רוב העסקים יודעים שיש להם גיבוי. מעטים יודעים לענות על שתי שאלות פשוטות: כמה זמן ייקח לחזור לעבוד אם השרת יקרוס מחר, וכמה מידע ילך לאיבוד. גיבוי שרתים טוב נמדד ביכולת לשחזר ממנו, לא בעצם קיומו.

למה RAID ו-Snapshot אינם גיבוי

RAID מגן מפני כשל בדיסק אחד, אבל לא מפני מחיקה בטעות, נזק לקבצים או מתקפת כופר. Snapshot של שרת וירטואלי שמור באותה סביבה, ולכן אם הסביבה נפגעת, גם הוא נפגע. גיבוי אמיתי הוא עותק נפרד, במקום נפרד, שאפשר לשחזר ממנו.

כלל 3-2-1: הבסיס לכל תוכנית גיבוי

  • שלושה עותקים של המידע: הנתונים החיים ושני גיבויים.
  • על שני סוגי אחסון שונים, למשל התקן מקומי וענן.
  • אחד מהם מחוץ לאתר, כך שדליקה, גניבה או תקלה במשרד לא יפגעו בו.

בשנים האחרונות מוסיפים לכלל שכבה נוספת: לפחות עותק אחד שאי אפשר לשנות או למחוק (immutable) או שמנותק מהרשת, כדי שתוקף שהשתלט על הסביבה לא יוכל למחוק גם את הגיבויים.

מה צריך לגבות בפועל

  • שרתי קבצים ומסדי נתונים, כולל מערכות ניהול, הנהלת חשבונות ו-CRM.
  • שרתים וירטואליים שלמים, כדי שאפשר יהיה להקים אותם מחדש במהירות.
  • הגדרות רשת, חומת אש ושרתי דומיין, שבלעדיהן שחזור של שרת בודד לא מספיק.
  • נתוני Microsoft 365 כמו דואר, OneDrive ו-SharePoint. שירות הענן אינו תחליף למדיניות גיבוי שמתאימה לעסק.

RPO ו-RTO: שני מספרים שכל בעל עסק צריך להכיר

RPO הוא כמה מידע העסק מוכן לאבד. אם מגבים פעם ביום, ייתכן שיאבד יום עבודה שלם. RTO הוא כמה זמן אפשר להיות מושבתים עד שחוזרים לפעול. שני המספרים האלה קובעים כמה תכופים הגיבויים ואיזה פתרון שחזור מתאים, ולכן מגדירים אותם לפי הפעילות העסקית ולא לפי מה שהציוד מאפשר.

גיבוי מבודד: ההגנה מפני כופר

בתקיפות כופר, תוקפים מחפשים קודם כול את הגיבויים. גיבוי שנמצא על אותו שרת, באותה רשת ועם אותן הרשאות עלול להיעלם יחד עם המידע. לכן חשוב לשמור עותק בנפרד: חשבון ייעודי עם הרשאות מוגבלות, אימות דו-שלבי, ואחסון שלא ניתן למחיקה בפרק זמן שנקבע.

בדיקת שחזור: המבחן האמיתי

גיבוי שלא נבדק בשחזור הוא הנחה. כדאי לתרגל שחזור בתדירות קבועה ולתעד את התוצאה.

  • משחזרים קובץ בודד וגם שרת שלם לסביבת בדיקה, ומודדים כמה זמן זה לקח.
  • מוודאים שהמידע שנשחזר תקין ושהמערכת העסקית עולה ועובדת.
  • בודקים שמי שאחראי על השחזור יודע מה לעשות, ושהסיסמאות והרשאות הגישה זמינים גם כשהסביבה הראשית לא.
  • מתעדים את תהליך השחזור, כדי שלא יהיה תלוי באדם אחד.

שאלות שכדאי לשאול ספק גיבוי

  • איפה נשמרים הגיבויים, ומי מורשה למחוק אותם?
  • האם יש עותק מבודד, ומה קורה אם חשבון הניהול נפרץ?
  • כל כמה זמן נבדק שחזור, ואיך אקבל על כך דיווח?
  • מהו זמן השחזור המשוער לשרת המרכזי שלי?

SecureOps מתכננת ומנהלת גיבוי ושחזור לעסקים, כולל הפרדה מהסביבה הפעילה ובדיקות שחזור. פרטים בעמוד שירותי גיבוי ושחזור, ובמדריכים על איפה לשמור גיבויים ותוכנית התאוששות מאסון.

רוצים לדעת אם הגיבוי שלכם באמת יחזיר אתכם לעבודה? דברו עם צוות SecureOps לשיחת מיפוי ללא עלות.