ID.nl logo
Zo wordt het internet een veilige speeltuin voor je kind
© deagreez - stock.adobe.com
Huis

Zo wordt het internet een veilige speeltuin voor je kind

Het internet is een digitaal paradijs voor kinderen, om zich te amuseren, te leren en te communiceren. Als (groot)ouder ben je natuurlijk wel alert op wat – en wie – ze te zien en te horen krijgen. Gelukkig zijn er tools die je een oogje in het zeil laten houden en ongepaste inhoud kunnen blokkeren.

Na het lezen van dit artikel weet je hoe je een oogje kunt houden op de online activiteiten van je kind.

  • Het instellen van DNS op de router
  • Familie-account binnen Windows
  • De app Family Link op Android-smartphones
  • De app Schermtijd op iOS-toestellen

Bezorgd om wat je kind te zien krijgt op TikTok? Lees dan dit artikel: TikTok en ouderlijk toezicht: zo werkt Family Pairing

Tip 01: Aanpak

In dit artikel gaan we volop aan de slag met allerlei tools en technieken voor ouderlijk toezicht. Dit is wel iets lastiger dan het lijkt. Wanneer je dit doet op het niveau van je thuisnetwerk (router), dan valt deze beveiliging of controle weg zodra je kind een mobiel netwerk gebruikt of wanneer het zijn toestel met een ander (wifi-)netwerk verbindt. Je kunt zo’n beveiliging natuurlijk ook op afzonderlijke toestellen installeren, maar dit vergt dan weer meer werk en onderhoud. We geven concrete voorbeelden van beide methodes, zodat je zelf kun bepalen welke oplossing je het best ligt.

Houd wel in het achterhoofd dat overdreven ouderlijk toezicht oftewel creeping een averechts effect kan hebben of zelfs in strijd kan zijn met het Kinderrechtenverdrag. Besef bovendien dat geen enkele techniek helemaal waterdicht is, al zeker niet bij wat oudere kinderen. Het blijft dus belangrijk dat je – ook na het installeren van tools voor ouderlijk toezicht – regelmatig met je kind over zijn online-ervaringen spreekt.

Creeping: zowel pedagogisch als juridisch aanvechtbaar.

Tip 02: Routeropties

Laten we beginnen met het installeren of configureren van tools voor ouderlijk toezicht die in het volledige thuisnetwerk werken, ongeacht of je kind zich met een pc, laptop, tablet of smartphone verbindt.

Voor je verder kijkt, ga even na wat je router op dit vlak zelf al mogelijk maakt. Heel wat thuisrouters laten je bijvoorbeeld toe een internettimer in te stellen of ongewenste sites handmatig aan een blacklist toe te voegen. Het is wel de vraag of dit ook voor specifieke toestellen kan, want je eigen pc houd je wellicht het liefst buiten zo’n blokkering. Sommige routers komen ook met een gratis, weliswaar meestal tijdelijke of afgeslankte dienst voor ouderlijk toezicht. Raadpleeg hiervoor de handleiding bij je router.

Heel wat thuisrouters laten ook een beperkte vorm van ouderlijk toezicht toe (hier: D-Link R15). Voor alle afbeeldingen geldt: klik erop voor een grotere weergave.

Heeft je kind een eigen laptop nodig?

Bekijk hier de verschillende Chromebooks

Tip 03: DNS-filters

Mist je router functies voor ouderlijk toezicht, dan kun je overwegen een zogeheten DNS-filter in te stellen. Het komt erop neer dat je alle aanvragen voor websites omleidt naar een server die nagaat of de aangevraagde site op een blacklist staat. Is dit inderdaad zo, dan gaat het feest niet door. In het andere geval wordt de aanvraag netjes aan de reguliere DNS-server doorgespeeld.

Er zijn verschillende DNS-filters beschikbaar, ook gratis versies zoals CleanBrowsing Free DNS Filtering en OpenDNS Family Shield. We nemen deze laatste als voorbeeld.

Surf naar deze pagina van OpenDNS en noteer de twee ip-adressen van de DNS-filterservers: 208.67.222.123 en 208.67.220.123. Op deze pagina vind je ook links naar instructies om de filtering te activeren op je thuisrouter (voor het hele netwerk), pc’s en smartphones (zowel voor Android als iOS).

Je hebt in elk geval de ip-adressen van de servers met de dns-filters nodig.

Tip 04: Filter in Windows

We gaan uit van Windows 11, maar de werkwijze in Windows 10 is min of meer vergelijkbaar. Ga naar Instellingen en kies Netwerk en internet, waar je naar Geavanceerde netwerkinstellingen scrolt. Klik hierop en klik vervolgens op de gewenste netwerkadapter, normaliter Ethernet (bij een bedrade verbinding) of Wi-Fi (bij een draadloos netwerk). Daarna klik je op Aanvullende eigenschappen bekijken en ten slotte op Bewerken bij DNS-server toewijzing. Schakel IPv4 in, selecteer Handmatig en vul bij Voorkeurs-DNS en Alternatieve DNS de genoteerde adressen in. Bevestig met Opslaan. Heeft je pc zowel een ethernet- als een wifi-adapter, dan moet je dus beide instellen.

Heb je meerdere draadloze netwerken en wil je de DNS-filtering alleen op een specifiek netwerk activeren, bijvoorbeeld een dat je kinderen gebruiken, dan ga je als volgt te werk: Klik bij Netwerk en instellingen op Wi-Fi / Bekende netwerken beheren en selecteer hier het gewenste netwerk. Vervolgens klik je op Bewerken bij DNS-server toewijzing en voer je de nodige aanpassingen uit.

