tijdens overdracht

Bron
NAS

Normale werking

▶ Open

Bridge
NAS

Tijdelijke relay

✕ Gesloten

Back-up
NAS

Volledig geïsoleerd

Beveiliging: Poort A en Poort B zijn nooit gelijktijdig open. De bron NAS heeft nooit toegang tot de back-up NAS—ooit. Zelfs een volledig gecompromitteerde bron kan de back-up niet bereiken.

Bridge NAS Beveiliging: De Bridge NAS voert alleen HBS-sync- en back-uptaken uit, biedt geen services aan en accepteert geen inkomende verbindingen. Poortbediening wordt beheerd via mTLS wederzijdse authenticatie tussen HBS en QuRouter.

Hoe HBS Airgap+ werkt

Het airlock-principe: 5-fasen-isolatie

Geïnspireerd op cleanroomontwerp uit de halfgeleiderindustrie gebruikt HBS Airgap+ een Bridge NAS en een Router of Switch om een fysieke airlock te creëren. gegevens gaat erdoorheen, maar een directe verbinding bestaat nooit.

① Standby: alles verbroken

Geen actieve back-uptaak. De Bridge NAS is offline, er is geen verbinding tussen bron en back-up, en de back-up NAS is volledig onzichtbaar op het netwerk.

Bekijk HBS Airgap+ in actie (2 min)

QNAP HBS Airgap+ geïsoleerde back-up walkthrough

Klaar om HBS Airgap+ in te schakelen?

Volg de stapsgewijze handleiding en zet HBS Airgap+ binnen ongeveer 10 minuten in werking.

Bekijk setup Zelfstudie

Onveranderbare back-up

HBS + ZFS WORM: één keer schrijven, nooit manipuleren

Isolatie houdt aanvallers buiten. WORM houdt uw gegevens onaangetast.
QuTS hero vergrendelt back-up gegevens op ZFS-niveau zodra het is geschreven. Niemand kan het wijzigen of verwijderen tijdens de bewaartermijn. Niet beheerders. Niet aanvallers met root-toegang. HBS activeert de vergrendeling automatisch na elke back-up.

QNAP NAS met HBS-back-up naar QuTS hero NAS met WORM-map

Modus	Bestandsniveau bescherming	Beleid voor mapverwijdering
Enterprise Mode	Bestanden kunnen niet worden gewijzigd of verwijderd tijdens de bewaartermijn.	Beheerders kunnen de volledige WORM gedeelde map verwijderen (beheerflexibiliteit).
Compliance Mode	Bestanden kunnen niet worden gewijzigd of verwijderd tijdens de bewaartermijn.	Niemand, inclusief beheerders, kan de map verwijderen (maximale bescherming).

Stel een onveranderbare back-up in in 6 stappen

Maak een gedeelde map aan

In QuTS hero Opslagbeheer

WORM inschakelen

Kies handmatige vergrendelmodus

Stel bewaartermijn in

Voer de vergrendelperiode in (dagen, maanden of jaren)

Maak een back-uptaak aan in HBS

Start een nieuwe back-uptaak in HBS

Selecteer WORM-map als bestemming

Kies de WORM-geactiveerde gedeelde map als back-updoel

Stel versiebeheer in

Schakel versiebeheer in en stel het aantal bewaardagen in

Begin met het instellen van een onveranderbare back-up

Volg de stapsgewijze Zelfstudie om WORM + HBS te configureren op uw back-up NAS.

Bekijk setup Zelfstudie

Aanbevolen configuratie

HBS Airgap+ Volledig geïsoleerde back-up

Compatibele Router- en Switch-modellen

HBS Airgap+ vereist een van de volgende QNAP Router of Switch. Apparaten van derden en andere QNAP-series worden niet ondersteund.

Apparaattype	Productserie	Maximale snelheid	Aanbevolen model
Managed Switch	QSW 7000-serie	100GbE	QSW-M7308R-4X
Managed Switch	QSW 3000-serie	10GbE	QSW-M3224-24T / QSW-M3212R-8S4T / QSW-M3216R-8S8T / QSW-IM3216-8S8T
QHora Router	Serie QHora	10GbE	QHora-322
QHora Router	Serie QHora	2.5GbE	QHora-321

●Switch Firmware: QSS Pro v4.3.0+ ●Router Firmware: QuRouter v2.4.2+ ●NAS OS: QuTS hero ●Back-upsoftware: HBS v26.3.0121+

Implementatie-aanbevelingen

Kies de hardware die past bij de grootte van je team. Schakel HBS Airgap+ in, voeg ZFS WORM toe op de back-up NAS, en je hebt een volledig geïsoleerde, onveranderlijke back-up: de sterkste verdediging tegen ransomware.

