רוב העסקים שנכנסים אצלנו לטיפול חושבים שיש להם גיבוי. בפועל יש להם תיקייה שמסתנכרנת לענן, או דיסק חיצוני שמחובר לשרת כל הזמן. כופרה מוצאת את שניהם. גיבוי אמיתי הוא עותק שהתוכנה הזדונית לא יכולה להגיע אליו, ושמישהו כבר שיחזר ממנו בהצלחה.
כלל 3-2-1, בעברית פשוטה
כלל 3-2-1 הוא הדבר הראשון שאנחנו בודקים אצל לקוח חדש. הוא לא מסובך, והוא מכסה את רוב התרחישים שמפילים עסקים.
- שלושה עותקים של כל מה שחשוב. המקור, ועוד שני גיבויים נפרדים.
- שני סוגי מדיה לפחות. לא שני כוננים באותו ארון תקשורת, אלא למשל אחסון מקומי וגם ענן.
- עותק אחד מחוץ לאתר. אם יש שריפה, הצפה או פריצה לרשת, העותק הזה לא נמצא שם.
אנחנו מוסיפים לכלל הזה סעיף רביעי, ובעינינו הוא החשוב מכולם. עותק אחד חייב להיות כזה שאי אפשר למחוק או להצפין אותו, גם אם מי שתקף אותכם השיג את סיסמת מנהל הרשת.
בפועל זה נראה כך: גיבוי מקומי מהיר שממנו משחזרים קובץ בודד בדקות, עותק בענן לשחזור אחרי אירוע, ועותק נעול שאי אפשר לגעת בו בתוך תקופת השמירה. שלושתם רצים אוטומטית, ואף אחד מהעובדים שלכם לא צריך לזכור לחבר דיסק ביום חמישי.
גיבוי שלא שיחזרתם ממנו הוא לא גיבוי
בשנים שאנחנו בשטח ראינו את זה שוב ושוב. יש משימת גיבוי, יש דוח שנשלח במייל, ויש מנהל רגוע. ואז מגיע היום שצריך לשחזר, ומתגלה שהמשימה רצה על תיקייה שהעבירו לפני שנה, או שהקובץ מוצפן בסיסמה שאף אחד לא זוכר.
גיבוי שלא בדקתם הוא לא ביטוח, הוא תקווה.
לכן גיבוי נחשב תקין רק אחרי שהוציאו ממנו קובץ בפועל, ורק אחרי ששרת שלם עלה מעותק. וכל זה צריך להיות כתוב: מי בדק, מתי, וכמה זמן זה לקח.
דוח ירוק במייל אומר שהמשימה הסתיימה, לא שהמידע שלם. ראינו גיבויים שרצו חצי שנה בהצלחה על בסיס נתונים פתוח, ולכן הקובץ שיצא מהם לא נפתח בכלל. ההבדל בין השניים מתגלה רק כשמנסים. אצלנו בדיקת שחזור היא חלק מהשירות השוטף, לא משהו שמזמינים בנפרד.
מה כופרה עושה לכוננים ברשת ולתיקיות הסינכרון
כופרה לא עוצרת במחשב שנדבק. היא סורקת את הרשת ומחפשת כל מה שהמשתמש הזה יכול לכתוב אליו.
- כוננים ממופים. כונן משותף על השרת מוצפן כאילו היה תיקייה מקומית. אם לעובד יש הרשאת כתיבה, גם לכופרה יש.
- תיקיות סינכרון. וואן דרייב, דרופבוקס או גוגל דרייב מעלים את הקבצים המוצפנים לענן תוך דקות. סינכרון הוא לא גיבוי.
- גיבוי שמחובר תמיד. דיסק חיצוני שנשאר מחובר לשרת, או תיקיית גיבוי ברשת, נמחקים ראשונים. בדיוק שם מחפשים.
- גיבויי מערכת. עותקי צל וגיבויים מקומיים נמחקים בפקודה אחת, עוד לפני שההצפנה בכלל מתחילה.
