De 3-2-1-regel toegepast op een gedigitaliseerde comicverzameling houdt in dat je drie kopieën van je database bewaart (origineel + twee back-ups), verspreid over twee verschillende dragers (cloud + versleutelde externe schijf), waarvan één offsite (een geografisch afzonderlijke cloud). Wat betrekking heeft op AVG-conforme diensten: Kdrive Infomaniak, pCloud Swiss, Backblaze, OVH Object Storage, Synology Drive. Versleuteling met Cryptomator legt een zero-knowledge laag aan vóór de upload.
Een gecatalogiseerde comicverzameling vertegenwoordigt honderden uren onzichtbaar werk: scans, persoonlijke foto's, bijgewerkte CGC-waarden, aankoopnotities, taxatiebronnen. Al deze gegevens bestaan in een puur digitale vorm: een CSV-bestand, een SQLite-database, een JSON-export, soms een Airtable- of Notion-werkmap. Dat alles past op enkele megabytes, wat het verlies extra hard aankomt wanneer het zich voordoet. Een schijf die crasht, een cloudaccount dat wordt opgeschort, ransomware die je NAS versleutelt: zonder een serieus back-upplan verdwijnt de inventaris van een verzamelaar van duizend nummers binnen enkele minuten, en is die niet meer te reconstrueren.
De 3-2-1-regel is ontstaan in de professionele IT-back-upwereld, en is zonder aanpassing toepasbaar op een gedigitaliseerde verzameling. Het vraagt geen complexe infrastructuur, alleen eenvoudige discipline en drie goed gekozen diensten. Deze gids beschrijft de exacte mechaniek: wat er meetelt als de drie kopieën, welke verschillende dragers je gebruikt, waar je de offsite-kopie plaatst, welke Europese diensten aan de AVG voldoen, en hoe je een extra versleutelingslaag met Cryptomator toevoegt om zelf de baas te blijven over je gegevens, zelfs bij de hostingprovider.
De 3-2-1-regel uitgelegd voor een comicverzameling
De 3-2-1-regel vat in drie cijfers de minimale back-upstrategie samen die bestand is tegen de meest voorkomende rampscenario's. Drie kopieën van de gegevens, op twee technisch verschillende dragers, waarvan één kopie offsite. Deze formule werd in de jaren 2000 vastgelegd door fotograaf Peter Krogh om digitale beeldbibliotheken te beschermen, en is sindsdien overgenomen door IT-afdelingen van elke omvang. Ze blijft in 2026 volledig geldig, zonder enige aanpassing, voor een comicinventaris.
Waarom drie kopieën en niet twee? Omdat de kans dat twee dragers tegelijk uitvallen klein is, maar de kans dat een derde er kort daarna ook mee ophoudt statistisch vrijwel nul is. Een harde schijf heeft een jaarlijks faalpercentage van 1 tot 3%, afhankelijk van de leeftijd, een SSD eerder 0,5 tot 1%, en een cloudaccount ondervindt gemiddeld minder dan 0,1% grote incidenten per jaar. Deze kansen vermenigvuldigen geeft een kans op totaal verlies van minder dan één op honderdduizend voor een gegeven jaar. Boven de twee kopieën stijgt de veiligheid enorm tegen een verwaarloosbare meerkost.
Waarom twee verschillende dragers? Omdat twee harde schijven van hetzelfde merk, samen aangeschaft, de neiging hebben om binnen hetzelfde tijdvenster uit te vallen (zelfde partijen, zelfde defecten). Een schijf + een cloud, of een cloud + een externe SSD, hebben geen enkel gemeenschappelijk faalpatroon. Diversificatie beschermt tegen seriefouten, firmwaredefecten, en ransomware die niet in staat zou zijn beide formats tegelijk aan te vallen.
Waarom een offsite-kopie? Omdat een woningbrand, grootschalige inbraak, overstroming en blikseminslag alles vernietigen wat zich in hetzelfde gebouw bevindt. Een kopie bij een familielid, op kantoor, of op een externe cloud lost dit fysieke risico op. Voor een comicverzamelaar is deze kopie ook de laatste dam tegen het scenario waarin de hoofdapplicatie stopt en de database met een andere tool moet worden gereconstrueerd. De complete gids over comicmanagers wijst er trouwens op dat de overdraagbaarheid van gegevens een doorslaggevend criterium is bij de keuze van een platform.
