Dataprotectie voor AI: waarom precisie telt

Waarom AI de eisen aan dataprotectie verandert

De opkomst van AI zorgt niet alleen voor nieuwe toepassingen, maar ook voor nieuwe afhankelijkheden. Organisaties werken met meer data, meer koppelingen en meer geautomatiseerde processen dan ooit. Daardoor verschuift ook het risicoprofiel. Het gaat allang niet meer alleen om een server die uitvalt of een ransomware-aanval die systemen versleutelt.

In AI-gedreven omgevingen kunnen ook andere verstoringen grote gevolgen hebben. Denk aan een model dat afwijkt, een agent die onbedoeld data wijzigt, foutieve beslissingen op basis van onbetrouwbare input of een cloudregio of cloudomgeving die tijdelijk niet beschikbaar is. Juist omdat AI-systemen steeds dieper in processen ingrijpen, wordt dataprotectie automatisch ook een vraagstuk van governance, identiteit en beleid. Die verschuiving sluit aan bij de manier waarop NIST naar AI-risicobeheer kijkt: niet als puur technisch vraagstuk, maar als een doorlopende cyclus van governance, risicomapping, meting en beheersing. Voor generatieve AI heeft NIST daar bovendien een apart profiel voor opgesteld, juist omdat zulke systemen extra risico’s introduceren of bestaande risico’s versterken.

Wie AI op schaal wil inzetten, moet dus verder kijken dan klassieke back-up. Niet alleen beschikbaarheid telt, maar ook de betrouwbaarheid van data, de controle over wijzigingen en het vermogen om gericht te herstellen zonder de hele omgeving te ontregelen. Dat vertrouwen wordt nog belangrijker in bedrijfskritische omgevingen. NIST werkt inmiddels zelfs aan een aparte profieluitwerking voor betrouwbare AI in kritieke infrastructuur, wat onderstreept dat herstelbaarheid en risicobeheersing steeds nadrukkelijker samenkomen.

Waarom klassieke back-up niet meer voldoende is

Traditionele back-up- en herstelstrategieën zijn vaak ontworpen voor een tijd waarin workloads overzichtelijker waren. Als er iets misging, kon een organisatie een volledige server, database of virtuele machine terugzetten. In veel moderne omgevingen is dat te grofmazig geworden.

Niet elke fout vereist een totaalherstel. Soms gaat het om één onbedoelde wijziging, één dataset of één geautomatiseerde actie die moet worden teruggedraaid. In zulke situaties is volledig herstel tijdrovend, verstorend en vaak onnodig duur. Zeker in omgevingen waar productie, analytics en AI-modellen nauw met elkaar verweven zijn, willen organisaties gerichter kunnen ingrijpen.

Daarom groeit de behoefte aan platformen die meer doen dan alleen kopieën bewaren. IT-teams zoeken steeds vaker naar oplossingen die dataveiligheid, governance, identity, beleid en herstel samenbrengen. Niet als losse lagen boven op elkaar, maar als één samenhangend fundament voor veerkrachtige IT.

Wat precisie-veerkracht in de praktijk betekent

Een van de interessantere begrippen in deze ontwikkeling is ‘precisie-veerkracht’. In gewone taal betekent dat: niet een volledig systeem herstellen, maar exact dát onderdeel terugdraaien dat fout ging.

Dat principe wordt steeds relevanter nu geautomatiseerde systemen zelfstandiger opereren. Stel dat een AI-agent onbedoeld records wijzigt, bestanden overschrijft of verkeerde data doorzet naar een vervolgproces. Dan wil je als organisatie niet per se een hele omgeving terugzetten naar een oud herstelpunt. Je wilt precies weten wat er is veranderd, waar dat gebeurde en welke data erbij betrokken waren.

Dat is de kern van precisieherstel: gerichte correctie zonder onnodige nevenschade. Voor de praktijk betekent dat minder downtime, minder verstoring van andere processen en meer controle over herstelacties. Juist in omgevingen met veel onderlinge afhankelijkheden is dat een groot voordeel. Een fout hoeft dan niet automatisch uit te groeien tot een breed operationeel incident.

Precisieherstel in 30 seconden

Bij klassiek herstel zet je vaak een volledige server, workload of omgeving terug.
Bij precisieherstel draait het om één gerichte ingreep:
 

• vaststellen wat is veranderd;
• zien waar dat is gebeurd;
• bepalen welke data erbij betrokken is;
• alleen die fout terugdraaien, zonder de rest van de omgeving te verstoren.

Dat maakt herstel sneller, nauwkeuriger en vaak minder ontwrichtend voor de dagelijkse operatie.

Context wordt belangrijker dan alleen opslag

De waarde van moderne dataprotectie zit daardoor steeds minder alleen in opslagcapaciteit of retentie. Minstens zo belangrijk is de contextlaag eromheen. Welke data hoort bij welke identiteit? Wie heeft toegang? Welk beleid geldt? En welke AI-systemen gebruiken of beïnvloeden die data?