Test de filtering, bij voorkeur na een herstart van je systeem, door enkele ‘ongewenste’ websites te bezoeken – iets wat nu normaal gesproken niet meer kan.

In Windows 11 vul je hier de ip-adressen van beide servers met DNS-filtering in.

Beveiligd DNS Het kan helaas gebeuren dat je geen enkele site meer kunt bereiken zodra je in Windows een DNS-filter hebt geconfigureerd. Dit heeft hoogstwaarschijnlijk te maken met een beveiligingsinstelling in je browser.

In Chrome (of Brave) ga je naar Instellingen / Privacy en beveiliging / Beveiliging en scrol je naar Geavanceerd. Schakel hier Beveiligde DNS gebruiken uit of, beter nog, laat dit ingeschakeld en kies uit de lijst Met de optie OpenDNS (of CleanBrowsing Family Filter als je dit filter had geconfigureerd). In Edge vind je een vergelijkbare optie bij Instellingen / Privacy, zoeken en services, waar je scrolt naar Beveiliging.

Hieruit blijkt dus dat je een DNS-filter zowel op het niveau van Windows als op het niveau van een specifieke browser kunt instellen.

Mogelijk conflicteert een beveiligd DNS van je browser met je eigen DNS-filter.

Tip 05: OpenDNS Home

Zo’n kant-en-klaar DNS-filter is wel handig, maar helaas kun je zelf niet bepalen welke sites (niet) zijn toegelaten. Vind je dit belangrijk, dan kun je nog bij een gratis alternatief terecht: OpenDNS Home. Dit vergt wel enig configuratiewerk, maar we geven je hier al een stevige aanzet.

Allereerst maak je een account aan en klik je op de link in de bevestigingsmail zodat je in je online dashboard belandt op https://dashboard.opendns.com. Hier klik je op Add a network en vul je het publieke IP-adres van je netwerk (router) in. Je leest dit af helemaal bovenaan de webpagina bij Your current IP is. Bevestig met Add this network. Geef een naam aan je netwerk, laat het vinkje staan bij Yes, it is dynamic en rond af met Done.

Je ontvangt alweer een bevestigingsmail, waar je eveneens op de link klikt.

Nu dien je nog de DNS-adressen van het toestel van het kind aan te passen in 208.67.222.222 en 208.67.220.220, zoals we al in tip 4 hebben gezien. Meer feedback hierover vind je verder nog in een welkomstmail en op deze supportpagina.

Nu kun je helemaal zelf bepalen welke sites je wilt laten blokkeren. Dit doe je vanuit je dashboard, waar je het tabblad Settings opent en op je publieke ip-adres klikt. Kies hier Custom en duid de categorieën aan die je wilt uitfilteren, zoals Pornography, Weapons enzovoort. Enkele minuten na je bevestiging met Apply is de blokkade een feit.

Je beslist als ouder zelf welke websitecategorieën door het dns-filter worden geblokkeerd.

Dynamisch DNS In tip 5 kun je lezen hoe OpenDNS Home je netwerk herkent aan je publieke ip-adres. De kans is groot dat dit dynamisch wordt toegekend door je internetprovider. Dit kan helaas zomaar wijzigen, bijvoorbeeld na een reset van je router, waardoor OpenDNS je netwerk niet meer herkent.

Om dit voorkomen, dien je elke eventuele wijziging aan dat IP-adres meteen aan OpenDNS te melden. Dit proces kun je gelukkig automatiseren. Mogelijk bevat je router of NAS al zo’n functie, maar je kunt hiervoor ook een speciale app op de pc (van het kind) installeren. Voor Windows kun je hiervoor terecht bij OpenDns Updater. Na de eenvoudige installatie start je de app op, meld je je aan met je OpenDNS-account en vul je bij Network to update de netwerknaam in die je in tip 5 had gegeven. Controleer de werking met Update now en check de verbinding met OpenDNS via https://welcome.opendns.com.

OpenDNS Updater houdt de koppeling met je (dynamische) ip-adres intact.

Tip 06: Familie-account

Ouderlijk toezicht op een Windows-pc is ook mogelijk langs een andere weg. Mogelijk beschik je al over een beveiligingssuite met een ingebouwde functie voor ouderlijk toezicht, zoals bij Bitdefender Total Security of Norton Internet Security, maar het kan ook gewoon met een gratis Windows-tool Microsoft Family Safety.

We gaan uit van Windows 11, maar de werkwijze bij Windows 10 is vergelijkbaar. Hiervoor moet je je als ouder wel zelf aanmelden met een Microsoft-account. Of dit zo is, kom je te weten via de Instellingen van Windows, waar je Accounts / Uw info selecteert. Hier kun je indien nodig en desnoods tijdelijk overschakelen naar een Microsoft-account.

Eenmaal je met zo’n account bent aangemeld, open je Accounts / Familie en kies je Iemand toevoegen. In het dialoogvenster vul je nu het Microsoft-account van je kind in. Is dit nog niet beschikbaar klik dan op Een account voor een onderliggend item maken en vul een e-mailadres, wachtwoord, naam en geboortedatum in. Na een wat complexe verificatie en aanmelding wordt het account aan Uw Familie toegevoegd en kan het kind zich hiermee aanmelden bij Windows.

OpenDNS Updater houdt de koppeling met je (dynamische) ip-adres intact.

Tip 07: Family Safety

Je bent nu klaar om het ouderlijk toezicht voor het toegevoegde account te configureren. Surf naar de Microsoft Family-pagina en meld je met je eigen account aan. Druk op het knopje met drie puntjes bij het kind-account en kies Ga naar overzicht met de rubrieken Schermtijd, Apps en games, Web- en zoekfilters en Besteding. Deze kun je haarfijn afstemmen.

