Odoo maakt elke nacht een backup van je database. Die staat bij Odoo. Met isorecover, onze nieuwe dienst, zetten we elke nacht een versleutelde kopie van die backup in een beveiligde omgeving in Europa. Die kopie kun je met jouw sleutel terugzetten waar je wilt. En we testen regelmatig of dat ook echt lukt.
Vroeger was een backup gewoon
Toen ik begon, stond er een server in de kast. Elke nacht draaide er een backup. Van onze eigen systemen en van die van klanten. Niemand vond dat bijzonder. Het hoorde erbij, net als de deur op slot doen.
Later schreef ik het boek Cloudsource je ICT, over de overstap van eigen servers naar de cloud. Daar sta ik nog steeds achter. De cloud is beter beheerd dan de meeste serverkasten ooit waren.
Toch is er iets veranderd. We zijn gestopt met nadenken. We leunen volledig op de betrouwbaarheid van een paar grote cloudpartijen. Die betrouwbaarheid is hoog. Ze is geen 100%.
Op 12 november 2026 lag Microsoft 365 urenlang plat in ruim zeventig landen. Outlook en Teams deden het niet. Microsoft zei dat er geen sprake was van een cyberaanval: een aantal servers viel uit en de rest raakte overbelast. Lees het bericht van de NOS. Het gebeurt de besten.
Een bedrijf dat zichzelf serieus neemt, stelt dus één vraag: wat doen wij als ons ERP morgen niet bereikbaar is? Misschien is het antwoord “we wachten”. Dat is prima, als je er bewust voor kiest.
Wat is isorecover?
Isorecover is onze nieuwe dienst voor het backuppen, terugzetten en uitwijken van je Odoo-omgeving. Het werkt in drie stappen.
- Kopie. Odoo maakt elke nacht een backup: database plus bestanden (de filestore). Isorecover zet daar automatisch een kopie van in een beveiligde omgeving bij Scaleway in Frankrijk.
- Sleutel. De kopie is versleuteld. Terugzetten kan alleen met de herstelsleutel.
- Test. We zetten de backup regelmatig terug op een staging branch van jouw Odoo. Zo weten we zeker dat hij werkt.
Met die sleutel zet je de kopie terug:
- terug op Odoo.sh;
- op eigen hardware, op je eigen server;
- of direct in de cloud van Scaleway in Frankrijk.
De restoretest: het belangrijkste onderdeel
Een backup die je nooit hebt teruggezet, is een aanname. Bijna elke IT’er kent het verhaal van de backup die jarenlang draaide en op de dag dat het nodig was, niet terug te zetten bleek.
Daarom zit de restoretest in de dienst. We zetten de backup terug op een staging branch van jouw omgeving. We starten Odoo op, controleren of de database werkt en of de bestanden leesbaar zijn. Je krijgt twee dingen:
- de zekerheid dat de backup te gebruiken is;
- de tijd die een herstel kost. Dan weet je dat vóór je het nodig hebt.
Ransomware die je pas na maanden ziet
Bij ransomware hebben aanvallers geen haast. Ze komen binnen, kijken rond en slaan pas later toe. Soms versleutelen ze data langzaam, bestand voor bestand. Dan merk je het pas na weken of maanden.
Het gevaar: in die tijd draait je backup gewoon door. Elke nacht wordt de aangetaste data netjes meegenomen. Na een paar maanden zijn alle backups binnen de bewaartermijn besmet. Ze lijken in orde, tot je ze terugzet.
Daarom controleert de restoretest meer dan of Odoo opstart. We kijken ook of de bestanden leesbaar zijn. Zo zie je een probleem zodra het begint. Ruim voor de dag dat je de backup nodig hebt.
De bewaartermijn telt ook mee. De backups bij Odoo gaan 3 maanden terug. Isorecover bewaart 35 dagelijkse backups, 13 maandbackups en 7 jaarbackups, zolang je de dienst afneemt. Ontdek je een aanval pas na een half jaar, dan ligt er nog een schone versie van vóór de aanval.
Dat dit geen theorie is, bleek in oktober. Toen kwam PHP2Shell aan het licht: twee kritieke lekken in PHP, de taal achter onder meer WordPress, Drupal en Joomla. De eerste sporen werden al in 2024 bij een audit gevonden. Pas in augustus 2026 werd duidelijk hoe aanvallers ze konden misbruiken, en eind oktober werden ze actief aangevallen. Odoo draait op Python en valt daar niet onder. Maar je website of een andere server misschien wel. De les: een lek kan lang onopgemerkt in software zitten. Je weet nooit precies sinds wanneer iemand binnen is.
Waarom niet gewoon de backup bij Odoo?
Eerlijk is eerlijk: Odoo doet dit goed. Op Odoo.sh bewaart Odoo 7 dagelijkse, 4 wekelijkse en 3 maandelijkse backups, in meerdere datacenters. Het beveiligingsoverzicht van Odoo laat zien dat ze dat serieus nemen.
