סנכרון הוא לא גיבוי
זו הטעות הכי נפוצה. שירותים כמו Google Drive, OneDrive ו-Dropbox מסנכרנים קבצים: כשקובץ נמחק או מוצפן במחשב, השינוי עובר גם לענן. לשירותים האלה יש לרוב סל מחזור והיסטוריית גרסאות לתקופה מוגבלת, וזה עוזר, אבל זה לא תחליף לגיבוי.
גיבוי אמיתי שומר גרסאות קודמות לאורך זמן, מופרד מהמערכת שאותה הוא מגבה, ומאפשר לשחזר את המצב כפי שהיה לפני שבוע או לפני חודש.
מה עסק צריך לגבות
| מה | למה | הערה |
|---|---|---|
| מחשבי העובדים | מסמכים, הצעות מחיר, קבצים מקומיים | הרבה מידע יושב רק על המחשב |
| שרת קבצים או NAS | התיקיות המשותפות של העסק | יעד מועדף למתקפות כופר |
| מייל וחשבונות ענן | Microsoft 365 או Google Workspace | השירות עצמו לא תמיד שומר מידע שנמחק לאורך זמן |
| תוכנות הנהלת חשבונות ו-CRM | הלב הכספי של העסק | בדקו מה הספק מגבה ומה לא |
| האתר | קבצים ומסד נתונים | ראו גיבוי אתר |
כלל 3-2-1
השיטה הכי מוכרת לגיבוי טוב:
- 3 עותקים של המידע: המקור ועוד שני גיבויים.
- 2 סוגי אחסון שונים, למשל דיסק מקומי וענן.
- 1 עותק מחוץ למשרד, וגיבוי בענן עונה על זה.
לעסקים שמודאגים מכופר, מוסיפים עוד עיקרון: עותק אחד שאי אפשר לשנות או למחוק לתקופה מסוימת (Immutable), גם אם מישהו השיג סיסמת מנהל.
איך בוחרים שירות גיבוי בענן
- גרסאות ושמירה: כמה זמן נשמרות גרסאות קודמות? 30 יום? שנה?
- הצפנה: האם המידע מוצפן בדרך ובשרת, והאם אפשר להחזיק את מפתח ההצפנה אצלכם?
- מיקום השרתים: חשוב לעסקים שמחזיקים מידע אישי של לקוחות ונדרשים לעמוד בהוראות הגנת הפרטיות.
- מהירות שחזור: כמה זמן ייקח להחזיר את כל המידע? שאלו גם על אפשרות לקבל עותק פיזי במקרה של כמות מידע גדולה.
- ניהול מרכזי: לעסק עם כמה מחשבים, לוח בקרה אחד שמראה אילו מחשבים גובו ואילו לא.
- התראות: מייל או הודעה כשגיבוי נכשל. גיבוי שנכשל בשקט הוא גיבוי שלא קיים.
- תמיכה: ברגע של שחזור, תמיכה זמינה ובעברית שווה הרבה.
מה משפיע על המחיר
| גורם | איך הוא משפיע |
|---|---|
| נפח המידע | המחיר עולה עם כמות הג'יגה-בייטים |
| מספר המחשבים או המשתמשים | חלק מהשירותים מתמחרים לפי מכשיר או משתמש |
| תקופת שמירת הגרסאות | שמירה ארוכה יותר דורשת יותר נפח |
| גיבוי שרתים ומסדי נתונים | בדרך כלל יקר יותר מגיבוי מחשבים |
| שירות מנוהל | ספק שמנטר ומטפל בתקלות עולה יותר, אבל חוסך זמן |
הגנה מכופר
מתקפת כופר מצפינה את הקבצים ודורשת תשלום. הגיבוי הוא קו ההגנה האחרון. כדי שהוא יעבוד:
- הגיבוי לא יהיה נגיש כתיקייה רגילה מהמחשבים שמגובים.
- יש גרסאות ישנות מספיק, מלפני שההצפנה התחילה.
- סיסמת חשבון הגיבוי שונה, חזקה, ומוגנת באימות דו-שלבי.
- יש עותק שלא ניתן למחיקה לתקופה קבועה.
בדיקת שחזור: החלק שכולם מדלגים עליו
גיבוי שלא בדקתם הוא בגדר השערה. פעם בחודש או ברבעון, נסו לשחזר תיקייה אחת, ופעם בשנה עשו תרגיל שחזור מלא של מחשב אחד או של השרת. רשמו כמה זמן זה לקח. זה המספר שתצטרכו לדעת ביום שבאמת תצטרכו אותו.
שאלות נפוצות
מה ההבדל בין גיבוי בענן לאחסון בענן?
אחסון בענן נועד לעבודה שוטפת ולשיתוף קבצים. גיבוי בענן נועד לשחזור אחרי תקלה, עם גרסאות קודמות והפרדה מהמחשב. הרחבנו על זה במדריך אחסון אתרים בענן.
Microsoft 365 או Google Workspace לא מגבים את המייל שלי?
הם שומרים את המידע ומגינים עליו מתקלות אצלם, אבל מידע שנמחק נשמר רק לתקופה מוגבלת. עסקים רבים מוסיפים גיבוי נפרד לחשבונות האלה.
כל כמה זמן צריך לגבות?
לפי כמה מידע אתם מוכנים לאבד. אם אובדן של יום עבודה הוא בעיה, צריך גיבוי כמה פעמים ביום. לרוב העסקים הקטנים, גיבוי רציף או יומי של המחשבים והשרת הוא נקודת התחלה טובה.
אפשר לגבות גם לדיסק חיצוני?
כן, וזה חלק מצוין מכלל 3-2-1. רק אל תשאירו אותו מחובר למחשב כל הזמן, כי אז מתקפת כופר יכולה להצפין גם אותו.