Toegepast op een verzamelaar wordt de formule: de levende database in de applicatie (kopie 1), een regelmatige export naar een externe schijf thuis (kopie 2), en een export naar een clouddienst buiten de woning (kopie 3). Deze basisstructuur kost minder dan tien euro per maand en beschermt gegevens die vaak een historische catalogiseringswaarde van meerdere duizenden euro's vertegenwoordigen. De spreadsheetmethode met Google Sheets kan dienen als universeel pivotformaat voor deze exports, onafhankelijk van elke propriëtaire applicatie.
De drie kopieën: origineel, foto's en database, waar plaats je ze
Voordat je aan diensten denkt, moet je precies bepalen wat je back-upt. Een gedigitaliseerde verzameling bestaat doorgaans uit drie gegevensblokken, die niet hetzelfde gewicht of dezelfde wijzigingsfrequentie hebben. Ze goed onderscheiden voorkomt dat je kleine bestanden te vaak en grote bestanden te weinig back-upt, wat onnodig veel bandbreedte verbruikt.
Het CSV-bestand of gestructureerde export bevat de pure inventaris: titel, nummer, uitgever, jaar, staat, waarde, aankoopdatum, betaalde prijs, taxatiebron. Een verzameling van 2.000 nummers past doorgaans in een bestand van 500 KB tot 2 MB. Dit is de meest waardevolle kopie omdat ze alles kan reconstrueren, en tegelijk de lichtste, dus de makkelijkste om te dupliceren. De gids comicverzameling exporteren naar CSV beschrijft de beste werkwijzen en de velden die je systematisch moet opnemen om de rijkdom van je database te behouden.
De persoonlijke foto's (werkelijke staat, handtekening, defect, kartonnen rug) wegen daarentegen tussen enkele tientallen en enkele honderden megabytes, afhankelijk van het volume en de resolutie. Een redelijk gemiddelde van 200 KB per foto, met twee à drie foto's per nummer alleen voor de key issues, levert een map van 100 tot 300 MB op voor een serieuze verzameling. Deze bestanden veranderen bijna nooit meer nadat ze zijn toegevoegd: ze kunnen eenmaal per kwartaal als archief (.zip of .tar) worden gebackupt, zonder urgentie.
De applicatiedatabase (SQLite, propriëtair bestand, gesynchroniseerde Airtable- of Notion-database) is het native formaat van de app. Ze lijkt qua omvang op het CSV-bestand, maar bevat interne structuren (indexen, relaties, app-metadata) die elders niet direct leesbaar zijn. Ze bewaren houdt de mogelijkheid open om zonder verlies terug in dezelfde app te importeren, wat sneller gaat dan een CSV-import. Tools zoals Airtable of Notion bieden hun eigen native exports die je naast de CSV kunt bewaren.
In de praktijk leeft kopie 1 in de applicatie, op het hoofdapparaat. Kopie 2 gaat naar een externe schijf of lokale NAS, in een map met datum backup-comics-JJJJ-MM die maandelijks wordt bijgewerkt. Kopie 3 gaat naar een clouddienst, idealiter vooraf versleuteld. Deze verdeling dekt alle scenario's: snel herstel vanaf de lokale schijf bij een app-bug, herstel op afstand bij een ramp, en herstel met behoud van vertrouwelijkheid bij een cloudlek.
Twee verschillende dragers: cloud en versleutelde externe schijf
De tweede pijler van de 3-2-1-regel vraagt om twee technisch onderscheiden dragers. Deze diversificatie is belangrijker dan ze lijkt: een verzamelaar die back-upt op twee USB-harde schijven van hetzelfde model is niet beschermd tegen een productterugroeping, een gebrekkige firmware-update of gewoonweg parallelle slijtage. Twee verschillende dragers betekenen twee technologieën, twee leveranciers, idealiter twee toegangsmethoden.
De versleutelde externe schijf blijft de snelle lokale basis. Een externe USB-C-SSD van 250 GB tot 1 TB volstaat ruimschoots voor decennia van catalogisering, foto's inbegrepen, en kost tussen 40 en 120 euro. Volledige volumeversleuteling met VeraCrypt op Windows/Linux, of met FileVault op macOS, garandeert dat een inbraak geen toegang geeft tot de gegevens. De USB-C 3.2-verbinding transfereert 500 MB/s tot 1 GB/s, wat herstellingen vrijwel ogenblikkelijk maakt, zelfs voor omvangrijke databases met foto's.
De cloud brengt de offsite-dimensie en het gemak van automatisering. Het technische verschil met een schijf is radicaal: geen fysiek risico op de lokale hardware, maar wel een afhankelijkheid van een externe leverancier, diens commerciële beleid en de internetverbinding. Deze diversiteit aan faalwijzen is precies wat de 3-2-1-regel wil benutten. Als de schijf uitvalt of de cloud wordt opgeschort, neemt de andere onmiddellijk het over.
