- גיבוי בענן הוא עותק של המידע של העסק שנשמר באופן אוטומטי ומוצפן מחוץ למשרד, כך שאירוע במשרד לא מוחק גם את המקור וגם את הגיבוי.
- הגישה המומלצת היא כלל 3-2-1: שלושה עותקים, על שני סוגי אחסון, ואחד מהם מחוץ למשרד.
- Microsoft 365 צריך גיבוי משלו. Microsoft אחראית לכך שהשירות יעבוד, לא לתוכן שנמחק אצלכם.
- היסטוריית גרסאות מאפשרת לחזור לנקודה שלפני כופרה או מחיקה, גם אם גיליתם אותה באיחור.
- גיבוי שאף אחד לא ניסה לשחזר ממנו הוא בעיקר הנחה. כדאי לבדוק שחזור בפועל, ולדעת מראש מי מבצע אותו.
תוכנת הגיבוי שלכם כתבה הבוקר "הושלם בהצלחה". נשמע מרגיע. אבל מתי בפעם האחרונה מישהו במשרד באמת שחזר ממנה קובץ ופתח אותו?
ברוב העסקים הקטנים והבינוניים יש גיבוי כלשהו: כונן חיצוני, תיקייה בענן, או משהו שמישהו התקין לפני כמה שנים. השאלה האמיתית היא לא אם יש גיבוי, אלא אם ביום הלא נעים הוא יחזיר לכם את העסק לעבודה. במאמר הזה נעבור, בלי ז'רגון מיותר, על מה זה גיבוי בענן, איך עושים אותו נכון, ממה הוא מציל, ומה כדאי לשאול את מי שאחראי אצלכם על המחשוב.
מה זה בעצם גיבוי בענן?
גיבוי הוא עותק נוסף של המידע שלכם, שנשמר בנפרד מהמקור, כדי שאם המקור נפגע, יהיה ממה לשחזר. שחזור הוא הפעולה ההפוכה: להחזיר את המידע מהגיבוי למקום שבו עובדים איתו.
"ענן" הוא פשוט שרתים של ספק שירות שנמצאים במרכזי נתונים מחוץ למשרד שלכם, ושאליהם מגיעים דרך האינטרנט. גיבוי בענן אומר שהעותק של המידע יושב שם, ולא על כונן שנמצא מתחת לשולחן.
בגיבוי עסקי מסודר, העותק נשלח מוצפן. כלומר, המידע הופך לקוד שאפשר לקרוא רק עם המפתח הנכון, כך שגם מי שיגיע אליו בלי הרשאה לא יוכל להשתמש בו.
ומה ההבדל בין גיבוי לבין "הקבצים שלנו כבר בענן"?
זה אחד הבלבולים הנפוצים. כשהקבצים יושבים ב-OneDrive, ב-SharePoint או ב-Google Drive, זה סנכרון: אותו קובץ זמין בכמה מכשירים. אבל אם קובץ נמחק או הוצפן, הסנכרון מעביר גם את המחיקה או ההצפנה לכל המקומות. גיבוי, לעומת זאת, שומר עותק נפרד ונקודות זמן קודמות, כדי שאפשר יהיה לחזור אחורה.
איך זה עובד: הדרכים לגבות עסק
גיבוי מקומי, גיבוי בענן, או שניהם
- גיבוי מקומי: עותק על כונן חיצוני או על NAS (מכשיר אחסון קטן שמחובר לרשת המשרד). היתרון: שחזור מהיר, כי הכול נמצא קרוב. החיסרון: הוא נמצא באותו מקום ולרוב באותה רשת כמו המקור, ולכן חשוף לאותם אירועים.
- גיבוי בענן: עותק מחוץ למשרד. היתרון: אירוע במשרד, כמו שריפה, גניבה או כופרה שמתפשטת ברשת, בדרך כלל לא מגיע אליו, בתנאי שהגישה אליו מופרדת ומוגנת מפני מחיקה. החיסרון: שחזור של כמויות גדולות מאוד תלוי במהירות האינטרנט.