מי שתוקף עסקים יודע איפה הגיבוי נמצא, ומוחק אותו קודם. בגלל זה עותק שאי אפשר למחוק, או עותק שמנותק פיזית, הוא ההבדל בין שבוע כאב לבין עסק שנסגר.
RPO ו-RTO, במילים של העסק
שני מספרים מגדירים את הגיבוי שלכם, וכדאי שהמנהל יגיד אותם ולא הטכנאי. RPO הוא כמה עבודה אתם מוכנים לאבד. RTO הוא כמה זמן אתם מוכנים לעמוד.
| סוג המידע | כמה עבודה אפשר לאבד | תוך כמה זמן חוזרים לעבוד |
|---|---|---|
| מערכת הנהלת חשבונות או ERP | עד 15 דקות | עד שעתיים |
| תיבות דואר ומסמכים | עד שעה | עד ארבע שעות |
| תחנת עבודה של עובד | עד יום | עד יום עבודה אחד |
| ארכיון ופרויקטים סגורים | עד יממה | עד שבוע |
הטבלה הזו היא דוגמה ולא מרשם. אצל משרד רואי חשבון בעונת הדוחות המספרים נעשים הדוקים בהרבה, ואצל סטודיו עיצוב דווקא הארכיון הוא הנכס היקר. אנחנו ממלאים את זה יחד איתכם, לפני שמחליטים איזה פתרון קונים.
הסדר הזה חוסך כסף ולא רק מוסיף ביטחון. כשיודעים שארכיון של שנים יכול לחכות שבוע, אין סיבה לשלם על שחזור מיידי שלו. וכשיודעים שמערכת הגבייה לא יכולה לעמוד יותר משעתיים, ברור למה שווה להשקיע דווקא בה. גיבוי נכון הוא תמיד תעדוף, לא קופסה אחת לכולם.
מה מגבים מלבד קבצים
גיבוי קבצים הוא רק חלק מהעבודה. אלה הדברים שנוטים ליפול בין הכיסאות, ובלעדיהם השחזור נתקע.
- תיבות דואר ומיקרוסופט 365. הענן מגן מפני תקלת חומרה, לא מפני מחיקה, לא מפני עובד שעזב ולא מפני חשבון שנפרץ. צריך גיבוי נפרד של הדואר, השיתופים והצוותים.
- שרתים שלמים. לא רק המידע, אלא תמונת מכונה שאפשר להעלות על חומרה אחרת בלי להתקין הכול מחדש.
- הגדרות ותצורה. חומת אש, מתג, מדפסות רשת, שעון נוכחות וטלפוניה. השחזור נעצר בדיוק על הדברים האלה.
- מנויים, דומיינים ותיבות. מי מחזיק את הדומיין, מי משלם על המנוי ואיפה קוד האימות. בדשבורד ניהול IT שאנחנו בונים לכל לקוח הכול יושב במקום אחד, כולל ציוד לפי עובד.
- סיסמאות ותיעוד. אם התיעוד היחיד שמור בקובץ על השרת שהוצפן, אין תיעוד.
הדבר שתוקע שחזורים הוא כמעט תמיד מהסוג המשעמם. מדפסת שלא מצאה את הדרייבר, מערכת שמחכה לרישיון, ממשק לבנק שדורש אימות מחדש. הקבצים חוזרים בשעה, והמשרד חוזר לעבוד רק אחרי יומיים. לכן אנחנו מתייחסים לתצורה ולתיעוד כאל מידע לכל דבר.
תרגיל שחזור, פעם בשנה
תרגיל לא צריך להיות אירוע גדול. שעתיים בשנה, בזמן שנוח לכם, ואתם יודעים אם המערכת באמת עובדת.
- בוחרים מראש מה משחזרים: תיבת דואר אחת, תיקיית עבודה ושרת אחד.
- מוציאים את הגיבוי המקומי מהמשוואה ומשחזרים מהעותק המרוחק, כמו במצב אמת.
- מודדים בשעון כמה זמן לקח עד שהמערכת חזרה לעבוד, לא עד שהקבצים הועתקו.
- בודקים שהמידע נכון, שהמשתמשים מתחברים ושהמדפסות והממשקים עובדים.