De keuze voor een aanvullende Synology- of QNAP-NAS opent een interessante derde weg. De NAS combineert meerdere schijven in RAID (doorgaans RAID 1 of RAID 5), wat een interne weerstand tegen individuele storingen toevoegt, en stelt de gegevens beschikbaar als een netwerkmap die vanaf alle apparaten in huis bereikbaar is. Voor een familieverzameling die door meerdere personen wordt beheerd (ouders, kinderen, een verzamelende tiener), is dit vaak het centrale onderdeel dat als referentiearchief dient. De pagina comiccatalogus van de site laat toe deze persoonlijke database te vergelijken met een openbare naamgeving om de velden te uniformiseren.
Een veelvoorkomende slechte gewoonte is om twee clouddiensten te gebruiken als "twee dragers". Technisch gezien blijven Google Drive en Dropbox dezelfde modaliteit (externe objectopslag, afhankelijk van internet): ze vallen op dezelfde manier uit bij een langdurige netwerkonderbreking, en bieden geen echte diversificatie. Een cloud + een lokale drager blijven de robuustste combinatie, eventueel aangevuld met een tweede cloud voor kopie 3.
Eén offsite: geografisch afzonderlijke cloud
De offsite-kopie is degene die bestand is tegen de fysieke vernietiging van de woning. Brand, overstroming, grootschalige diefstal, bliksem, inbraak met vernieling: al deze scenario's vernietigen tegelijk alles wat zich in hetzelfde gebouw bevindt. De offsite-kopie moet zich dus op enkele kilometers afstand bevinden, in een ander gebouw of in een datacenter.
De eenvoudigste optie is de publieke cloud, mits je een leverancier kiest wiens datacenters geografisch ver van de woning verwijderd zijn. Een Franse verzamelaar die OVH Object Storage in Roubaix of Straatsburg gebruikt, of Infomaniak Kdrive in Genève, plaatst zijn gegevens honderden kilometers van huis, waardoor ze buiten bereik zijn van elke regionale ramp. Voor een verzameling in Parijs geeft de keuze voor een cloud gehost in Bordeaux of Lyon al de verwachte geografische scheiding.
Een klassieke valkuil: hetzelfde cloud gebruiken als kopie 3 dat ook de hoofdsynchronisatie van de applicatie host. Als de app continu naar Google Drive pusht, en de gebruiker maakt een "back-up" op datzelfde Google Drive, dan zijn er geen drie onafhankelijke kopieën maar twee. Een per ongeluk verwijderd bestand of een aanval op het Google-account vernietigt beide in één klap. De regel is strikt: de offsite-kopie moet op een ander account leven, idealiter bij een andere leverancier, met een ander wachtwoord en een eigen tweefactorauthenticatie.
Het niet-cloudalternatief bestaat ook. Een USB-stick of een externe schijf die bij een familielid, een vertrouwde vriend of in een bankkluis wordt bewaard, is een volkomen geldige offsite-kopie. Het vraagt meer discipline (de drager elke drie à zes maanden fysiek verplaatsen om hem bij te werken), maar blijft ongevoelig voor opschorting van cloudaccounts, prijswijzigingen en ransomware die tegenwoordig ook online opslag aanvalt. Voor verzamelingen met hoge investeringswaarde is dit zelfs de aanbevolen weg voor de belangrijkste jaarlijkse exports.
Een laatste niveau voor de nuttige paranoïci: transcontinentale geografische duplicatie. Een Europese cloud voor de hoofdkopie 3, plus een jaarlijkse deponering bij een Noord-Amerikaanse dienst (bijvoorbeeld Backblaze B2) dekt de hypothese van een grootschalige uitval op continentale schaal. Deze strategie is gratis of vrijwel gratis zolang de gegevens onder de gratis maandelijkse drempel van de tweede dienst blijven, en biedt een veiligheidsmarge die dagelijks overbodig is maar kostbaar in een zwart scenario.
Franse en Europese AVG-conforme diensten om te kennen
De keuze voor een Europese cloud biedt twee voordelen voor een Franse verzamelaar: native AVG-conformiteit (recht op inzage, recht op vergetelheid, overdraagbaarheid), en een enkele jurisdictie bij geschillen. Verschillende serieuze spelers voldoen aan deze criteria tegen tarieven vergelijkbaar met de Amerikaanse giganten.
