כלל הגיבוי 3-2-1: איך מיישמים אותו בעסק קטן, ומה השתנה בעידן הכופרה

"יש לנו גיבוי" הוא אחד המשפטים שאנחנו שומעים הכי הרבה, ואחד המשפטים שהכי כדאי לבדוק. לפעמים מדובר בדיסק חיצוני שמישהו מחבר כשהוא נזכר. לפעמים בסנכרון ל-OneDrive שנחשב בטעות לגיבוי. ולפעמים בגיבוי אמיתי ומסודר, שפשוט אף אחד לא ניסה לשחזר ממנו.

כלל 3-2-1 הוא דרך פשוטה לבדוק אם הגיבוי של העסק באמת יחזיק ביום שצריך אותו. במדריך הזה נסביר מה כל מספר אומר, איך זה נראה בעסק קטן, ולמה בעידן הכופרה הכלל קיבל תוספות.

מה אומר כל מספר

3 עותקים

המידע המקורי, ועוד שני עותקים. למה שלושה? כי כל עותק יכול להיכשל: דיסק מתקלקל, קובץ נמחק, גיבוי נכשל בלי שמישהו שם לב. כששני עותקים נכשלים באותו זמן, עדיין נשאר שלישי.

2 סוגי אחסון

העותקים לא אמורים להיות על אותו סוג של אמצעי אחסון, או באותה מערכת. למשל, השרת במשרד, ועותק על התקן גיבוי מקומי (NAS) או בענן. הרעיון: תקלה אחת, באג אחד או טעות הגדרה אחת לא אמורים לפגוע בכל העותקים.

1 מחוץ למשרד

עותק אחד לפחות נמצא במקום אחר: בענן, או במיקום פיזי אחר. שריפה, הצפה, פריצה פיזית או גניבה במשרד לא יפגעו בו. בעסקים קטנים, הדרך הפשוטה לעשות את זה היא גיבוי בענן מנוהל.

למה זה כבר לא מספיק: 3-2-1-1-0

כלל 3-2-1 נולד בעולם שבו האיום העיקרי היה תקלת חומרה או טעות אנוש. כופרה שינתה את התמונה. תוקפים שנכנסים לרשת מחפשים קודם את הגיבויים, ומנסים למחוק או להצפין אותם לפני שהם מצפינים את השרתים. לכן מוסיפים:

• 1 עותק שלא ניתן לשנות או שמנותק מהרשת. גיבוי "בלתי ניתן לשינוי" (Immutable) לא ניתן למחיקה במשך תקופה מוגדרת, גם לא עם סיסמת מנהל. לחלופין, עותק שמנותק פיזית מהרשת. זו ההגנה שמבטיחה שגם אם התוקף השתלט על הרשת, יש ממה לשחזר. הרחבנו על זה במדריך לכופרה בעסק.
• 0 שגיאות בשחזור. גיבוי שלא נבדק הוא הנחה, לא ביטחון. בודקים שחזור באופן קבוע, ומוודאים שהוא עובד ובזמן סביר.

סנכרון הוא לא גיבוי

זו הטעות הנפוצה ביותר. OneDrive, SharePoint, Google Drive ו-Dropbox הם כלים מצוינים לעבודה ולשיתוף. אבל הם מסנכרנים: אם קובץ נמחק במחשב, הוא נמחק גם בענן. אם כופרה הצפינה את התיקייה במחשב, הגרסה המוצפנת מסתנכרנת לענן.

לשירותים האלה יש סל מחזור וגרסאות קודמות, וזה עוזר במקרים קטנים. אבל יש להם מגבלות זמן והיקף, והם לא תחליף לגיבוי עצמאי. הסברנו את זה בפירוט במאמר על גיבוי Microsoft 365.

איך 3-2-1 נראה בעסק קטן

לא צריך מרכז נתונים. הנה שתי דוגמאות טיפוסיות:

משרד עם שרת

• עותק 1: המידע בשרת במשרד.
• עותק 2: גיבוי מקומי על התקן נפרד, לשחזור מהיר של קבצים ושל השרת כולו.
• עותק 3: גיבוי בענן, מחוץ למשרד, עם הגנה מפני מחיקה.
• בנוסף: גיבוי נפרד ל-Microsoft 365, אם משתמשים בו למייל ולקבצים.

משרד בלי שרת, הכול בענן

• עותק 1: המידע ב-Microsoft 365 (מייל, OneDrive, SharePoint).
• עותק 2: גיבוי של Microsoft 365 לשירות גיבוי חיצוני, מחוץ לסביבת Microsoft.
• עותק 3: תלוי בצורך. בחלק מהעסקים מוסיפים עותק נוסף, למשל ייצוא תקופתי או שמירה בשני אזורים של שירות הגיבוי.
• בנוסף: גיבוי או סנכרון מסודר של קבצים שנשמרים מקומית במחשבים, אם יש כאלה.

טעויות נפוצות שראינו

• הגיבוי והמקור באותה רשת, עם אותה סיסמה. אם תוקף משתלט על חשבון המנהל, הוא מגיע גם לגיבוי. מפרידים הרשאות, ומוסיפים עותק שלא ניתן למחוק.
• גיבוי שנכשל בשקט. הגיבוי הפסיק לרוץ לפני חודשים, ואף אחד לא קרא את ההתראות. מישהו צריך להיות אחראי לבדוק דוחות.
• רק חלק מהמידע מגובה. השרת מגובה, אבל המיילים, הקבצים במחשבים הניידים או מסד הנתונים של תוכנה ייעודית לא.
• אין תיעוד איך משחזרים. ביום אירוע, אף אחד לא זוכר איפה הגיבוי, מה הסיסמה ובאיזה סדר משחזרים. זה חלק מתוכנית המשכיות עסקית.