- כותבים מה נתקע ומתקנים את זה עד התרגיל הבא.
כמעט בכל תרגיל מתגלה משהו קטן שהיה עוצר את השחזור האמיתי: רישוי, סיסמה, כתובת רשת או ממשק לספק. עדיף לגלות אותו בשעתיים מתוכננות מאשר בשלוש לפנות בוקר.
השעה הראשונה, כשזה קורה
אם אתם רואים קבצים עם סיומת מוזרה או מסמך כופר על המסך, סדר הפעולות משנה. זה מה שאנחנו אומרים ללקוחות בטלפון.
- מנתקים את התחנות והשרתים החשודים מהרשת, בכבל או באלחוטי. לא מכבים, כי בכיבוי מאבדים מידע שעוזר לאבחון.
- מנתקים את הגיבוי. דיסק חיצוני מוציאים, וחשבון גיבוי בענן מקפיאים לפני שהסינכרון ממשיך.
- מחליפים סיסמאות של מנהלי המערכת מתחנה נקייה, ובודקים מי התחבר מבחוץ.
- מרימים טלפון למי שמטפל לכם ב-IT. אצלנו מענה תוך 10 דקות, ותקלה משביתה מטופלת תוך 30 דקות, 24 שעות ביממה.
- לא משלמים ולא מתכתבים עם התוקף לבד. מתעדים הכול, ומדווחים למערך הסייבר הלאומי ולחברת הביטוח אם יש פוליסת סייבר.
מהרגע הזה זה מרתון ולא ספרינט. קודם מוודאים שהתוקף כבר לא ברשת, אחר כך מקימים סביבה נקייה, ורק אז מחזירים מידע לפי סדר העדיפויות שקבעתם מראש. מי שמשחזר לתוך רשת שעוד נגועה עובר את כל התהליך פעמיים. אנחנו זמינים 24/7 ואפשר לחייג 050-8271299 בכל שעה.
שאלות נפוצות
כל הקבצים שלנו במיקרוסופט 365, צריך גיבוי נוסף?
כן. הענן מבטיח שהשרת של מיקרוסופט לא ייפול, הוא לא מבטיח שהמידע שלכם יישאר. מחיקה של עובד, חשבון שנפרץ או כופרה שמסנכרנת קבצים מוצפנים פוגעים גם בענן. גיבוי חיצוני של הדואר, השיתופים והצוותים הוא תוספת קטנה בעלות.
מה ההבדל בין סינכרון לגיבוי?
סינכרון משקף את המצב הנוכחי בכל המכשירים, כולל שגיאות. אם קובץ נמחק או הוצפן, הסינכרון מעביר את זה הלאה בתוך דקות. גיבוי שומר גרסאות לאחור ומאפשר לחזור לנקודה שלפני הנזק.
כל כמה זמן צריך לגבות?
זה נקבע לפי כמה עבודה אתם מוכנים לאבד. מערכת שכל העסק עובד בה מגובה לרוב כל 15 דקות עד שעה, וארכיון אפשר לגבות פעם ביום. אנחנו קובעים את זה יחד איתכם, לפי מערכת, ולא לפי כלל אצבע אחד לכל העסק.
שילמנו על גיבוי לפני שנתיים, זה מספיק?
לא בטוח. צריך לבדוק שהמשימות עדיין רצות על התיקיות הנכונות, שיש עותק שאי אפשר למחוק, ושמישהו שיחזר ממנו בפועל. בדיקה כזו לוקחת אצלנו כשעה בשיחת אבחון, בלי עלות ובלי התחייבות.
אם נתקפנו, כמה זמן לוקח לחזור לעבוד?
תלוי במה שהיה מוכן מראש. עסק עם תמונות מכונה ועם עותק מנותק חוזר לעבודה בדרך כלל באותו יום או ביום שאחריו. עסק שמסתמך על גיבוי שנמחק יחד עם השרת יכול לאבד שבועות, ולפעמים מידע שלא חוזר.
קשור לנושא: שירותי IT מנוהלים ואבטחת מידע · דשבורד ניהול IT · שרתים ואחסון במחירי יבואן · הזמנת טכנאי