Kdrive van Infomaniak (Zwitserland). Uitsluitend gehost in Zwitserland, gevoed met hernieuwbare energie, AVG-conform. Het individuele abonnement van 2 TB kost rond de 6 € per maand, wat volstaat voor decennia aan comic-back-ups, zelfs met foto's in hoge resolutie. De API en de desktopclient werken op Windows, macOS, Linux, iOS en Android. Versleuteling tijdens transport en in rust is inbegrepen, maar zonder native zero-knowledge: Cryptomator eraan toevoegen vult dat gat op.
pCloud (Zwitserland). Bijzonder model met een lifetime-aanbod dat je eenmalig betaalt (rond de 200 € voor 500 GB levenslang). Voor een jonge verzamelaar die van plan is de dienst dertig jaar te gebruiken, wordt de totale kostprijs verwaarloosbaar. pCloud biedt als betaalde optie pCloud Crypto, een clientseitig versleutelde map met zero-knowledge-architectuur. De Zwitserse jurisdictie biedt extra bescherming tegen buiten-Europese overheidsverzoeken.
Backblaze B2 (Verenigde Staten, maar een serieuze leverancier voor back-ups). Niet Europees, maar essentieel in de back-upcategorie vanwege het onverslaanbare tarief (rond de 6 $ per maand voor 1 TB, zonder verborgen kosten) en zijn B2-client die specifiek voor back-updoeleinden is gemaakt. Gecombineerd met voorafgaande clientseitige versleuteling krijgt Backblaze alleen toegang tot onleesbare blobs, wat het jurisdictieprobleem omzeilt. Bijzonder interessant als redundante offsite-kopie nr. 2.
OVHcloud Object Storage (Frankrijk). Franse datacenters (Roubaix, Straatsburg, Gravelines), volledige AVG-conformiteit, model op basis van verbruikt volume. Voor een back-up van 5 tot 50 GB blijft de maandelijkse factuur onder de 2 €. Het gebruik vraagt een S3-compatibele client (Cyberduck, Rclone, of een synchronisatiescript), dus technischer dan een Kdrive. Dit is de voorkeursoplossing voor verzamelaars die zich comfortabel voelen met de commandoregel.
Synology Drive (zelfgehost op NAS). Geen publieke cloud maar een relevant alternatief. Een Synology NAS geïnstalleerd bij een familielid of vriend wordt een private offsite-cloud, zonder maandelijks abonnement. De eerste configuratie is complexer, maar de terugkerende kosten zijn nul. Voor verzamelaars die al een NAS hebben, is dit de meest economische kopie 3.
Welke dienst je ook kiest, controleer systematisch drie punten: de locatie van de datacenters (bij voorkeur EU), het versleutelingsbeleid (minimaal transport en rust), en de versiegeschiedenis (herstel van eerdere bestandsversies bij stille corruptie). Diensten die deze drie aspecten niet duidelijk documenteren, kun je beter vermijden. Een comicverzamelingsverzekering kan de digitale bescherming aanvullen met een financiële dekking van fysieke verliezen.
Cryptomator-versleuteling en rotatie van back-ups
Zero-knowledge-versleuteling vóór de upload is de laag die een "min of meer veilige" cloud omvormt tot een "definitief ondoorzichtige" cloud. Het principe: de bestanden worden op de lokale machine versleuteld en vervolgens in onleesbare vorm geüpload. De hostingprovider ziet alleen willekeurige blokken, en zelfs een grootschalige hack bij de leverancier geeft geen toegang tot iets bruikbaars. Deze bescherming is toegankelijk geworden dankzij opensourcetools zoals Cryptomator.
Hoe Cryptomator werkt. De gebruiker maakt een virtuele kluis (vault) aan die eruitziet als een gewone map op de schijf. De inhoud die daarin wordt geplaatst, wordt automatisch versleuteld met AES-256 en opgeslagen als een set anonieme bestanden in de doelopslagmap (Kdrive, OVH, Dropbox, maakt niet uit). Om bij de gegevens te komen, ontgrendelt de gebruiker de kluis met zijn hoofdwachtwoord, dat nooit naar de cloud wordt verzonden. Cryptomator is gratis op desktop en kost een tiental euro's op mobiel, als eenmalige aankoop.
Het hoofdwachtwoord is het enige overblijvende zwakke punt. Het verlies ervan betekent het onherstelbare verlies van de versleutelde gegevens: er is geen herstelprocedure aan de kant van de uitgever, dat is het principe van zero-knowledge. De remedie: bewaar het wachtwoord in een beheerder (Bitwarden, 1Password, KeePassXC), met een afgedrukte kopie van de herstelzin die in de thuis- of bankkluis wordt bewaard. Dat is een aanvaardbaar compromis tussen veiligheid en het risico op vergeten.