We zoomen even in op Web- en zoekfilters. Zodra je deze rubriek opent, kun je op het tabblad Internet en zoeken allerlei filters inschakelen. Als je het erg strikt wilt, schakel je Alleen toegestane websites gebruiken in en vul je de toegelaten sites zelf in. Je kunt deze functie ook zo instellen dat educatieve websites zonder meer worden toegelaten, op basis van een lijst, gegenereerd met behulp van artificiële intelligentie.

Op het tabblad Apps en games kun je op basis van de aangeduide leeftijd apps automatisch laten goed- of afkeuren. Je krijgt hier ook een lijst met geblokkeerde apps te zien, maar je kunt hier apps selectief uit verwijderen. Merk op dat hier standaard alle browsers behalve Edge worden opgenomen, aangezien de ingestelde inhoudsfilters alleen binnen Edge werken.

Voor erg jonge kinderen kun je eventueel uitsluitend vooraf goedgekeurde sites toelaten.

Tip 08: Family Link

Er zijn natuurlijk ook allerlei apps voor ouderlijk toezicht, specifiek voor mobiele apparaten. In tip 10 vermelden we er een paar, maar we focussen ons hier op een gratis app voor Android, die van Google zelf afkomstig is en behoorlijk goed werkt: Family Link.

Aan de slag met Family Link?

Dan heb je wel een van deze Android-smartphones nodig!

Overigens kun je deze app ook vanaf een toestel met iOS (11 of hoger) beheren. Op deze helppagina van Google Link kun je terecht voor allerlei concrete vragen en antwoorden. Je gaat hiermee in het kort als volgt aan de slag: start de app Family Link op je eigen toestel en houd het apparaat van je kind bij de hand. Tik op Volgende en geef aan dat het om een toestel van een Ouder gaat. Op het toestel van je kind – dat over een eigen Google-account dient te beschikken – open je vervolgens Instellingen en kies je Google / Ouderlijk toezicht. Selecteer Aan de slag / Kind of tiener en volg de instructies om het account te koppelen.

Als alles goed is, tref je het account van je kind nu aan in je Family Link-app. Hier kun je nu onder meer een Daglimiet instellen en via App-limieten aangeven welke apps je wilt toestaan of blokkeren. Je kunt ook de locatie van het Android-toestel van je kind opvragen en het apparaat op afstand vergrendelen. Overigens kun je het account van je kind ook beheren door te surfen naar https://g.co/YourFamily.

De app Family Link, op het toestel van een gezinsbeheerder.

Tip 09: Schermtijd (iOS)

Ook op iOS-apparaten is standaard een functie voor ouderlijk toezicht beschikbaar. Open hiervoor Instellingen / Schermtijd. Selecteer Schakel schermtijd in, tik op Ga door en kies Dit is de <apparaat> van mijn kind. Kies Configureer later (3x) tot je om een Toegangscode voor ‘Schermtijd’ wordt gevraagd. Vul de gewenste code in (2x), bij voorkeur een code die verschilt van de ontgrendelcode van het toestel. Bevestig door je aanmelding met je Apple ID.

Je kunt in de app Schermtijd vervolgens allerlei limieten instellen, waaronder de Apparaatvrije tijd. Hiermee leg je dus periodes vast waarbinnen het toestel alleen kan worden gebruikt voor telefoonoproepen en voor door jou gekozen apps. Verder kun je hier terecht voor Applimieten (daglimieten voor specifieke app-categorieën en voor zelf te bepalen websites) en Communicatielimieten. Via deze laatste leg je vast met welke contacten communicatie mogelijk is via Telefoon, FaceTime, Berichten en iCloud. In de rubriek Altijd toegestaan kies je apps en contacten die tijdens de apparaatvrije tijd altijd beschikbaar moeten zijn. Ten slotte is er nog de rubriek Beperkingen, waarmee je allerlei app- en inhoudsfilters kunt activeren. Kies hier bijvoorbeeld Beperkingen voor materiaal / Webmateriaal om specifieke sites toe te staan of te blokkeren.

Je kunt Schermtijd natuurlijk ook altijd weer uitschakelen na het invoeren van je toegangscode.

De app Schermtijd dekt lang niet de lading: er zijn best veel beperkingen mogelijk.

Tip 10: Nog meer apps

In tip 6 hebben we al aangegeven dat diverse internetbeveiligingssuites vaak een functie voor ouderlijk toezicht hebben ingebouwd en meestal hoort hier ook een mobiele app bij. Er zijn natuurlijk nog meer apps, waaronder Qustodio en Norton Family, maar de eerste biedt slechts beperkte mogelijkheden in de gratis versie en bij de tweede kun je gratis alleen voor een proefperiode van 30 dagen terecht.

Een degelijke app is ook nog Kaspersky Safe Kids (Windows, macOS, Android en iOS). Er is een gratis versie beschikbaar, maar die beperkt je tot het blokkeren van ongepaste websites en inhoud, het beheren van apps op basis van categorie, gebruikstijd of leeftijd, en het instellen van een dagelijkse gebruikslimiet. Voor extra’s als een gps-locatiefunctie en het instellen van toegelaten schermtijden heb je de Premium-versie nodig (circa 17 euro per jaar en per gebruikersaccount).