Het punt zit ergens anders. Alles staat bij één partij. De backup zit achter hetzelfde account en hetzelfde platform als je productie. In de meeste scenario’s is dat geen probleem. In een paar wel:
Wanneer de backup bij Odoo je niet helpt
- Het platform of een datacenter ligt eruit, en daarmee ook de plek waar je backup staat
- Je kunt niet bij je account: geblokkeerde login, verlopen abonnement of een geschil
- Iemand verwijdert per ongeluk data, en dat merk je pas na de bewaartermijn
- Een aanvaller krijgt toegang tot je account en daarmee tot productie én backups
- Je wilt uitwijken naar een andere omgeving, zonder te wachten op een ander
Bij die scenario’s helpt een kopie op een tweede plek. In vakjargon heet dat de 3-2-1-regel: drie kopieën van je data, op twee soorten opslag, waarvan één op een andere locatie. Isorecover is die andere locatie.
| Backup bij Odoo | Isorecover | |
|---|---|---|
| Wie maakt de backup | Odoo, elke nacht | Odoo, elke nacht (wij kopiëren hem) |
| Waar staat hij | Datacenters van Odoo | Scaleway, Frankrijk |
| Bereikbaar zonder Odoo-account | Nee | Ja |
| Terugzetten naar | Odoo | Odoo.sh, eigen hardware of Scaleway |
| Bewaartermijn | 3 maanden | Tot 7 jaar: 35 dagbackups, 13 maandbackups, 7 jaarbackups |
| Getest op jouw omgeving | Nee | Ja, op je staging branch |
Is het veilig?
Een kopie van je ERP-data is gevoelig. Daar zit je klantenbestand, je financiële administratie en je personeelsdata in. Drie dingen maken het veilig:
- Versleuteld. De kopie is versleuteld opgeslagen. Zonder herstelsleutel is het een onleesbaar bestand.
- In Europa. De data blijft in de EU, bij Scaleway in Frankrijk. Scaleway is een Europees bedrijf. Zijn datacenters zijn ISO 27001-gecertificeerd.
- Gescheiden. De kopie staat los van je productie. Wie bij je Odoo-account komt, komt daarmee niet bij de kopie.
Ook dit telt mee: Odoo is een Belgisch bedrijf, maar host deels bij partijen zoals Google Cloud. Voor de meeste bedrijven is dat geen punt. Voor wie zijn data aantoonbaar in Europese handen wil houden, is een kopie bij een Europese partij een prettige tweede lijn.
De bezwaren, eerlijk op een rij
“Odoo is toch betrouwbaar?” Ja. Odoo belooft 99,9% uptime en haalt dat meestal ruim. Zie isorecover als een opstalverzekering. Die sluit je ook af als je huis prima in orde is.
“Het kost geld voor iets wat ik hopelijk nooit nodig heb.” Klopt. Isorecover is een betaalde dienst. De vraag is wat een dag zonder ERP je kost: geen orders, geen facturen, geen planning. Zet die twee bedragen naast elkaar.
“Weer een leverancier erbij.” De backup is een standaard Odoo-backup. Elke Odoo-partner of eigen IT’er kan hem terugzetten. Je zit dus niet vast aan ons.
“Ik zit op Odoo Online.” Isorecover werkt met Odoo.sh en met Odoo die je zelf host. Zit je op Odoo Online? Bel ons, dan kijken we samen wat kan.
“Onze IT regelt dit al.” Mooi. Vraag dan wanneer de laatste restoretest van je ERP was, en hoe lang die duurde. Is het antwoord helder, dan ben je klaar. Zo niet, dan weet je wat je te doen staat.
Voor de techneut
- Bron: de nachtelijke backup die Odoo zelf maakt. Database (PostgreSQL-dump) plus filestore. We maken geen eigen dump naast je productie, dus er komt geen extra belasting op je database.
- Opslag: versleuteld, bij Scaleway in Frankrijk, gescheiden van je productieomgeving.
- Bewaartermijn: 35 incrementele dagbackups, 13 maandbackups en 7 jaarbackups, zolang je de dienst afneemt.
- Herstel: met de herstelsleutel naar Odoo.sh, een eigen server of Scaleway.
- Verificatie: restoretest op een staging branch van je Odoo.sh-project. Opstarten, database controleren, bestanden op leesbaarheid checken, hersteltijd meten.
Waar je mee begint
Begin met één vraag aan jezelf: als Odoo morgen een dag niet bereikbaar is, wat doen we dan? Weet je het antwoord, mooi. Twijfel je, dan praten we graag met je.
Weet je zeker dat jouw Odoo-backup terug te zetten is? Neem contact op over isorecover. We kijken samen naar je omgeving en plannen de eerste restoretest. Liever direct bellen? Dat kan op 020 730 3200.
Meer lezen: Odoo hosting: Online, Odoo.sh of zelf hosten? · De meestgestelde Odoo-vragen