הרבה עסקים שמגיעים אלינו חושבים שיש להם גיבוי. בפועל יש להם תיקייה שמסתנכרנת לענן או דיסק חיצוני שמחובר לשרת כל הזמן. כופרה מצפינה את שניהם. גיבוי שעובד הוא עותק שתוכנה זדונית לא יכולה להגיע אליו, ושכבר שיחזרו ממנו בהצלחה.
כלל 3-2-1, בעברית פשוטה
כלל 3-2-1 הוא הדבר הראשון שאנחנו בודקים אצל לקוח חדש. אפשר ליישם אותו בכל גודל של עסק.
- שלושה עותקים של כל מה שחשוב. המקור, ועוד שני גיבויים נפרדים.
- שני סוגי מדיה לפחות, למשל אחסון מקומי וענן. שני כוננים באותו ארון תקשורת נחשבים סוג אחד.
- עותק אחד מחוץ למשרד. אם יש שריפה, הצפה או פריצה לרשת, העותק הזה לא נמצא שם.
אנחנו מוסיפים לכלל הזה סעיף רביעי: עותק אחד שאי אפשר למחוק או להצפין, גם אם התוקף השיג את סיסמת מנהל הרשת.
בפועל זה נראה כך: גיבוי מקומי מהיר שממנו משחזרים קובץ בודד בדקות, עותק בענן לשחזור אחרי אירוע ועותק נעול שאי אפשר לגעת בו בתוך תקופת השמירה. שלושתם רצים אוטומטית, ואף עובד לא צריך לחבר דיסק בעצמו.
בדיקת שחזור: איך יודעים שהגיבוי עובד
בשנים שאנחנו בשטח ראינו את זה שוב ושוב. משימת הגיבוי רצה והדוח מגיע במייל, אבל ביום שצריך לשחזר מתגלה שהמשימה רצה על תיקייה שהעבירו לפני שנה, או שהקובץ מוצפן בסיסמה שאף אחד לא זוכר.
גיבוי שלא בדקתם הוא לא ביטוח, הוא תקווה.
גיבוי נחשב תקין רק אחרי שהוציאו ממנו קובץ בפועל ואחרי ששרת שלם עלה מעותק. את הבדיקה מתעדים: מי בדק, מתי וכמה זמן זה לקח.
דוח ירוק במייל אומר רק שהמשימה הסתיימה. ראינו גיבויים שרצו חצי שנה בהצלחה על בסיס נתונים פתוח, והקובץ שיצא מהם לא נפתח בכלל. אצלנו בדיקת שחזור כלולה בשירות השוטף.
מה כופרה עושה לכוננים ברשת ולתיקיות הסינכרון
כופרה לא עוצרת במחשב שנדבק. היא סורקת את הרשת ומחפשת כל מה שהמשתמש הזה יכול לכתוב אליו.
- כוננים ממופים. כונן משותף על השרת מוצפן כאילו היה תיקייה מקומית. אם לעובד יש הרשאת כתיבה, גם לכופרה יש.
- תיקיות סינכרון. OneDrive, Dropbox או Google Drive מעלים את הקבצים המוצפנים לענן תוך דקות. סינכרון הוא לא גיבוי.
- גיבוי שמחובר תמיד. דיסק חיצוני שנשאר מחובר לשרת, או תיקיית גיבוי ברשת, הם הדבר הראשון שתוקף מוחק.
- גיבויי מערכת. עותקי צל וגיבויים מקומיים נמחקים בפקודה אחת, עוד לפני שההצפנה בכלל מתחילה.
תוקפים מחפשים את הגיבוי ומוחקים אותו לפני ההצפנה. לכן צריך לפחות עותק אחד שאי אפשר למחוק או שמנותק פיזית מהרשת.
RPO ו־RTO, במילים של העסק
שני מספרים מגדירים את הגיבוי שלכם, ואת שניהם קובעת ההנהלה. RPO הוא כמה עבודה אתם מוכנים לאבד. RTO הוא כמה זמן העסק יכול לעמוד.
| סוג המידע | כמה עבודה אפשר לאבד | תוך כמה זמן חוזרים לעבוד |
|---|---|---|
| מערכת הנהלת חשבונות או ERP | עד 15 דקות | עד שעתיים |
| תיבות דואר ומסמכים | עד שעה | עד ארבע שעות |
| תחנת עבודה של עובד | עד יום | עד יום עבודה אחד |
| ארכיון ופרויקטים סגורים | עד יממה | עד שבוע |
הטבלה היא דוגמה. במשרד רואי חשבון בעונת הדוחות המספרים הדוקים יותר, ובסטודיו עיצוב הארכיון הוא הנכס היקר. אנחנו ממלאים אותה איתכם לפני שבוחרים פתרון גיבוי.
הסדר הזה גם חוסך כסף. כשיודעים שארכיון של שנים יכול לחכות שבוע, אין סיבה לשלם על שחזור מיידי שלו. כשיודעים שמערכת הגבייה לא יכולה לעמוד יותר משעתיים, משקיעים בגיבוי שלה.
מה מגבים מלבד קבצים
גיבוי קבצים הוא רק חלק מהעבודה. אלה הפריטים שבדרך כלל אף אחד לא מגבה, ובלעדיהם השחזור נתקע.
- תיבות דואר ו־Microsoft 365. הענן מגן מפני תקלת חומרה. הוא לא מגן מפני מחיקה, עובד שעזב או חשבון שנפרץ. צריך גיבוי נפרד של הדואר, השיתופים והצוותים.
- שרתים שלמים. תמונת מכונה של השרת, שאפשר להעלות על חומרה אחרת בלי להתקין הכול מחדש.
