Gegevens op je Mac beschermen: een strategie die echt standhoudt

De 3-2-1-regel, de basis van elke bescherming

De 3-2-1-regel is makkelijk te onthouden en bijzonder effectief:

• 3 kopieën van je gegevens: het origineel op de Mac en twee back-ups.
• 2 verschillende opslagmedia: bijvoorbeeld de interne SSD en een externe schijf, zodat één defect niet alles treft.
• 1 kopie buitenshuis: thuis en op kantoor, of in een onlinedienst, zodat je diefstal, brand of waterschade overleeft.

Voor de meeste mensen betekent dat concreet: de Mac zelf, een Time Machine-back-up op een externe schijf of een NAS, en een derde kopie van belangrijke documenten in een clouddienst of op een tweede schijf die ergens anders ligt. Het is niet duur en niet ingewikkeld, maar het is de enige opzet die bestand is tegen de scenario's die echt voorkomen.

Time Machine: het fundament, als je het goed begrijpt

Time Machine zit in macOS ingebouwd en volstaat voor de meeste toepassingen. Je schakelt het in via Systeeminstellingen > Algemeen > Time Machine en kiest een externe schijf of een compatibel netwerkvolume (NAS). Standaard bewaart het back-ups per uur voor de afgelopen 24 uur, per dag voor de afgelopen maand en per week daarvoor, tot de schijf vol is; dan worden de oudste verwijderd.

Op APFS-volumes maakt macOS daarnaast lokale momentopnamen op de interne schijf. Daarmee kun je terug in de tijd, ook als de back-upschijf niet is aangesloten, maar het zijn geen back-ups: als de SSD sterft, verdwijnen ze mee. Ze reserveren ook ruimte, die macOS automatisch vrijgeeft wanneer de schijf vol raakt.

Wat Time Machine niet doet:

• het beschermt je niet tegen diefstal als de back-upschijf naast de Mac ligt;
• het maakt niets als de schijf al drie weken niet is aangesloten;
• het kan niet garanderen dat een bestand dat tussen twee uurlijkse back-ups is gemaakt en verwijderd, in de geschiedenis staat.

Een nuttige gewoonte: controleer af en toe de datum van de laatste back-up, die in de Time Machine-instellingen staat.

iCloud Drive en FileVault: twee beschermingen, twee rollen

iCloud Drive synchroniseert, het maakt geen back-up

iCloud Drive is handig, maar het is een synchronisatiedienst: verwijder of overschrijf je een bestand op één apparaat, dan wordt die wijziging overal doorgevoerd. Er is een vangnet, maar het is kort: verwijderde bestanden blijven ongeveer 30 dagen in Recent verwijderd (op iCloud.com, en in het gelijknamige album in Foto's) en verdwijnen daarna. iCloud is dus een goede kopie buitenshuis van je documenten, geen langdurige back-up met versies.

FileVault beschermt tegen diefstal, niet tegen verlies

FileVault versleutelt de inhoud van je opstartschijf: zonder je wachtwoord kan een dief niets lezen. Je schakelt het in via Systeeminstellingen > Privacy en beveiliging > FileVault. Tijdens het inschakelen stelt macOS voor om ontgrendelen via je iCloud-account toe te staan of een herstelsleutel aan te maken. Noteer die sleutel en bewaar hem buiten de Mac: vergeet je je wachtwoord zonder die sleutel, dan zijn je gegevens verloren, ook voor jou.

De prullenmand, je eerste vangnet

De meeste dagelijkse verliezen komen niet door een defect, maar door te snel verwijderen. Een paar eenvoudige regels maken het verschil:

• In de Finder, via Finder > Instellingen > Geavanceerd, leegt de optie "Verwijder onderdelen na 30 dagen uit de prullenmand" oude onderdelen automatisch. Dat helpt voor de schijfruimte, maar verkleint je foutmarge: aan jou de keuze.
• Vermijd de toetscombinatie ⌥ ⌘ ⌫, die meteen verwijdert zonder langs de prullenmand te gaan.
• Bekijk de inhoud, gesorteerd op datum, voordat je Leeg prullenmand kiest.

Opschoonhulpmiddelen horen dezelfde logica te volgen. In MacNeat gaat elke verwijdering via de prullenmand, met een wachttijd voordat iets definitief wordt verwijderd, en wordt elke bewerking vastgelegd in een geschiedenis waarmee je die kunt herstellen of de laatste actie kunt annuleren. De details staan op de pagina Gegevensbescherming. Wil je de prullenmand zonder spijt legen, lees dan ook onze gids de prullenmand veilig legen.

Eenmaal gewist van een SSD, meestal voorgoed weg

Dit is het deel waar veel software liever over zwijgt. Op een oude harde schijf bleef een verwijderd bestand vaak leesbaar tot de plek opnieuw werd gebruikt. Op de SSD van een recente Mac ligt dat anders: macOS stuurt de controller een TRIM-opdracht die vrijgekomen blokken aanwijst, en de SSD wist ze op de achtergrond, vaak binnen enkele seconden of minuten. Tel daar de hardwareversleuteling van Macs met Apple silicon en Macs met de T2-chip bij op, en zodra de prullenmand is geleegd, is de kans om een bestand van de interne schijf terug te halen erg klein, met welk hulpmiddel ook.

Op sommige externe media (SD-kaarten, USB-sticks, harde schijven) is de situatie beter: daarvoor dient herstel van externe media, met zijn eigen grenzen. Maar op de Mac zelf blijft de enige echte verzekering de back-up die je vooraf hebt gemaakt.

Een herstel testen, de stap die niemand zet

Een back-up die je nooit hebt getest, is een aanname. Neem eens per kwartaal tien minuten:

1. Kies een onbelangrijk bestand, wijzig het en herstel de versie van gisteren uit Time Machine (open de map in de Finder en open dan Time Machine via de menubalk).
2. Controleer of je kopie buitenshuis echt je belangrijkste mappen bevat en actueel is.
3. Ga na of je FileVault-herstelsleutel nog ligt waar je denkt.
4. Noteer de datum: de volgende controle gaat sneller.

Dit kleine ritueel maakt van een theoretische strategie een echte bescherming. Op de dag dat een SSD het begeeft, telt het verschil in jaren aan foto's en documenten.