Daar ligt een belangrijk onderscheid tussen klassieke back-up en moderne dataresilience. Bedrijven willen niet alleen een kopie hebben, maar ook snappen hoe data zich door de omgeving beweegt en hoe wijzigingen samenhangen met gebruikers, beleid en applicaties. Die context maakt het mogelijk om sneller te detecteren wat er fout ging en gerichter te reageren. Juist daarom verschuift de discussie van pure opslag naar bestuurbaarheid: welke data wordt gebruikt, in welke context, onder welk beleid en met welke risico’s. Die contextlaag sluit aan bij bredere AI-governancekaders, waarin niet alleen beschikbaarheid telt, maar ook het vermogen om relaties, risico’s en verantwoordelijkheden rond data zichtbaar te maken.

Leveranciers proberen zich daarom steeds vaker te onderscheiden met die extra intelligentielaag. Niet alleen “we bewaren je data”, maar ook “we begrijpen de relaties tussen data, toegang, beleid en systemen”. Zeker in AI-omgevingen is dat aantrekkelijk, omdat daar vertrouwen in de herkomst en integriteit van data direct invloed heeft op de uitkomst van modellen en AI-agents.

Wat de IDC-cijfers wél en niet zeggen

Vanuit dat perspectief zijn de nieuwste cijfers rond Veeam relevant. Volgens IDC’s Semiannual Software Tracker, 2025H2 staat Veeam wereldwijd op nummer 1 in software voor dataprotectie. Het bedrijf behaalde volgens die meting een marktaandeel van 13,6 procent in 2025H2, tegenover 13,2 procent in 2025H1. IDC meldde daarnaast een opeenvolgende groei van 11,5 procent in 2025H2, boven de gemiddelde marktgroei van 8,8 procent.

Dat zegt in de eerste plaats iets over marktpositie en momentum. Het laat zien dat organisaties nadrukkelijk blijven investeren in dataprotectie en dat leveranciers die dataresilience, beveiliging en AI-klaar herstel combineren, daar commercieel van profiteren.

Tegelijk is zo’n marktaandeelclaim niet automatisch een kwaliteitsgarantie voor iedere organisatie. Voor IT-beslissers is de belangrijkste vraag niet alleen wie groeit, maar vooral welke functionele eisen nu doorslaggevend worden. Hoe fijnmazig kun je herstellen? Hoe goed zijn data, identities en beleid gekoppeld? En hoe schaalbaar blijft die aanpak als AI-systemen en datasets verder groeien?

Waar IT-teams en beslissers nu op moeten letten

Voor organisaties die hun dataprotectiestrategie willen aanscherpen, verschuift de focus daardoor naar een aantal concrete selectiecriteria.

Vijf controlevragen voor een modern dataprotectieplatform

Wie een platform selecteert voor AI- en datagedreven omgevingen, doet er goed aan om deze vragen te stellen:
 

• Kunnen we niet alleen volledige systemen, maar ook individuele wijzigingen of datasets herstellen?
• Ondersteunt het platform zowel gestructureerde als ongestructureerde data?
• Zijn identity, toegangsrechten en beleid zichtbaar gekoppeld aan data?
• Hoe sterk is het platform in ransomware-herstel en incidentafhandeling?
• Blijft de oplossing werkbaar en betaalbaar bij groeiende datasets, AI-workloads en hybride omgevingen?

Allereerst is fijnmazig herstel belangrijker dan ooit. Niet alleen complete workloads moeten terug te zetten zijn, maar ook individuele acties, wijzigingen of datasets. Daarnaast wordt het steeds relevanter of een platform zowel gestructureerde als ongestructureerde data kan meenemen in zijn analyse- en herstelmodel.

Ook identity, data governance en beleid spelen een grotere rol. In moderne omgevingen reizen toegangsrechten en governance-eisen mee met data zelf. Dat vraagt om systemen die niet alleen opslag en herstel afdekken, maar ook zicht geven op wie toegang heeft, onder welke voorwaarden en met welke risico’s.

Daar komt schaalbaarheid nog bovenop. Leveranciers claimen steeds vaker dat hun platformen miljoenen bestanden en miljarden datapunten aankunnen, maar voor kopers telt vooral hoe dat in de praktijk uitpakt bij groeiende datasets, hybride omgevingen en AI-workloads. Verder blijven klassieke thema’s als ransomware-herstel, detectie van dreigingen en eenvoud van beheer uiteraard zwaar meewegen. Voor IT-teams wordt herstel daardoor ook een compliance- en continuïteitsvraagstuk.

Europese richtlijnen zoals de recente ENISA-uitwerking rond NIS2 leggen nadruk op incidentafhandeling en business continuity, wat de lat voor herstelbaarheid en crisisbesturing verder verhoogt. Bij de selectie van een platform wordt het dus steeds logischer om niet alleen naar opslag en recovery te kijken, maar ook naar crisisbesturing, incidentafhandeling en de mate waarin herstelprocessen aantoonbaar onder controle zijn.