Oplossing A

Klein kantoor / instapniveau

Voor teams tot 10 personen: snel te implementeren, budgetvriendelijk

Bron NAS	Bestaande QNAP NAS
Bridge NAS	TS-264
Back-up NAS	TS-855X QuTS hero
Router	QHora-321

De Bridge NAS is slechts een relais, dus instap-hardware is voldoende. De TS-855X draait QuTS hero met ZFS WORM en 8 bays voor back-up opslag.

Aanbevolen

Oplossing B

Middelgroot bedrijf / standaard

Voor teams van 10–50 personen: balans tussen snelheid, capaciteit en groei

Bron NAS	Bestaande QNAP NAS
Bridge NAS	TS-264
Backup NAS	TS-1655 QuTS hero
Switch / Router (Kies er één)	QSW-M3216R-8S8T of QHora-322

TS-264 verzorgt de relay-taken. TS-1655 met een 10GbE Switch of QHora-322 Router levert de snelheid en capaciteit die middelgrote teams nodig hebben.

Tip: De backup NAS moet QuTS hero draaien voor WORM-ondersteuning. De Bridge NAS is slechts een relay, dus een instapmodel houdt de kosten laag. Een grotere of rackmount-implementatie nodig? Praat met ons verkoopteam.

Waarom HBS Airgap+ voor enterprise back-up?

High-speed overdracht

Koppel met een QSW Switch (10/25/100GbE) om back-up Windows te versnellen en downtime tijdens herstel te minimaliseren.

Snellere recovery

Back-ups staan op lokale NAS met high-speed Netwerken. Herstel binnen minuten, niet uren, vergeleken met cloud-gebaseerde recovery.

Onveranderlijke back-up

ZFS WORM op QuTS hero vergrendelt gegevens zodra HBS het schrijft. Niemand kan het wijzigen of verwijderen. Punt.

Meer informatie ›

Schaalt met u mee

Hot-swap grotere stations, voeg uitbreidingsunits toe of migreer naar een grotere NAS. Uw back-upcapaciteit groeit mee met uw bedrijf.

Instellen en vergeten

Plan één keer in HBS. HBS Airgap+ regelt gate control, back-upexecutie en ontkoppeling. Volledig geautomatiseerd, geen handmatige stappen.

Remote power control

Schakel NAS apparaten op afstand in en uit. Geen fysieke toegang nodig.

Veelgestelde vragen

Hoe stel ik HBS Airgap+ Full Isolation Backup in?

Configureer een QHora Router of QSW Switch in HBS, stel het HBS Airgap+ schema en gate-configuratie in. Het hele proces duurt ongeveer 10 minuten. Bekijk de HBS Airgap+ installatiegids →

Hoe gebruik ik een WORM-map als mijn back-upbestemming?

Maak een WORM gedeelde map aan op uw back-up NAS (QuTS hero), stel de vergrendelmodus en bewaartermijn in, en selecteer deze vervolgens als bestemming in uw HBS back-uptaak. Let op: WORM moet worden ingeschakeld bij het aanmaken van de map; dit kan later niet meer worden toegevoegd. Bekijk de WORM installatiegids →

Wat is mTLS en waarom gebruikt HBS Airgap+ dit?

mTLS (Mutual TLS) vereist dat beide kanten van een verbinding elkaars identiteit verifiëren met certificaten. In de HBS Airgap+ architectuur gebruikt HBS mTLS om veilig te communiceren met QuRouter voor gate-control, zodat alleen geauthenticeerde systemen de airlock kunnen openen of sluiten. Lees meer over mTLS in QuRouter →

Waarom kan ik WORM-beschermde bestanden niet naar de prullenbak verwijderen?

Dat is WORM die zijn werk doet. Tijdens de bewaartermijn worden bestanden op het ZFS-niveau vergrendeld. Alle verwijder- en wijzigbewerkingen, inclusief verplaatsen naar de prullenbak, worden door het systeem geblokkeerd. Lees meer over WORM-bestandsbescherming →

Hoe wordt de WORM bewaartermijn berekend?

De bewaarklok begint wanneer een bestand wordt vastgelegd (vergrendeld), niet wanneer het is aangemaakt. U kunt de bewaartermijn instellen in dagen, maanden of jaren. Bestanden worden pas wijzigbaar nadat de termijn is verstreken. Lees meer over bewaartermijnen →

Klaar om air-gapped te gaan?

Praat met een QNAP oplossingsexpert en ontvang een op maat gemaakt HBS Airgap+ implementatieplan, van hardware tot activatie.

Boek een gratis 30-minuten consult

Back-up die aanvallers niet kunnen vindenHBS × Airgap+