Ook Kaspersky Safe Kids moet je installeren op het toestel van ouders en kind.
▼ Volgende artikel
Hybride back-uppen met een NAS: zo gebruik je de cloud voor extra veiligheid
© ER | ID.nl
Huis

Hybride back-uppen met een NAS: zo gebruik je de cloud voor extra veiligheid

Een hybride back-up combineert lokale opslag met een back-up naar een clouddienst. Goed ingericht zorgt het ervoor dat digitale gegevens zoals documenten en foto's niet alleen altijd veilig zijn, maar ook altijd weer snel zijn te herstellen. Een hybride back-up is hiermee de volgende stap in de bescherming tegen digitale rampen. Een NAS is een waardevolle schakel in de hybride back-up. We laten zien hoe dat werkt en wat de grote merken te bieden hebben.

In dit artikel

Je leest wat een hybride back-up is en waarom je met de 3-2-1-1-0-regel minder risico loopt bij diefstal, brand, hardwarepech en ransomware. Je ziet hoe een NAS past in zo'n aanpak: eerst een extra kopie in huis, daarna automatisch een kopie naar de cloud. Ook leggen we uit welke software je daarvoor bij Synology en QNAP gebruikt (zoals Synology Drive, Active Backup for Business, Hyper Backup en QNAP Hybrid Backup Sync) en waar je op let bij snelheid, retentie en meldingen, zodat je back-up niet alleen bestaat, maar ook terug te zetten is.

Lees ook: Je e-mail back-uppen? Dit zijn de beste manieren

Hoe we onze fysieke bezittingen moeten beschermen, dat weten we wel. Daarom staat in elk huis wel een brandblusser, hangen er rookmelders en hebben we de risico's die te groot zijn om zelf te dragen met verzekeringen afgedekt. De honderden jaren waarin we dit hebben geleerd en verfijnd, hebben we in dit digitale tijdperk niet. Binnen zeer korte tijd moeten we bepalen hoe we onze snel groeiende hoeveelheid digitale gegevens (zoals documenten, foto's en video's) beschermen tegen technische fouten en agressieve handelingen van hackers en ransomware. En of dit al niet complex genoeg is, roepen de experts dat wat we ook doen 'het zeker een keer misgaat' en 'beschermen alleen daarom ook niet voldoende is'. Digitale weerbaarheid is gevraagd. Back-ups zijn onverminderd een onmisbaar onderdeel van de inzet op digitale weerbaarheid, maar wel alleen als we de manier van back-uppen aanpassen aan de veranderende wereld met méér data en méér dreiging. 

Effectief back-uppen

Een back-up is pas effectief als je er zeker van kunt zijn dat, als het echt nodig is, je er al jouw gegevens mee kunt herstellen. Om dit te bereiken, is niet alleen het maken van een back-up belangrijk, maar ook de manier waarop je dat doet, hoe vaak en met welke middelen. Bedrijven leggen dit vast in het back-upbeleid. Voor consumenten is dat minder noodzakelijk, maar ook zij ontkomen er niet aan te beslissen hoe ver je met een back-up terug wilt gaan in de tijd (de retentie), waar en op welke media je de back-ups wilt maken (locatie en media), hoelang het herstel mag duren (de hersteltijd), hoe vaak je test en ook hoe vaak je een back-up wilt maken (de frequentie). Deze laatste bepaalt bijvoorbeeld in hoge mate of en welke gegevens je bij een incident verliest. Alles na de laatste back-up kan immers niet hersteld worden uit de back-up. Slaat op donderdag een virus toe en is de laatste back-up van zondag, dan zijn alle wijzigingen en de nieuwe gegevens van na zondag verloren. Maar vaker en meer back-ups kosten tijd en opslag.

De cloud als offsite back-up

De afgelopen jaren is de hoeveelheid digitale gegevens die ieder van ons heeft en gebruikt flink toegenomen. Maar niet alleen de hoeveelheid is veranderd, ook het belang van die gegevens. Waren het eerst vooral digitale kopieën van analoge documenten en foto's, inmiddels is de digitale versie veelal de enige versie. Daarom is de regel voor een goede back-up ook aangepast. Stelde die eerder dat je minimaal 3 kopieën van de data moet hebben, die je op 2 verschillende media bewaart waarvan 1 op een andere locatie wordt opgeslagen (de 3-2-1-regel). Vanwege de dreiging en vernietigende impact van ransomware zijn daar 1 kopie op onveranderlijke opslag én zeker weten dat de back-up zich met 0 fouten laat herstellen aan toegevoegd. Kortom: 3-2-1-1-0. Niet elk aspect hiervan is even gemakkelijk te realiseren. Onveranderlijke opslag is lastig, evenals opslag buiten het eigen huis. Althans, tot de komst van cloud. Want door een kopie van de gegevens juist daar op te slaan, is de veilige opslag buiten het eigen huis voor iedereen haalbaar. Daar is bovendien de beveiliging op hoog niveau, inclusief versiebeheer, wat dit een acceptabel alternatief maakt voor het wegschrijven op een onveranderlijk medium. Wel zijn zowel de snelheid van de back-up als het herstel afhankelijk van de snelheid van de internetverbinding. Bij herstel gaat het doorgaans wel om individuele bestanden waardoor dat nadeel minder zwaar weegt.

©BS | ID.nl

De grotere digitale dreiging vraagt om een vernieuwde back-upstrategie: 3-2-1-1-0.