Kortom: wie vandaag een dataprotectieplatform selecteert, koopt niet alleen een back-upoplossing, maar ook een stuk AI-governance, securityarchitectuur en operationele continuïteit.

Waarom dit onderwerp nu urgenter wordt

• De discussie over dataprotectie verschuift snel. Dat komt door drie ontwikkelingen:
• AI-systemen grijpen dieper in op processen en data.
• Herstel moet preciezer, omdat een volledige rollback vaak te grof en te verstorend is.
• Governance en security schuiven op naar de data zelf, in plaats van alleen naar infrastructuur of netwerkgrenzen.

Daardoor wordt dataprotectie steeds minder een puur technisch back-upvraagstuk en steeds meer een strategisch vraagstuk rond vertrouwen, continuïteit en bestuurbaarheid.

Veeam als voorbeeldcase binnen die bredere trend

Binnen die bredere ontwikkeling positioneert Veeam zich nadrukkelijk als leverancier van een uniform platform voor dataveiligheid, governance en veerkracht. Het dataplatform van Veeam wordt aangedreven door de zogeheten Data Command Graph, een contextuele engine die continu relaties in kaart brengt tussen gestructureerde en ongestructureerde data, identiteiten, toegang, beleid en AI-systemen, zowel in productie- als back-upomgevingen.

De praktische belofte daarachter is precies het eerder genoemde precisieherstel. Wanneer een AI-agent een onbedoelde wijziging aanbrengt, moet het platform kunnen vaststellen wat er veranderde, waar dat gebeurde en welke gegevens daarbij betrokken waren. Daardoor zou een organisatie specifiek die actie kunnen terugdraaien, zonder complete systemen te herstellen.

CEO Anand Eswaran koppelt die positionering expliciet aan een bredere verschuiving in security. In zijn visie is de traditionele perimeter verdwenen en moeten beleid en identiteit meebewegen met de data zelf. Daarmee plaatst Veeam zijn groeiverhaal niet alleen in het teken van marktaandeel, maar ook van een veranderende definitie van dataprotectie in AI-omgevingen.

Veeam koppelt die marktpositie nadrukkelijk aan de groeiende vraag naar dataresilience in AI-omgevingen. Die boodschap staat ook centraal tijdens VeeamON Europe, dat op 3 juni 2026 in Londen plaatsvindt. Het bedrijf gaat die thema’s verder uitwerken tijdens VeeamON 2026. VeeamON Europe vindt op 3 juni plaats in Londen.

Conclusie over dataprotectie voor AI

De belangrijkste ontwikkeling achter dit onderwerp is groter dan één leverancier. AI maakt dataprotectie strategischer, preciezer en sterker verweven met security en governance. De verschuiving zit niet alleen in sneller back-uppen, maar vooral in gerichter herstellen, context begrijpen en data, identiteit en beleid als één geheel behandelen.

Daarmee verandert ook de rol van dataprotectie binnen organisaties. Wat ooit vooral een operationele IT-functie was, wordt steeds meer een randvoorwaarde voor betrouwbare automatisering en veilige AI. Voor organisaties die AI serieus willen opschalen, wordt het daarom minstens zo belangrijk om naar hun datafundament te kijken als naar hun modellen: hoe veilig, herstelbaar en bestuurbaar is de omgeving waar die AI op draait?

FAQ: dataprotectie, AI en precisieherstel

Wat is het verschil tussen klassieke back-up en moderne dataprotectie?

Klassieke back-up draait vooral om het terugzetten van volledige systemen, workloads of omgevingen. Moderne dataprotectie gaat verder en kijkt ook naar context, governance, identiteit en de mogelijkheid om veel gerichter te herstellen.

Wat betekent precisieherstel in de praktijk?

Precisieherstel betekent dat een organisatie niet meteen een volledig systeem hoeft terug te zetten, maar gericht één foutieve wijziging, dataset of actie kan herstellen. Dat beperkt downtime en voorkomt onnodige verstoring van andere processen.

Waarom is dataprotectie belangrijker geworden door AI?

AI-systemen werken met grote hoeveelheden data en grijpen steeds dieper in op processen. Daardoor nemen ook de risico’s toe, zoals foutieve wijzigingen, onbetrouwbare input, modelafwijkingen of ongewenste acties van agents. Dat vraagt om meer controle, beter zicht op context en sneller herstel.

Waar moeten organisaties op letten bij de keuze van een dataprotectieplatform?

Belangrijke aandachtspunten zijn fijnmazig herstel, ondersteuning voor gestructureerde en ongestructureerde data, koppelingen met identity en beleid, sterke ransomware-recovery en schaalbaarheid in hybride en AI-gedreven omgevingen.

Is marktaandeel van een leverancier een doorslaggevende factor?

Niet automatisch. Marktaandeel zegt iets over marktpositie en momentum, maar niet alles over geschiktheid voor jouw organisatie. De belangrijkste vraag is of een platform past bij je eisen rond herstel, governance, beveiliging en schaalbaarheid.