גיבוי בענן לעסקים: למה הגיבוי שלכם כנראה לא עובד ואיך מתקנים את זה

יש שאלה אחת שאנחנו שואלים כל בעל עסק בפגישה ראשונה: "אם המחשב המרכזי שלך יימחק הלילה, מתי תחזור לעבוד?" רוב התשובות מתחלקות לשתיים, שתיקה ארוכה, או "יש לי הכל בדרייב". שתי התשובות מסוכנות. הראשונה ברורה, והשנייה מסוכנת יותר דווקא כי היא מרגישה בטוחה. גיבוי בענן אמיתי הוא לא תיקייה מסונכרנת, הוא מערכת שמאפשרת לחזור אחורה בזמן, לשחזר גרסאות, ולקום מכל תרחיש, ממחיקה בטעות ועד מתקפת כופר.

גיבוי בענן מול סנכרון: ההבדל ששווה את העסק שלכם

דרופבוקס, גוגל דרייב ו-OneDrive הם כלי סנכרון מצוינים, אבל סנכרון אינו גיבוי. כשקובץ נמחק או מוצפן במחשב שלכם, הסנכרון מעתיק את המחיקה או ההצפנה לענן בתוך שניות. קיבלתם עותק נאמן של האסון. גיבוי בענן אמיתי שונה בשלושה מובנים: הוא שומר היסטוריית גרסאות לאורך זמן, הוא מנותק לוגית מסביבת העבודה כך שוירוס לא יכול להשמיד אותו, והוא מאפשר שחזור לנקודת זמן, לא רק של קובץ בודד אלא של מערכות שלמות.

מה קורה לעסק בלי גיבוי: המספרים שכדאי להכיר

הסטטיסטיקות בתחום עקביות ואכזריות. כ-60 אחוז מהעסקים הקטנים שחווים אובדן מידע משמעותי נסגרים בתוך חצי שנה. עלות שעת השבתה לעסק קטן בישראל נעה בין 1,500 ל-10,000 שקלים, ואירוע אובדן מידע ממוצע גורר שלושה עד שבעה ימי השבתה. מנגד, גיבוי בענן לעסק קטן עולה בין 50 ל-500 שקלים בחודש. זה אחד מפערי העלות-תועלת הקיצוניים ביותר בעולם העסקי. ולא רק האקרים אחראים: ברוב המקרים האסון היה יומיומי להפליא, עובד שמחק תיקיית לקוחות בטעות וגילו את זה אחרי חודש, דיסק קשיח שקרס, מחשב נייד שנגנב מהרכב, או עדכון תוכנה שהשחית בסיס נתונים. מתקפות כופר הן רק החלק המפורסם של הבעיה, לא החלק הגדול שלה.

כלל 3-2-1: תקן הזהב לגיבוי

הכלל הוותיק הזה נשאר הבסיס הטוב ביותר לכל אסטרטגיית גיבוי, והוא פשוט ליישום:

גם המידע בענן צריך גיבוי: הטעות של ג'ימייל ומיקרוסופט 365

הנחה שגויה ונפוצה: "העסק עובד בענן, אז הכל מגובה". ספקיות הענן הגדולות מתחייבות לזמינות השירות, לא לשחזור המידע שלכם. אם עובד מחק מיילים, אם חשבון נפרץ ורוקן, או אם הרשאה שגויה מחקה תיקיית צוות, חלון השחזור המובנה מוגבל, בדרך כלל 30 עד 93 יום, ואחריו המידע איננו. לכן קיימת קטגוריה שלמה של שירותי גיבוי ענן-לענן, שמגבים את ג'ימייל, דרייב, מיקרוסופט 365 ומערכות ניהול לקוחות אל מחסן נפרד ובלתי תלוי. העלות נמוכה, בדרך כלל 10 עד 25 שקלים למשתמש בחודש, והיא סוגרת את אחת הפרצות הנפוצות ביותר בעסקים מודרניים.