Rol van de NAS

Hoewel een NAS op zichzelf geen back-up is, kan een NAS wel een belangrijke rol vervullen in een back-upstrategie. Dit komt door een aantal kenmerkende voordelen van een NAS. Zo ontstaat, door documenten en foto's van andere apparaten naar de NAS te kopiëren, direct al een eerste kopie van die gegevens op een ander medium. Beschikt de NAS over twee of meer schijven, dan kan de opslagcapaciteit van de NAS bovendien zo worden ingericht dat deze niet alleen de opslagcapaciteit van de schijven combineert, maar belangrijker, de gegevens beschermt tegen fouten van de hardware. Gaat er dan een harde schijf stuk, dan zijn er geen gegevens verloren. Een groot verschil met de kwetsbare opslag op pc, laptop of mobiele apparaten. Tot slot kan een NAS zelfstandig taken uitvoeren. Wil je de gegevens behalve op de NAS ook in de cloud hebben staan, dan kan de NAS dit op elk willekeurig moment uitvoeren. Daarbij is de NAS energiezuiniger dan een pc en werkt ook prima als deze op zolder of in de meterkast staat. Een stabiele internetverbinding is voldoende.

©BS | ID.nl

De NAS vervult een centrale rol in de hybride back-up, met eerst opslag op de NAS en dan back-up naar de cloud.

Back-up met Synology Drive

Back-up is altijd een belangrijk verkoopargument geweest van een Synology-NAS. Belangrijk is wel dat niet elke Synology-NAS dezelfde software biedt om te gebruiken. Voor de back-up van gegevens naar de NAS is er keuze uit Synology Drive, dat voor alle apparaten beschikbaar is, en Active Backup for Business, dat een Plus-, XS- of XS+-model vereist.

De manier waarop Synology Drive werkt, is vergelijkbaar met hoe Microsoft OneDrive of Google Drive werkt. Synology Drive kopieert de bestanden en mappen op een Windows-pc, Mac, smartphone of tablet naar een NAS en omgekeerd, zodat op alle apparaten dezelfde bestanden en mappen staan. Hiervoor is op alle apparaten de Synology Drive-software nodig en op de NAS de Synology Drive Server-package. Al deze software is gratis te downloaden en te gebruiken. Eenmaal verbonden kunnen wijzigingen in bestanden en mappen direct worden gesynchroniseerd met de andere apparaten. Het is ook mogelijk om een back-up te maken, handmatig of via een zelf te kiezen schema. Alle configuratie gebeurt bij Synology Drive op de verschillende apparaten. Centraal op de NAS levert de Admin Console vooral inzicht in de status van de verbonden apparaten, maar ook enkele geavanceerde opties zoals het werken met teammappen voor gedeelde documenten en versiebeheer. Dit laatste gaat tot maximaal 32 eerdere versies.

Synology Drive synchroniseert gegevens tussen alle apparaten met de Drive-client en een NAS met de Drive Server-software.

Back-up met Active Backup for Business

Naast Synology Drive beschikken Synology NAS-apparaten uit de Plus-, XS- of XS+-serie met Active Backup for Business over een tweede back-upoplossing. Deze kan behalve de data ook de bijbehorende systemen veiligstellen en herstellen. Het is dus data én bare-metal. Een ander belangrijk verschil met Synology Drive is dat bij Active Backup for Business (SABB) alle configuratie op de NAS gebeurt. De software is alleen een service die op de verbonden Windows-, Linux- en Mac-systemen wordt geïnstalleerd; deze werkt onzichtbaar voor de gebruiker. SABB kan een te back-uppen systeem opstarten, back-uppen en weer uitschakelen. Elk systeem met de SABB-agent wordt zichtbaar in het SABB-dashboard op de NAS. Een back-up instellen gebeurt door in het dashboard een policy te kiezen of te maken en die aan een apparaat te koppelen. Voor het systeemherstel biedt SABB de mogelijkheid een SABB Recovery Media te maken en daarmee het defecte systeem te starten en te herstellen.

Het back-upbeleid wordt op de NAS bepaald en naar alle verbonden apparaten gestuurd.

"Vermijd alle handmatige acties"

Volgens Bob Botezatu, Director Threat Research bij antivirusmaker Bitdefender, hebben niet alleen bedrijven belangrijke digitale zaken om te beschermen. "Eigenlijk alles wat belangrijk is, moet beschermd worden. Voor consumenten in elk geval persoonlijke media zoals foto's en video's. Die hebben de hoogste sentimentele waarde." Back-ups zijn volgens hem dan ook niet onderhandelbaar. "Die moeten er gewoon zijn." Maar zo 'gewoon' is dat niet. In de woorden van Peter Graymon, General Manager Nordics bij back-upspecialist Acronis, zijn back-ups "te vaak een patchwork van back-upmethoden en middelen met externe schijven, usb-sticks en wisselende tools." Complexiteit, zoals hij die beschrijft, maakt het geheel onbetrouwbaar. "Vermijd alle handmatige acties. Een goede back-upstrategie is gebaseerd op eenvoud, automatisering en bescherming." Of het dan gaat volgens de oude 3-2-1- of de nieuwe 3-2-1-1-0-regel is minder belangrijk.

Cloudsynchronisatie met Synology

Met de data verzameld op de NAS is het tijd om de back-up naar de cloud te realiseren. Synology biedt hiervoor Hyper Backup. Hiermee kunnen bestanden en mappen op de NAS naar een andere NAS ergens ter wereld of een externe schijf worden geback-upt, maar voor echte zekerheid ook naar een cloudopslagdienst. Hyper Backup ondersteunt een groot aantal cloudservices zoals Dropbox, Strato HiDrive, Microsoft Azure, Google Drive en ook de C2-cloud van Synology. De laatste biedt de keuze tussen opslag in Duitsland of de Verenigde Staten en tussen Basic met standaardinstellingen of Advanced waarbij je zelf zaken als retentie en deduplicatie kunt configureren. In beide gevallen is er een 30-dagen proefperiode, daarna moet voor de opslag worden betaald. Versleutelen van de back-up is bij beide opties mogelijk. Om data terug te zetten of de back-up te controleren is er Hyper Backup Explorer. Deze desktopapplicatie maakt vanaf elk apparaat direct verbinding met een back-up in de C2-cloud.