- גיבוי משולב (היברידי): גם וגם. עותק מקומי לשחזור מהיר של דברים יומיומיים, ועותק בענן כקו הגנה אחרון. ברוב העסקים זה השילוב ההגיוני.
כלל 3-2-1, בגרסה פשוטה
זה כלל אצבע מקובל בתחום, שגם סוכנות הסייבר האמריקאית CISA ממליצה עליו לעסקים קטנים ובינוניים:
- 3 עותקים של המידע החשוב: המקור ועוד שני גיבויים.
- 2 סוגי אחסון שונים, למשל כונן מקומי וענן.
- 1 עותק מחוץ למשרד, כך שאירוע אחד לא פוגע בכל העותקים בבת אחת.
היסטוריית גרסאות: לחזור לנקודה הנכונה
היסטוריית גרסאות פירושה שהגיבוי לא שומר רק את המצב האחרון של כל קובץ, אלא כמה נקודות זמן לאורך תקופה. למה זה חשוב? כי לא תמיד מגלים בעיה מיד. קובץ שנמחק בטעות לפני שבועיים, או תיקייה שהוצפנה בשקט לפני כמה ימים, יופיעו גם בגיבוי של אתמול במצבם הפגום. רק אם יש גרסאות קודמות, יש נקודה נקייה לחזור אליה.
גיבוי של Microsoft 365 והמייל
הרבה עסקים מניחים שאם המיילים והקבצים נמצאים ב-Microsoft 365, הם מגובים אוטומטית. בפועל, האחריות מחולקת: Microsoft אחראית לכך שהתשתית שלה תעבוד, ואילו המידע עצמו, החשבונות וההרשאות נשארים באחריות הלקוח. לסל המחזור ולמנגנוני השמירה המובנים יש מגבלת זמן, ואחריה התוכן כבר לא קיים.
מחיקה בטעות, תיבת דואר של עובד שעזב, או חשבון שנפרץ והתוכן בו נמחק או הוצפן: בכל המקרים האלה, גיבוי נפרד ועצמאי של המיילים, של OneDrive ושל SharePoint הוא מה שמאפשר לחזור אחורה.
לוח זמנים אוטומטי
גיבוי שתלוי בכך שמישהו יזכור לחבר כונן או ללחוץ על כפתור, יפסיק לקרות בשבוע עמוס. גיבוי עסקי צריך לרוץ אוטומטית לפי לוח זמנים קבוע, ומישהו צריך לעקוב שהוא אכן רץ ולקבל התראה כשלא. תדירות הגיבוי קובעת כמה עבודה עלולה ללכת לאיבוד: גיבוי פעם ביום פירושו שבמקרה הגרוע אפשר לאבד יום עבודה. בעסקים שעובדים כל היום על קבצים משותפים, לפעמים נכון לגבות בתדירות גבוהה יותר.
ממה גיבוי בענן מציל את העסק?
הנה כמה תרחישים כלליים, כאלה שיכולים לקרות כמעט בכל משרד:
כופרה (Ransomware)
כופרה היא תוכנה זדונית שמצפינה את הקבצים, כך שאי אפשר לפתוח אותם, ודורשת תשלום כדי לשחרר אותם. דמיינו שעובד פותח קובץ מצורף שנראה כמו חשבונית, ולמחרת בבוקר התיקיות המשותפות לא נפתחות. כופרה מצפינה לעיתים קרובות גם כוננים שמחוברים למחשב או נגישים ברשת, כולל הגיבוי המקומי. עותק בענן, עם גרסאות מלפני האירוע, הוא מה שמאפשר לשחזר בלי להיות תלויים בתוקפים.
תקלת חומרה
דיסק קשיח בשרת או במחשב יכול להפסיק לעבוד בלי אזהרה מוקדמת. בלי גיבוי, המידע עליו עלול להיות אבוד, או שהצלה שלו תהיה ארוכה ויקרה, בלי שום ודאות.