איך בוחרים שירות גיבוי: 7 קריטריונים שמפרידים בין שיווק למציאות

שוק הגיבוי מוצף במותגים, וכולם מבטיחים "אבטחה ברמה בנקאית" ו"שחזור בלחיצת כפתור". כשמשווים ספקים, שאלו על הדברים שמתגלים רק ברגע האמת:

נקודה חשובה לענפים רגישים: עסקים שמחזיקים מידע אישי, מרפאות, משרדי עורכי דין וסוכנויות ביטוח, כפופים לתקנות הגנת הפרטיות שדורשות נהלי גיבוי ושחזור מתועדים. גיבוי בענן מסודר הוא לא רק הגנה תפעולית, הוא חלק מעמידה בחוק, וההוכחה שתציגו במקרה של ביקורת. הנושא כולו קשור הדוק לאבטחת הסייבר של העסק.

כמה עולה גיבוי בענן לעסק

טיפ מקצועי לחיסכון: סווגו את המידע לשלוש רמות. מידע קריטי (הנהלת חשבונות, לקוחות, חוזים) מגובה ברציפות עם היסטוריה ארוכה, מידע עבודה שוטף מגובה יומית, וארכיון ישן עובר לאחסון קר וזול. הסיווג הזה מוריד בקלות 40 אחוז מהעלות בלי לפגוע בהגנה.

גיבוי שלא נבדק הוא הימור: בניית שגרת שחזור

הנקודה שהכי חשוב לקחת מהמאמר, וזו שרוב העסקים מדלגים עליה: ההבדל בין עסק מוגן לעסק שרק חושב שהוא מוגן נמדד אך ורק בבדיקת שחזור בפועל. קבעו ביומן, אחת לרבעון, תרגיל של 30 דקות: בחרו שלושה קבצים אקראיים ושחזרו אותם, שחזרו תיקייה שלמה לנקודת זמן של לפני שבועיים, ומדדו כמה זמן זה לקח. אחת לשנה, הריצו תרגיל גדול יותר, שחזור מערכת קריטית מאפס. תעדו את התוצאות, כי מעבר לביטחון, התיעוד הזה הוא בדיוק מה שמבטח סייבר ורגולטור ירצו לראות.

חמש טעויות גיבוי שחוזרות בכל עסק

העצה המעשית: הקדישו שעה אחת למיפוי. רשמו כל מערכת ומקור מידע בעסק, סמנו ליד כל אחד איפה הוא מגובה, מי אחראי ומתי נבדק שחזור לאחרונה. השורות הריקות בטבלה הזו הן תוכנית העבודה שלכם לחודש הקרוב.

RTO ו-RPO: שני מספרים שמגדירים את כל אסטרטגיית הגיבוי

מאחורי כל תוכנית גיבוי טובה עומדים שני מושגים פשוטים ששווה להכיר, כי הם הופכים את השאלה המעורפלת "כמה אנחנו מוגנים" לשני מספרים מדידים. הראשון הוא RPO, נקודת ההתאוששות, והוא עונה על השאלה כמה מידע אתם מוכנים לאבד, במונחי זמן. אם אתם מגבים אחת ליום, ה-RPO שלכם הוא 24 שעות, כלומר בתרחיש הגרוע תאבדו יום עבודה שלם. אם אתם מגבים ברציפות, ה-RPO יורד לדקות. השני הוא RTO, זמן ההתאוששות, והוא עונה על השאלה כמה זמן ייקח לכם לחזור לפעילות מלאה אחרי אירוע. עסק שנשען על שחזור ידני מכונן חיצוני עלול לחיות עם RTO של ימים, בעוד שפתרון ענן מתקדם שמריץ את המערכות וירטואלית מוריד אותו לשעות. הסוד הוא להתאים את שני המספרים לערך של המידע: מערכת הנהלת חשבונות שכל שעת השבתה שלה עולה אלפי שקלים מצדיקה RPO ו-RTO נמוכים ככל האפשר, בעוד שארכיון שיווקי ישן יכול לחיות בשלום עם גיבוי יומי ושחזור שלוקח יום. כשאתם משוחחים עם ספק גיבוי, אל תשאלו "כמה זה עולה" לפני שהגדרתם את שני המספרים האלה, כי הם, ולא המחיר לטרה-בייט, קובעים אילו פתרון באמת מתאים לעסק שלכם.

