כלל 3-2-1 הוא אחד העקרונות הוותיקים בעולם המחשוב, והוא עדיין העצה הטובה ביותר לעסק קטן: שלושה עותקים של המידע, על שני סוגי אחסון שונים, כאשר עותק אחד נמצא מחוץ לאתר או מבודד מהרשת.
למה שלושה עותקים?
כי כל עותק יכול להיכשל, והכשלים אינם בלתי תלויים. דיסק קשיח מת. שרת נשרף. תיקייה נמחקת בטעות ומסתנכרנת מיד גם לענן. כופרה מצפינה את כל מה שהיא מצליחה להגיע אליו - כולל את כונן הרשת שבו נמצא ״הגיבוי״. שלושה עותקים על שני סוגי מדיה מבטיחים שכשל אחד לא מוחק את כל השרשרת.
העותק המבודד הוא החלק שהכי מרבים לוותר עליו - והוא בדיוק זה שמציל עסקים באירוע כופרה. עותק מבודד פירושו שהמידע נמצא במקום שהמחשב הנגוע אינו יכול לכתוב אליו: ענן עם שמירת גרסאות והרשאות נפרדות, או מדיה שמנותקת פיזית בין גיבוי לגיבוי.
מה צריך להגדיר לפני שקונים פתרון
- מה קריטי - לא כל המידע שווה. מסד הנתונים של המערכת העסקית, תיקיות העבודה והדואר קודמים לתמונות מהכנס.
- RPO - כמה מידע מותר לאבד. אם הגיבוי רץ פעם ביום בלילה, אתם מקבלים החלטה שיום עבודה שלם עלול להימחק.
- RTO - כמה זמן מותר להיות מושבתים. שחזור של 2TB מהענן בקו איטי יכול לקחת יומיים. זה משנה את הפתרון שתבחרו.
- כמה גרסאות נשמרות. כופרה מתגלה לפעמים אחרי שבועיים. אם שמרתם רק את הגיבוי של אתמול, גיביתם קבצים מוצפנים.
- מי מקבל התראה על כשל. גיבוי שנכשל שלושה חודשים ואף אחד לא ידע - זה המצב הנפוץ ביותר שאנחנו פוגשים.
בדיקת שחזור: החלק שמדלגים עליו
התראה ירוקה במסך הניהול אינה הוכחה. היא אומרת שהתוכנה סיימה לרוץ, לא שהמידע ניתן לשחזור. אחת לתקופה בחרו קובץ, תיקייה או מערכת שלמה, שחזרו לסביבה בטוחה ובדקו שלושה דברים: שהמידע נפתח, שההרשאות נכונות, ושהזמן שלקח תואם למה שהבטחתם לעצמכם.
בדיקת שחזור אחת בשנה שמתועדת שווה יותר מעשרות התראות ירוקות. היא גם מגלה את מה שאף אחד לא חשב עליו - שהמפתח להצפנה נשמר רק במחשב שנשרף, למשל.
טעויות נפוצות
- לבלבל בין סנכרון לגיבוי. סנכרון משכפל גם את המחיקה ואת ההצפנה - מיד.
- לגבות לכונן חיצוני שמחובר תמיד לאותו מחשב.
- לא לגבות את מסד הנתונים של המערכת העסקית, רק את הקבצים.
- להשאיר את הגיבוי בהרשאות של אותו משתמש שעובד יום-יום.
סנכרון אינו גיבוי - ההבחנה שעולה כסף
זו הטעות שחוזרת הכי הרבה, וכדאי להיות מדויקים בה. סנכרון - תיקיית ענן שמתעדכנת אוטומטית - משכפל את המצב הנוכחי. אם קובץ נמחק בטעות, הסנכרון מוחק אותו גם בענן תוך שניות. אם קובץ הוצפן בכופרה, הסנכרון מעלה את הגרסה המוצפנת ומוחק את הטובה.
גיבוי שומר גרסאות היסטוריות שאפשר לחזור אליהן. תיקיית ענן מסונכרנת היא נוחות ושיתוף - לא רשת ביטחון. עסקים רבים מגלים את ההבדל הזה ביום שבו הם צריכים לחזור אחורה, ומגלים שאין לאן.
מה בעסקים באמת שוכחים לגבות
כמעט כולם מגבים את התיקייה המשותפת בשרת. הרשימה שנשכחת היא זו שגורמת לנזק:
- מסד הנתונים של מערכת הניהול - לא רק הקבצים. מסד שגובה כקובץ פתוח לרוב אינו ניתן לשחזור.