De rotatie van back-ups is de andere noodzakelijke discipline. Eén enkele kopie bewaren die voortdurend wordt overschreven, biedt geen enkele bescherming tegen geleidelijke corruptie of een per ongeluk verspreide verwijdering. De klassieke methode: een maandelijkse export, twaalf maanden bewaard, plus een jaarlijkse export die onbeperkt wordt bewaard. Dat levert, na enkele jaren, een tijdlijn van de verzameling op waarmee je kunt teruggaan naar elke recente maand of elk voorbij jaar.
Een eenvoudige implementatie: elke eerste zaterdag van de maand de database exporteren als CSV, het bestand dateren (backup-comics-2026-06.csv), in de Cryptomator-kluis plaatsen, en de cloudsynchronisatie laten propageren. Na twaalf maanden verandert de back-up van maand n in een jaarlijkse back-up en migreert naar een map archives-annuelles die onbeperkt wordt bewaard. Deze routine kost vijf minuten per maand en biedt een tijdsdiepte die alle mogelijke fouten dekt, ook die welke niet meteen werden opgemerkt.
De hersteltest is de laatste, vaak vergeten bouwsteen. Een back-up is alleen geldig als hij ook echt kan worden hersteld. Open elk kwartaal een willekeurig gekozen back-upbestand, controleer of de inhoud leesbaar is, importeer het in een testomgeving (een andere installatie van de app, een andere spreadsheet), en bevestig dat het aantal regels en de gevoelige velden intact zijn. Zonder deze regelmatige controle ontdek je de gebreken van de back-up precies op het moment dat je hem nodig hebt. Voor een nauwkeurige waardebepaling van de verzameling behoudt deze discipline de historische traceerbaarheid die nodig is voor elke serieuze evaluatie.
FAQ
Hoeveel kost een volledige 3-2-1-strategie voor een comicverzameling?
Het minimale budget bedraagt ongeveer 8 tot 15 € per maand voor een complete configuratie: 6 € voor 2 TB Kdrive of pCloud, 0 tot 2 € voor Object Storage bij OVH of Backblaze B2 als redundantie, en een eenmalige investering van 40 tot 120 € voor een versleutelde externe SSD. De jaarlijkse kosten overschrijden de 100 à 200 € niet in het eerste jaar, en 80 à 150 € in de volgende jaren. Vergeleken met de catalogiseringswaarde van een verzameling van enkele honderden nummers is dat verwaarloosbaar.
Hoe vaak moet je een back-up uitvoeren?
Voor de lokale kopie op een externe schijf volstaat in de routine eenmaal per maand, plus na elke belangrijke catalogiseringssessie (na een beurs, na een grote aankoop). Voor de cloudkopie is continue automatisering ideaal: de Kdrive- of Dropbox-clients synchroniseren op de achtergrond zodra een bestand verandert. Voor de offsite Cryptomator-kopie: minimaal eenmaal per kwartaal, plus bij elke ingrijpende structurele wijziging van de database.
Beschermt de AVG mijn verzameling echt als ik bij OVH of Infomaniak zit?
Ja, binnen het gedekte toepassingsgebied: recht op inzage van gegevens, recht op vergetelheid, overdraagbaarheid, verwerkingsveiligheid, meldingsplicht bij een lek. Dit beschermt tegen misbruik door de leverancier en legt technische standaarden op. De AVG beschermt niet tegen het commerciële verdwijnen van de leverancier, noch tegen technisch gegevensverlies door een fout van het platform: dat is precies de reden waarom de 3-2-1-regel meerdere onafhankelijke kopieën oplegt, los van elke juridische keuze.
Wat gebeurt er als mijn comicapplicatie definitief stopt?
Dat is precies het scenario dat de 3-2-1-regel dekt. De maandelijkse CSV-exports en de native exports (Airtable, Notion) vormen een overdraagbare database die in elke andere tool kan worden geïmporteerd. De duur van de migratie hangt af van het doelformaat, maar er gaat geen gestructureerde data verloren. Het enige mogelijke verlies betreft de persoonlijke foto's als die alleen in de app zijn opgeslagen: daarom moeten ze apart als .zip in de Cryptomator-kluis worden gebackupt.
Moet je ook de lokale kopie op de externe schijf versleutelen?
Ja, en om dezelfde reden als de cloudkopie. Een externe schijf bevat de volledige gedigitaliseerde verzameling: diefstal, hem vergeten in de auto, verlies tijdens een reis, geeft een derde partij volledige toegang. Volledige versleuteling met VeraCrypt of BitLocker op Windows, FileVault op macOS, LUKS op Linux, kost tien minuten om te configureren en vertraagt het dagelijkse gebruik op recente hardware niet. Zonder versleuteling wordt de schijf de zwakste schakel van de hele strategie.