גניבה ואובדן
מחשב נייד שנשכח ברכבת או נגנב מהרכב, או פריצה למשרד שבה נלקח ציוד. אם הגיבוי היה כונן שעמד ליד המחשב, סביר שהוא נלקח איתו.
טעות אנוש
זה התרחיש הכי שגרתי, ולכן הכי מוכר למנהלות ומנהלי משרד: "מחקתי בטעות את התיקייה", "שמרתי על הגרסה הישנה", "תחזירו לי את המייל מאתמול". עם היסטוריית גרסאות, אלה בקשות שאפשר לטפל בהן בלי דרמה.
שריפה, הצפה ונזקי מים
צנרת שהתפוצצה בסוף שבוע, נזילה מהקומה שמעל או שריפה בבניין: אירוע פיזי במשרד פוגע במחשבים ובגיבוי שלידם באותו רגע. רק עותק שנמצא במקום אחר נשאר שלם.
למה זה חשוב לעסק, לא רק למחשבים
המשכיות עסקית
המשכיות עסקית היא היכולת של העסק להמשיך לתפקד גם אחרי תקלה. כשמסתכלים על גיבוי מהזווית הזו, השאלה המרכזית משתנה: לא "כמה מידע יש בגיבוי", אלא "כמה זמן עובר עד שהצוות עובד שוב". כדאי לקבוע מראש מה משחזרים ראשון. בדרך כלל זו המערכת שבלעדיה העסק פשוט עומד, למשל הנהלת החשבונות או מערכת ניהול הלקוחות.
העלות של זמן השבתה
כל שעה שבה הצוות לא יכול לעבוד עולה כסף: משכורות שמשולמות בלי תפוקה, הזמנות שלא יוצאות, לקוחות שמחכים לתשובה ופגיעה במוניטין. לכל עסק העלות שונה, אבל כמעט תמיד, השקעה מראש בגיבוי מסודר קטנה בהרבה מהמחיר של כמה ימי השבתה.
פרטיות ואבטחת מידע בישראל
עסקים בישראל שמחזיקים מידע אישי על לקוחות, מטופלים או עובדים כפופים לחוק הגנת הפרטיות ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. התקנות מחייבות לאבטח את המידע לפי רמת הרגישות שלו, ובמאגרים ברמת אבטחה בינונית וגבוהה הן כוללות גם הוראות מפורשות לגיבוי ולשחזור. בנוסף, באוגוסט 2025 נכנס לתוקף תיקון 13 לחוק, שהרחיב את סמכויות האכיפה של הרשות להגנת הפרטיות.
אין כאן ייעוץ משפטי. מה בדיוק חל על העסק שלכם תלוי בסוג המידע ובהיקף שלו, וכדאי לבדוק זאת עם גורם מקצועי. אבל המסקנה הכללית ברורה: גיבוי מוצפן ומסודר הוא חלק מהאחריות של העסק על המידע שהופקד בידיו.
בדיקת שחזור: ההבדל בין גיבוי לבין תקווה
הודעת "הושלם בהצלחה" אומרת שהתהליך הסתיים בלי שגיאה. היא לא אומרת שהקבצים תקינים, שהם כוללים את מה שחשוב היום, ושמישהו יודע איך להחזיר אותם.
לכן ההמלצה המקובלת בתחום היא לבדוק שחזור בפועל באופן קבוע: לבחור קובץ אמיתי, לשחזר אותו ולוודא שהוא נפתח. כדאי לבדוק גם שחזור של תיבת דואר, ולוודא שמערכות חדשות שנוספו לעסק נכנסו גם הן לגיבוי. גיבוי שרץ חודשים על תיקייה שכבר לא בשימוש, או מערכת חדשה שאיש לא הוסיף לגיבוי, הם בדיוק מה שבדיקה כזו חושפת בזמן.
וחשוב לא פחות: לדעת מראש מי מבצע את השחזור. ביום לחוץ לא רוצים לחפש את "מי שהתקין את זה פעם".