Hyper Backup verbindt een Synology NAS met de eigen C2 Storage of een van de andere cloudservices.

Back-up bij QNAP

Ook QNAP biedt software om data eerst naar de NAS en daarna de cloud te back-uppen. Kenmerkend voor het bedrijf is de veelheid aan opties en keuzes, wat het niet per definitie eenvoudiger maakt. Helaas is veel van de QNAP-software niet Nederlandstalig. Wel is deze, net als bij Synology, gratis, wat het eenvoudiger maakt meerdere oplossingen te verkennen en pas daarna een definitieve keuze te maken.

Voor een back-up van bestanden en mappen naar een NAS is er NetBak Replicator. De Engelstalige software laat zich eenvoudig installeren en komt dan met een wizard om het doel van de back-up en de te back-uppen mappen en bestanden te kiezen. Het kent een Simple en een Advanced modus en een optie om na afronden van de back-up de computer uit te schakelen. Automatisch inschakelen om een back-up te maken ontbreekt, evenals versies voor Mac of Linux. Voor de Mac adviseert QNAP gebruik van Apple Time Machine en de bijbehorende service op de NAS te activeren. Dit werkt prima, maar is natuurlijk geen QNAP-oplossing en wijkt dan ook geheel af van de werking van NetBak Replicator.

NetBak Replicator van QNAP is een rechttoe-rechtaan back-upprogramma voor Windows-pc's.

Back-up met Hyper Data Protector

Een tweede back-upmogelijkheid bij QNAP is de combinatie van Hyper Data Protector met NetBak PC Agent. Het verschil met NetBak Replicator is dat hiermee behalve de data ook hele schijven kunnen worden geback-upt, inclusief de systeemdisk. Voor systeemherstel kan met NetBak PC Agent een usb-opstartdisk worden gemaakt waarmee de pc kan worden herstart en hersteld. Hoewel QNAP het een agent noemt, werkt NetBak PC Agent toch vooral als een Windows-programma. De gebruiker kan het zelf starten en stoppen en ook handmatig acties uitvoeren. Voor de samenwerking met de NAS is op de NAS de installatie van Hyper Data Protector vereist. Dit is een QNAP-package die bij de installatie ook het Container Station virtualisatieplatform van QNAP installeert. Wie de Hyper Data Protector start op de NAS, schakelt dan ook over naar de eigen webinterface van dit onderdeel. Daar is, door de directe verwijzingen naar back-up en herstel van Microsoft Hyper-V en VMware-virtualisatieplatformen, te zien dat de insteek van het programma, ondanks dat het ook back-up en herstel van gegevens biedt, vooral ook gericht is op de professionele omgeving. Een voordeel hiervan is wel dat ook herstel zich laat plannen. Handig voor wie regelmatig zijn pc wil resetten.

QNAP NetBak PC Agent kan behalve data back-uppen en herstellen ook het hele systeem veiligstellen en biedt hiervoor de optie een usb-opstartschijf te maken.

Cloudsynchronisatie met QNAP

Staan de gegevens eenmaal op de QNAP-NAS, dan is Hybrid Backup Sync (HBS) de manier om de gegevens naar de cloud te back-uppen. HBS is een zeer complete oplossing voor zowel back-up, synchronisatie als herstel tussen een QNAP-NAS en een van de vele ondersteunde clouddiensten. Tot de laatste behoren Microsoft OneDrive, Google Drive, Dropbox, Strato HiDrive en ook QNAP's eigen myQNAPcloud One. De laatste is een betaalde dienst, maar komt met 16 GB gratis voor elk account, ideaal om het eens te proberen. HBS verbinden met elk van de ondersteunde cloudservices gaat erg eenvoudig.

QNAP Hybrid Backup Sync ondersteunt een veelheid aan cloudopslagdiensten om mee te synchroniseren of data te back-uppen.

Hybride back-up zonder NAS of NAS-software

Wil je je gegevens veiligstellen zonder NAS of ingewikkelde NAS-software, dan biedt Acronis True Image een gebruiksvriendelijk alternatief. Deze combinatie van antimalware en back-upsoftware maakt offline images van schijven of volledige systemen, zodat je bij problemen kunt terugkeren naar een veilig moment. De desktopversie (voor Windows en Mac) maakt volgens een eigen schema automatische, volledige of incrementele back-ups. Die kunnen worden opgeslagen op een andere schijf, pc, NAS of in de Acronis-cloud, die fysiek in Duitsland staat en onder Europese privacywetgeving valt. De cloudopslag is afhankelijk van de gekozen versie en uitbreidbaar tot 5 TB. Back-ups zijn eenvoudig te beheren via de software of webbrowser.

Acronis True Image combineert antimalware met back-up en systeemherstel en bewaart back-ups zowel lokaal, op de NAS als in de cloud.

Laat je niet verrassen

Hoewel het ook zonder kan, biedt een NAS een mooie manier om back-up naar de cloud te vereenvoudigen. Het ontlast de overige apparatuur en het netwerk en kan deze en andere taken helemaal zelfstandig uitvoeren op momenten dat het jou goed uitkomt. Dat de NAS de back-up bijna onzichtbaar uitvoert, is mooi, maar ook een risico. Word je niet goed geïnformeerd over het slagen en zeker het mislukken van back-ups, dan kan dit voor onaangename verrassingen zorgen. Zowel Synology als QNAP bieden uitgebreide logmogelijkheden op de NAS én voorzien in de optie via bijvoorbeeld e-mail over gebeurtenissen te worden geïnformeerd, zoals ook de voortgang van de back-ups. Hetzelfde geldt voor de opties van de back-up in de cloud. Zeker wanneer je een echte back-updienst gebruikt, is er alle mogelijkheid specifiek via de browser te zien wat de voortgang is en of bijvoorbeeld aanvullende opslag nodig is.

