גיבוי נתוני העסק: כלל 3-2-1 בלי להסתבך

לפי הסוכנות האמריקאית להגנת סייבר CISA, אובדן נתונים יכול להגיע ממתקפת סייבר, תקלה במערכת, מחיקה בטעות או אסון. היא מציינת שהתאוששות בלי גיבוי עלולה להימשך שבועות או חודשים, ולעיתים אינה אפשרית.

גיבוי הוא עותק מאובטח של נתוני העסק החשובים, ששמור בנפרד מהמערכת הראשית. אם משהו קורה, משחזרים ממנו.

מה מגבים

CISA ממליצה להתחיל ברשימה של מה שיושב ברשת העסק, ולתעדף את מה שהעסק לא יכול לפעול בלעדיו. בין הדוגמאות שהיא מונה: רשומות לקוחות, מידע על עובדים, נתוני שכר ונתונים פיננסיים, דוא"ל והודעות חשובות, קובצי הגדרות של תוכנות, ואתר ומסדי נתונים.

כלל 3-2-1

CISA מציגה את כלל ה-3-2-1 כקו מנחה מוכר: שלושה עותקים של הקבצים החשובים, על שני סוגי אחסון שונים (למשל דיסק קשיח וענן), ועותק אחד מחוץ למקום העסק. לפי CISA כדאי לבחור פתרון שרץ אוטומטית ובאופן קבוע.

בודקים ששחזור באמת עובד

CISA ממליצה לבדוק שחזור מלא וחלקי, ולוודא שאפשר לחזור אחורה לפחות שבעה ימים. היא ממליצה גם על הגנה על הגיבויים עצמם, כולל הצפנה ועותקים לא מקוונים. יש לזכור שנתונים שנוצרו אחרי הגיבוי האחרון עלולים לא להיכלל בו, ולכן קובעים גם כל כמה זמן מגבים.

לפי CISA, דוח Verizon לשנת 2025 מצא שכופרה הופיעה ב-44% מהפרצות שנבדקו, ולכן הגיבוי הוא מרכיב מרכזי בהתאוששות מתקיפה כזו.

כלל 3-2-1 - בשפה פשוטה

שלושה עותקים של המידע החשוב, על שני סוגי אחסון שונים, כשאחד מהם נמצא מחוץ למשרד. בפועל זה יכול להיות פשוט: הקובץ המקורי במחשב, עותק בכונן חיצוני קטן, ועותק נוסף בשירות ענן. העלות של הת setup הזה נמוכה בהרבה מהנזק של אובדן ספרי לקוחות או הנהלת חשבונות.

איך מתחילים השבוע

ראשית, כתבו רשימה: אילו קבצים יאלצו אתכם לסגור את העסק אם ייעלמו מחר. לרוב אלו ספרים, רשימות לקוחות, חשבוניות ותמונות מלאי. שנית, בחרו שירות ענן עם גיבוי אוטומטי (כך לא תלוי בזיכרון שלכם) והוסיפו כונן חיצוני שמתנתק מהמחשב בסוף היום - כונן מחובר פגיע גם לווירוסי כופרה. שלישית, סמנו ביומן תזכורת חודשית לבדוק שהגיבוי באמת רץ.

הבדיקה שכולם שוכחים

גיבוי שלא שוחזר מעולם הוא לא גיבוי. פעם בכמה חודשים בחרו קובץ אחד ושחזרו אותו מהגיבוי. מי שמגלה שהשחזור לא עובד ברגע האמת, מגלה את זה מאוחר מדי.

מצאתם טעות או תוכן לא ראוי? דווחו לנו >>