- הגדרות ותצורה. חומת אש, מתג, מדפסות רשת, שעון נוכחות וטלפוניה. בלי ההגדרות שלהם השחזור נעצר.
- מנויים, דומיינים ותיבות. מי מחזיק את הדומיין, מי משלם על המנוי ואיפה קוד האימות. בדשבורד ניהול IT שאנחנו בונים המידע הזה מרוכז במסך אחד, יחד עם הציוד של כל עובד.
- סיסמאות ותיעוד. עותק של התיעוד נשמר מחוץ לשרת, כי תיעוד שיושב רק על השרת שהוצפן לא זמין בזמן השחזור.
שחזורים נתקעים בדרך כלל על פרטים טכניים קטנים: מדפסת שלא מוצאת דרייבר, מערכת שמחכה לרישיון, ממשק לבנק שדורש אימות מחדש. הקבצים חוזרים בשעה, והמשרד חוזר לעבוד אחרי יומיים. לכן אנחנו מגבים ומתעדים גם את התצורה.
תרגיל שחזור, פעם בשנה
תרגיל שחזור לוקח כשעתיים בשנה, בזמן שנוח לכם. בסופו אתם יודעים אם אפשר לשחזר מהגיבוי.
- בוחרים מראש מה משחזרים: תיבת דואר אחת, תיקיית עבודה ושרת אחד.
- מוציאים את הגיבוי המקומי מהמשוואה ומשחזרים מהעותק המרוחק, כמו במצב אמת.
- מודדים כמה זמן עבר עד שהעובדים יכלו לחזור לעבוד על המערכת.
- בודקים שהמידע נכון, שהמשתמשים מתחברים ושהמדפסות והממשקים עובדים.
- כותבים מה נתקע ומתקנים את זה עד התרגיל הבא.
כמעט בכל תרגיל מתגלה משהו קטן שהיה עוצר שחזור אמיתי: רישוי, סיסמה, כתובת רשת או ממשק לספק. מתקנים אותו לפני שקורה אירוע.
השעה הראשונה, כשזה קורה
אם אתם רואים קבצים עם סיומת מוזרה או מסמך כופר על המסך, סדר הפעולות משנה. זה מה שאנחנו אומרים ללקוחות בטלפון.
- מנתקים את התחנות והשרתים החשודים מהרשת, בכבל או באלחוטי. לא מכבים, כי בכיבוי מאבדים מידע שעוזר לאבחון.
- מנתקים את הגיבוי. דיסק חיצוני מוציאים, וחשבון גיבוי בענן מקפיאים לפני שהסינכרון ממשיך.
- מחליפים סיסמאות של מנהלי המערכת מתחנה נקייה, ובודקים מי התחבר מבחוץ.
- מתקשרים למי שמטפל לכם ב־IT. אצלנו עונים לכל פנייה תוך 10 דקות, ותקלה משביתה מטופלת תוך 30 דקות.
- לא משלמים ולא מתכתבים עם התוקף לבד. מתעדים הכול, ומדווחים למערך הסייבר הלאומי ולחברת הביטוח אם יש פוליסת סייבר.
מכאן התהליך לוקח זמן. קודם מוודאים שהתוקף כבר לא ברשת, אחר כך מקימים סביבה נקייה, ורק אז מחזירים מידע לפי סדר העדיפויות שקבעתם מראש. שחזור לתוך רשת שעדיין נגועה מחייב להתחיל הכול מחדש. אפשר לחייג אלינו 050-8271299.
שאלות נפוצות
כל הקבצים שלנו ב־Microsoft 365, צריך גיבוי נוסף?
כן. Microsoft אחראית לזמינות השירות. מחיקה של עובד, חשבון שנפרץ או כופרה שמסנכרנת קבצים מוצפנים פוגעים גם במידע שבענן. לכן מוסיפים גיבוי חיצוני של הדואר, השיתופים והצוותים.
מה ההבדל בין סינכרון לגיבוי?
סינכרון משקף את המצב הנוכחי בכל המכשירים, כולל שגיאות. אם קובץ נמחק או הוצפן, הסינכרון מעביר את זה הלאה בתוך דקות. גיבוי שומר גרסאות לאחור, ואיתו חוזרים לנקודה שלפני הנזק.
כל כמה זמן צריך לגבות?
זה נקבע לפי כמה עבודה אתם מוכנים לאבד. מערכת שכל העסק עובד בה מגובה לרוב כל 15 דקות עד שעה, וארכיון אפשר לגבות פעם ביום. אנחנו קובעים את זה איתכם לכל מערכת בנפרד.
שילמנו על גיבוי לפני שנתיים, זה מספיק?
לא בטוח. צריך לבדוק שהמשימות עדיין רצות על התיקיות הנכונות, שיש עותק שאי אפשר למחוק ושמישהו שיחזר ממנו בפועל. את הבדיקה הזו אנחנו עושים באבחון IT ואבטחה של 30 דקות, בלי עלות ובלי התחייבות.
אם נתקפנו, כמה זמן לוקח לחזור לעבוד?
תלוי במה שהיה מוכן מראש. עסק עם תמונות מכונה ועם עותק מנותק חוזר לעבודה בדרך כלל תוך יום או יומיים. עסק שמסתמך על גיבוי שנמחק יחד עם השרת יכול לאבד שבועות, ולפעמים מידע שלא חוזר.
עוד בנושא: שירותי IT מנוהלים ואבטחת מידע · דשבורד ניהול IT · שרתים ואחסון במחירי יבואן · הזמנת טכנאי