Laat je automatisch informeren door de NAS over gebeurtenissen en controleer ook regelmatig de status van de back-ups online.
▼ Volgende artikel
Review HP OmniBook 7 Aero – Perfect voor onderweg
© Jeroen Boer - ID.nl
Huis

Review HP OmniBook 7 Aero – Perfect voor onderweg

Onderweg telt soms iedere gram, zeker als je veel reist. Voor wie niet houdt van een zware rugtas heeft HP de OmniBook 7 Aero. Deze laptop weegt nog geen kilogram, maar heeft toch een processor met 8 cores in combinatie met 32 GB RAM. Dat klinkt als een uitstekend product voor wie veel onderweg is. Of dat echt zo is? Wij hebben hem getest.

Uitstekend
Conclusie

De HP OmniBook 7 Aero is al met al een heel fijne laptop en dat komt voor een groot deel door het gewicht. Je moet hem dus ook vooral overwegen als je echt een lichte laptop wilt hebben. De laptop weegt nog geen kilo, waardoor je hem altijd makkelijk meeneemt. Ondanks het lage gewicht zijn de prestaties prima en kun je comfortabel werken. Over de stevigheid hoef je je geen zorgen te maken; de aluminium-magnesiumbehuizing is lekker degelijk. Natuurlijk heeft HP wel wat concessies moeten doen om dat lage gewicht te bereiken. Zo is de accucapaciteit niet heel indrukwekkend, al overleef je met 12 uur werktijd op zich wel een werkdag. Voor hetzelfde geld kun je zeker laptops kopen waar je langer op kunt werken, maar die wegen dan ook een stuk meer dan een kilo.

Plus- en minpunten
  • Superlicht
  • Genoeg aansluitingen
  • Uitstekend toetsenbord
  • 32 GB RAM
  • Luidruchtige koeling
  • Accucapaciteit kan beter
OnderdeelSpecificatie
ProcessorAMD Ryzen AI 7 350
RAM32 GB
GPUAMD Radeon 860M
Opslag1 TB ssd
Beeldscherm13,3 inch, ips (2560 × 1600 pixels)
Aansluitingen2x usb-c (DisplayPort en laden), usb 3.2, HDMI 2.1, 3,5mm-headsetaansluiting
DraadloosWifi 6, bluetooth 5.4
Afmetingen29,7 × 21,1 × 1,7 cm
GewichtMinder dan 1000 gram
Accu43 Wh
OSWindows 11 Home

Natuurlijk wist ik dat de HP OmniBook 7 Aero ongeveer een kilogram weegt, maar toch was ik positief verrast toen ik hem uit de doos haalde. De OmniBook 7 Aero is zó licht dat het bijna een stuk speelgoed lijkt. Dat is gelukkig niet het geval, want de behuizing van een aluminium-magnesium-legering zit ondanks het geringe gewicht degelijk in elkaar. Het is daardoor een laptop die je zonder zorgen in je rugtas stopt, waarna je eigenlijk niet meer merkt dat je hem bij je hebt. Mijn eigen laptop is met 1,35 kilogram ook niet bijzonder zwaar, maar toch voel ik een duidelijk verschil als ik de OmniBook 7 Aero meeneem. Fijn als je dagelijks met de trein naar kantoor of studie gaat.

©Jeroen Boer - ID.nl

Waar ik ook blij van word, is dat HP ondanks de compacte behuizing toch in een fijne verzameling aansluitingen heeft voorzien. Natuurlijk wordt de basis tegenwoordig gedekt door usb-c en daarvan krijg je er twee die allebei geschikt zijn voor zowel laden als het aansluiten van een beeldscherm. Thuis of op kantoor kun je hem dus met één kabel aansluiten op je werkplek. Maar omdat je een lichte laptop waarschijnlijk juist onderweg gebruikt, is het fijn dat HP je ook twee normale usb-poorten, een HDMI-aansluiting en een headsetaansluiting geeft. Zo kun je hem ook gewoon gebruiken op plekken waar nog een oudere monitor of beamer staat en heb je ook voor een usb-stickje geen adapter nodig. Het enige dat een klein beetje jammer is, is dat de usb-c-poorten geen usb 4 ondersteunen terwijl de gebruikte processor dat op zich wel kan.

©Jeroen Boer - ID.nl

Je krijgt naast twee usb-c-poorten ook een HDMI-aansluiting en normale usb-poorten.

Lekker tikken

Als je het scherm openklapt, wordt het palmgedeelte in een lichte hoek gezet zodat je fijner kunt tikken. Dat is op de OmniBook sowieso geen straf. Het toetsenbord heeft een prettige aanslag met duidelijke feedback. Prettig, zeker als je net als ik veel met teksten werkt. Het toetsenbord ziet er met zijn grijze toetsen ook overzichtelijk uit en heeft toetsverlichting in twee helderheidsstanden. Een eigenschap die wat mij betreft vooral weer onderweg als je werkt op allerlei ongunstige locaties onmisbaar is. De touchpad met geïntegreerde fysieke knop laat zich eerder omschrijven als oké. Het geheel werkt op zich goed, maar voelt wel minder premium dan het uitstekende toetsenbord.

©Jeroen Boer - ID.nl

Het toetsenbord oogt overzichtelijk én tikt lekker.