כמה זמן לשמור, ובאיזו תדירות לגבות

שתי שאלות שכדאי להחליט עליהן מראש:

• כמה מידע אפשר להרשות לאבד? אם מגבים פעם ביום, אפשר לאבד עד יום עבודה. בעסקים שבהם זה לא מקובל, מגבים בתדירות גבוהה יותר. במונחים מקצועיים זה נקרא RPO.
• תוך כמה זמן צריך לחזור לעבודה? שחזור של קובץ לוקח דקות. שחזור של שרת שלם מהענן יכול לקחת שעות. אם אי אפשר לחכות, צריך גם עותק מקומי לשחזור מהיר. זה נקרא RTO.

וכמה זמן לשמור גרסאות? מספיק כדי לגלות בעיה שהתגלתה באיחור. למשל, קובץ שנמחק בטעות לפני חודש, או כופרה שנכנסה שבועות לפני שהתגלתה. המדריך לבדיקת שחזור מסביר את RPO ו-RTO בהרחבה.

בדיקת שחזור: החלק שכולם מדלגים עליו

הגיבוי לא נמדד ביום שבו הוא רץ, אלא ביום שבו משחזרים ממנו. בדיקת שחזור טובה כוללת:

• שחזור של כמה קבצים אקראיים מתקופות שונות.
• שחזור של תיבת דואר או פריטים מ-Microsoft 365.
• אחת לתקופה, שחזור של שרת או מחשב שלם לסביבת בדיקה.
• מדידה של כמה זמן זה לקח, ותיעוד.

ומה עם מחשבים ניידים?

קבצים שנשמרים רק במחשב נייד הם נקודה עיוורת נפוצה. הפתרון הפשוט: להגדיר שתיקיות העבודה (שולחן העבודה, מסמכים) יישמרו ב-OneDrive של העסק, ולגבות את Microsoft 365 בנפרד. כך גם הקבצים של העובדים הניידים נכנסים למערך הגיבוי.

צ'קליסט מהיר: האם הגיבוי שלכם עומד ב-3-2-1?

• יש לפחות שלושה עותקים של המידע החשוב?
• העותקים על שני סוגי אחסון או מערכות שונות?
• יש עותק מחוץ למשרד?
• יש עותק שלא ניתן למחוק או שמנותק מהרשת?
• Microsoft 365 מגובה בנפרד?
• מישהו מקבל ובודק את דוחות הגיבוי?
• בוצעה בדיקת שחזור בחודשים האחרונים?

אם על חלק מהשאלות התשובה היא "לא" או "לא יודע", זה המקום להתחיל. עוד בדיקות אבטחה בסיסיות תמצאו בצ'קליסט אבטחת המידע.

שאלות נפוצות

דיסק חיצוני שמחברים פעם בשבוע הוא גיבוי טוב?

עדיף מכלום, אבל הוא תלוי באדם שזוכר לחבר, נמצא לרוב באותו משרד, ואם הוא מחובר בזמן מתקפת כופרה, גם הוא עלול להיפגע. כדאי שיהיה חלק ממערך גיבוי ולא כל המערך.

OneDrive הוא גיבוי?

לא. OneDrive הוא שירות סנכרון ואחסון. יש לו סל מחזור וגרסאות, אבל מחיקות והצפנות מסתנכרנות. מומלץ גיבוי נפרד ל-Microsoft 365.

מה זה גיבוי בלתי ניתן לשינוי?

גיבוי שלא ניתן למחוק או לשנות במשך תקופה מוגדרת, גם עם הרשאות מנהל. זו הגנה חשובה מפני כופרה שמנסה למחוק את הגיבויים.

באיזו תדירות צריך לגבות?

תלוי בכמה מידע העסק יכול להרשות לאבד. ברוב העסקים, גיבוי יומי הוא מינימום, ובמערכות קריטיות מגבים בתדירות גבוהה יותר.

כל כמה זמן לבדוק שחזור?

כדאי לבצע בדיקה קצרה באופן קבוע, למשל פעם ברבעון, ובדיקה רחבה יותר אחת לתקופה. וגם אחרי כל שינוי משמעותי במערכת.

גיבוי בענן מספיק לבד?

לרוב העסקים הוא חלק הכרחי, כי הוא העותק שמחוץ למשרד. אבל אם צריך לחזור לעבודה מהר, כדאי לשלב גם עותק מקומי לשחזור מהיר.

איך ש.מ מחשבים יכולה לעזור

אנחנו מתכננים ומנהלים גיבוי לעסקים לפי כלל 3-2-1: גיבוי מקומי וגיבוי בענן, גיבוי נפרד ל-Microsoft 365, מעקב אחרי דוחות ובדיקות שחזור. פרטים בעמוד גיבוי בענן לעסקים. רוצים לדעת אם הגיבוי שלכם באמת יחזיק? השאירו פרטים, ונעבור עליו יחד.

שירותים שקשורים למאמר

מאמרים נוספים שכדאי לקרוא

• בדיקת שחזור: איך יודעים שהגיבוי של העסק באמת עובד
• האם Microsoft מגבה את המיילים והקבצים שלכם?
• תוכנית המשכיות עסקית למשרד: איך ממשיכים לעבוד כשמשהו משתבש