שאלות נפוצות

האם גיבוי בענן בטוח יותר מכונן חיצוני במשרד?

לכל אחד תפקיד אחר, ולכן הכלל דורש את שניהם. כונן מקומי מציע שחזור מהיר וזול, אבל חשוף לשריפה, גניבה והצפנה יחד עם המחשבים. הענן מציע הפרדה גיאוגרפית, הצפנה והיסטוריית גרסאות. השילוב נותן את שני העולמות.

כל כמה זמן צריך לגבות?

שאלו את עצמכם כמה שעות עבודה אתם מוכנים לאבד. מערכות קריטיות כמו הנהלת חשבונות ומידע לקוחות ראוי לגבות ברציפות או אחת לשעה. קבצי עבודה שוטפים, אחת ליום. התשובה "מגבים פעם בשבוע" אומרת שאתם מוכנים להפסיד שבוע עבודה של כל העסק.

מה עם מסמכים בוואטסאפ ובמייל?

כן, וזו נקודה עיוורת נפוצה. בעסקים ישראליים רבים סיכומי עסקאות ואישורים חיים בוואטסאפ ובתיבות מייל אישיות. קבעו נוהל שכל מסמך מהותי נשמר במערכת מרכזית מגובה, והפעילו גיבוי ענן-לענן על תיבות המייל העסקיות. וואטסאפ הוא ערוץ תקשורת, לא ארכיון עסקי.

כמה זמן לוקח לשחזר עסק שלם?

תלוי בנפח ובסוג השירות. קבצים בודדים משוחזרים בדקות. שחזור מלא של שרת בנפח מאות ג'יגה דרך האינטרנט יכול לקחת מיממה עד מספר ימים. פתרונות מתקדמים עוקפים את מגבלת הרוחב-פס עם הרצת המערכות ישירות בענן בזמן שהשחזור המקומי מתבצע ברקע.

גיבוי מקומי מול ענן: למה צריך את שניהם

שאלה שחוזרת אצל כל עסק היא אם אפשר להסתפק בגיבוי אחד, מקומי או ענן, ולחסוך. התשובה המעשית היא שלכל אחד מהם יתרון שהשני לא נותן. גיבוי מקומי, על שרת או כונן במשרד, מאפשר שחזור מהיר מאוד של כמויות מידע גדולות בלי תלות במהירות האינטרנט, וזה קריטי כשצריך לחזור לעבודה מהר. גיבוי ענן נותן את מה שהמקומי לא יכול, הפרדה פיזית מהמשרד, כך ששריפה, גניבה או הצפה לא משמידות את שני העותקים יחד. השילוב הוא לא בזבוז אלא בדיוק מה שכלל 3-2-1 דורש: המקומי לשחזורים היומיומיים המהירים, והענן לתרחישי הקיצון שבהם כל מה שבמשרד אבד. עסק שמסתמך רק על אחד מהם מהמר על כך שדווקא סוג האסון שהעותק היחיד שלו לא מכסה לעולם לא יקרה.

בשורה התחתונה

גיבוי בענן הוא ההחלטה עם יחס העלות-תועלת הטוב ביותר שתקבלו השנה, בתנאי שעושים אותה נכון. עברו השבוע על שלוש שאלות: האם יש לכם גיבוי אמיתי או רק סנכרון, האם קיים עותק אחד שאף וירוס ואף טעות אנוש לא יכולים להשמיד, ומתי בפעם האחרונה שחזרתם קובץ בהצלחה. אם אחת התשובות לא מספקת, יישמו את כלל 3-2-1, הגדירו גיבוי אוטומטי עם התראות, וקבעו תרגיל שחזור רבעוני. עסק שיכול לקום מכל מכה בתוך שעות הוא עסק שישן טוב בלילה.