Geen last van spiegeling

Het 13,3inch-scherm maakt gebruik van een IPS-paneel en heeft een resolutie van 2560 × 1600 pixels. Hierdoor krijg je goede inkijkhoeken en een scherp beeld. Handig voor onderweg is dat HP het paneel mat heeft afgewerkt, zodat je geen last hebt van storende lichtinval. Ook de helderheid is voor veel omstandigheden hoog genoeg. Verder is het scherm niet heel bijzonder. Zo wordt er slechts een maximale verversingssnelheid van 60 Hz ondersteund, terwijl steeds meer duurdere laptops schermen met een hogere verversingssnelheid hebben. Dat heeft misschien ook iets met de accuduur te maken, iets waarover je verderop meer leest. Boven het scherm vind je een prima webcam die ook geschikt is voor inloggen met gezichtsherkenning via Windows Hello. Prettig is dat de webcam een schuifje heeft om de lens fysiek te bedekken; zo weet je zeker dat je niet bespied wordt.

©Jeroen Boer - ID.nl

Dankzij een ingebouwd schuifje wordt je niet bespied.

Goede prestaties

Op papier stelt de configuratie met een Ryzen AI 7 350, 32 GB RAM en een 1TB-ssd niet teleur. Misschien is 32 GB RAM een beetje overdreven voor een laptop die zich niet laat omschrijven als workstation, maar het is voor een laptop waarvan je het geheugen niet kunt uitbreiden ook weer niet heel gek. Dit is wellicht juist het moment om nog even je slag te slaan voordat laptops met veel geheugen veel duurder worden. De opslag wordt verzorgd door een ssd van 1 TB die gewoon prima presteert. Het is een M.2-ssd die je eventueel kunt vervangen als je opslag tekort komt.

De Ryzen AI 7 350 combineert vier normale met vier energiezuinige cores en heeft een npu die voldoet aan de eisen voor een Copilot+-pc. Je krijgt dus alle extra AI-functies van Windows 11. De prestaties van de chip zijn goed en de laptop scoort een mooie 7527 punten in PCMark 10. Ook de score van 1975 en 12433 punten in CineBench R23 voor respectievelijk single-core- en multi-core-prestaties zijn voor een mobiele processor uitstekend. De prestaties kennen bovendien weinig verval als je de laptop langdurig aan het werk zet. Helaas verandert de koeling dan wel in een soort stofzuiger: de laptop laat goed van zich horen als je hem wat langer aan het werk zet. Bij lichte dingen als browsen of tekstverwerken is de laptop gelukkig wel stil.

©Jeroen Boer - ID.nl

Het scherm heeft geen last van spiegelingen.

Best wel kleine accu

Wanneer een laptop zo dun en licht mogelijk is, kan het bijna niet anders dan dat er ergens concessies gedaan zijn. Dat is in het geval van deze HP overduidelijk de accu, want een accu met een capaciteit van slechts 43 Wh is tegenwoordig wel heel magertjes. Toch wist de HP me positief te verrassen, want de werktijd bij alledaagse (kantoor)werkzaamheden is met zo'n 12 uur helemaal niet zo verkeerd. Natuurlijk zijn er genoeg laptops met een veel langere accuduur (waaronder de eveneens ook superlichte ASUS ZenBook A14), maar een echte dealbreaker is de werktijd ook weer niet.

©Jeroen Boer - ID.nl

De aluminium-magnesium-behuizing oogt netjes en is lekker stevig.

En gamen?

De Ryzen AI 7 350 heeft een geïntegreerde AMD Radeon 860M-gpu en is volgens AMD ook geschikt voor gamen. Je kunt natuurlijk niet verwachten dat een geïntegreerde gpu echt topprestaties biedt. Een score van 2571 punten in 3D mark Time Spy is in ieder geval niet heel indrukwekkend. Ik heb Shadow of the Tomb Raider geïnstalleerd, een spel waarvan ik weet dat het inmiddels goed speelbaar is op een geïntegreerde gpu. Het is een spel van alweer zeven jaar oud, maar grafisch nog altijd mooi. Om op Full HD een beetje soepel te kunnen spelen, moest ik kiezen voor de voorinstelling Lowest waarmee je zo'n 54 fps haalt. Opvallend is dat er met AI-upscaler Intel XeSS niet significant meer frames gehaald worden. Jammer, want op andere laptops heb ik goede ervaringen met zulke AI-upscalers. Het hangt natuurlijk ook een beetje van het spel af en een titel met ondersteuning voor AMD's eigen FSR presteert misschien wel wat beter. De prestaties in Shadow of the Tomb Raider geven wel een goed beeld van de mogelijkheden. Voor soepel gamen zul je wat oudere spellen met lagere kwaliteitsinstellingen of esports-titels moeten spelen. Dit klinkt misschien teleurstellend, maar voor een dunne en lichte ultrabook zijn de prestaties helemaal niet zo verkeerd. 

Conclusie

De HP OmniBook 7 Aero is al met al een heel fijne laptop en dat komt voor een groot deel door het gewicht. Je moet hem dus ook vooral overwegen als je echt een lichte laptop wilt hebben. De laptop weegt nog geen kilo, waardoor je hem altijd makkelijk meeneemt. Ondanks het lage gewicht zijn de prestaties prima en kun je comfortabel werken. Over de stevigheid hoef je je geen zorgen te maken; de aluminium-magnesiumbehuizing is lekker degelijk. Natuurlijk heeft HP wel wat concessies moeten doen om dat lage gewicht te bereiken. Zo is de accucapaciteit niet heel indrukwekkend, al overleef je met 12 uur werktijd op zich wel een werkdag. Voor hetzelfde geld kun je zeker laptops kopen waar je langer op kunt werken, maar die wegen dan ook een stuk meer dan een kilo.