צ'קליסט: 5 שאלות לשאול את ספק המחשוב שלכם על הגיבוי
- מה בדיוק מגובה אצלנו? שרתים, מחשבים, מסדי נתונים, תיבות מייל, OneDrive ו-SharePoint? מה לא מגובה?
- איפה נמצאים העותקים? יש עותק מחוץ למשרד, מוצפן, שלא נגיש ישירות מהרשת שלנו?
- כמה זמן אחורה אפשר לחזור? כמה גרסאות נשמרות, ולכמה זמן?
- מתי בפעם האחרונה שוחזר מהגיבוי קובץ אמיתי? ואיך יודעים שהגיבוי רץ כל יום, ולא רק שהוגדר פעם?
- מי מבצע את השחזור, ומה סדר העדיפויות? למי פונים כשצריך קובץ בחזרה, ומה חוזר לעבוד ראשון אם המשרד כולו מושבת?
אם על אחת השאלות אין תשובה ברורה, זה לא אומר שיש בעיה. זה פשוט מה ששווה לבדוק.
איך ש.מ מחשבים יכולה לעזור
ש.מ מחשבים מספקת שירותי מחשוב לעסקים קטנים ובינוניים, ובהם גיבוי בענן לעסקים: גיבוי מנוהל ומוצפן של שרתים, תחנות עבודה, מסדי נתונים ותיבות דואר, כולל Microsoft 365. אפשר לקבל אצלנו גיבוי בענן גם כשירות נפרד, בלי הסכם מחשוב מלא.
וכשצריך קובץ בחזרה, יש כתובת אחת: פונים אלינו, ואנחנו משחזרים אותו בשבילכם.
רוצים לבדוק מה מגובה אצלכם היום, ומה לא? אפשר להתחיל בשיחה קצרה.
שאלות נפוצות
יש לנו כונן גיבוי במשרד. זה לא מספיק?
זו התחלה טובה, אבל לא מערך שלם. כונן שמחובר למחשב או לרשת חשוף לאותה כופרה, ולאותה שריפה או גניבה, כמו המחשבים עצמם. גיבוי בענן מוסיף עותק מחוץ למשרד, וכך מתקיים כלל 3-2-1.
המידע שלנו כבר ב-Microsoft 365. למה צריך גיבוי נוסף?
כי Microsoft אחראית לזמינות השירות, ואילו התוכן שלכם נשאר באחריותכם. מחיקה בטעות, תיבה של עובד שעזב או חשבון שנפרץ הם מקרים שבהם גיבוי נפרד מאפשר לחזור לנקודת זמן קודמת, גם אחרי שסל המחזור התרוקן.
האם גיבוי בענן בטוח? המידע שלנו יושב אצל מישהו אחר.
בגיבוי עסקי מסודר המידע מוצפן לפני שהוא יוצא מהמשרד וגם בזמן האחסון, והגישה אליו מוגבלת להרשאות מוגדרות. כדאי לשאול את הספק איך מתבצעת ההצפנה ומי יכול לגשת לגיבוי.
כמה זמן אחורה צריך לשמור גרסאות?
זה תלוי בעסק ובסוג המידע, אבל העיקרון ברור: לא מספיק לשמור רק את המצב האחרון. מחיקה או הצפנה מתגלות לפעמים רק אחרי כמה ימים, ולכן צריך כמה נקודות שחזור לאורך זמן. CISA, למשל, ממליצה לוודא שאפשר לחזור לפחות שבעה ימים אחורה.
אנחנו עסק קטן. זה רלוונטי גם לנו?
דווקא בעסק קטן, שבו אין מחלקת IT ואין "מישהו שיודע", גיבוי מסודר חשוב במיוחד. אובדן של יום או שבוע עבודה מורגש מיד, ובעסק קטן לרוב אין צוות שיכול לספוג את זה. את היקף הגיבוי מתאימים למה שקריטי אצלכם, לא לתבנית אחידה.