- קבצים מקומיים על מחשבי עובדים - מה שיושב על שולחן העבודה של מישהו ומעולם לא הועלה לשרת. לעיתים אלה בדיוק הקבצים הקריטיים.
- תיבות דואר והגדרותיהן.
- הנהלת חשבונות, שיושבת לעיתים על מחשב בודד.
- הגדרות והרשאות של השרת - שחזור קבצים בלי הרשאות הוא חצי שחזור.
- רישויים ומפתחות, כדי שאפשר יהיה להתקין מחדש בלי לרכוש שוב.
שני התרחישים שקורים באמת
כופרה מקבלת את הכותרות, אבל שני הדברים שגורמים לרוב קריאות השחזור פרוזאיים לגמרי: מחיקה בטעות ועובד שעוזב. הראשון דורש שמירת גרסאות כדי לחזור לגרסה שלפני; השני דורש שהמידע שלו יהיה מגובה ונגיש גם אחרי שהחשבון נסגר.
שניהם מטופלים בהגדרה נכונה מראש, וקשה מאוד לתקן אותם בדיעבד. שווה לוודא ששניהם מכוסים בגיבוי הקיים שלכם - זו בדיקה של חמש דקות.
אנחנו מקימים, מנטרים ובודקים גיבוי לעסקים - כולל בדיקת שחזור מתועדת. אם אתם לא בטוחים שהגיבוי שלכם יעמוד במבחן, זה בדיוק הרגע לבדוק.
שאלות נפוצות על גיבוי ושחזור
מה זה כלל 3-2-1 בגיבוי?
שלושה עותקים של המידע, על שני סוגי אחסון שונים, כאשר עותק אחד נמצא מחוץ לאתר או מבודד מהרשת. ההיגיון: כל עותק יכול להיכשל, והכשלים אינם בלתי תלויים - דיסק מת, שרת נשרף, תיקייה נמחקת ומסתנכרנת מיד גם לענן, וכופרה מצפינה את כל מה שהיא מצליחה להגיע אליו. שלושה עותקים על שתי מדיות מבטיחים שכשל אחד לא מוחק את כל השרשרת.
מה ההבדל בין גיבוי לסנכרון?
זו הטעות הנפוצה ביותר, ויש לה מחיר. סנכרון (כמו תיקיית ענן שמסונכרנת אוטומטית) משכפל את המצב הנוכחי - כולל מחיקה וכולל הצפנה, ומיד. אם קובץ נמחק בטעות או הוצפן בכופרה, הסנכרון מעדכן את העותק בענן תוך שניות ומוחק את הגרסה הטובה. גיבוי שומר גרסאות היסטוריות שאפשר לחזור אליהן. תיקיית ענן מסונכרנת היא נוחות, לא גיבוי.
מה זה RPO ו-RTO?
שני מספרים שקובעים את כל התכנון, בעברית פשוטה: RPO - כמה מידע מותר לאבד (אם הגיבוי רץ פעם ביום בלילה, קיבלתם החלטה שיום עבודה שלם עלול להימחק), וRTO - כמה זמן מותר להיות מושבתים עד שחוזרים לעבוד. שניהם החלטות עסקיות ולא טכניות, ומהם נגזרים תדירות הגיבוי, סוג הפתרון והעלות. לדוגמה: שחזור של נפח גדול מהענן בקו איטי יכול לקחת יומיים - וזה משנה לגמרי את הפתרון שתבחרו.
האם גיבוי לכונן חיצוני מספיק?
לא, אם הכונן מחובר תמיד - וזה המצב ברוב העסקים. כונן שמחובר קבוע לאותו מחשב חשוף בדיוק לאותם דברים שממנה רצינו להתגונן: כופרה תצפין גם אותו, גניבה או שריפה יקחו גם אותו, וטעות מחיקה יכולה להגיע גם אליו. כונן חיצוני יכול לשמש כאחת משתי המדיות, אבל רק אם הוא מנותק פיזית בין גיבוי לגיבוי, ולצד עותק נוסף מחוץ לאתר.
כמה גרסאות צריך לשמור?
מספיק כדי לחזור לנקודה שלפני האירוע - וזה יותר ממה שרוב האנשים מניחים. הסיבה: כופרה או מחיקה מתגלות לעיתים אחרי שבועיים. אם שמרתם רק את הגיבוי של אתמול, גיביתם קבצים מוצפנים או מחוקים והגיבוי חסר ערך. טווח נפוץ ומעשי הוא שמירת גרסאות לכמה שבועות לפחות, ולנתונים קריטיים גם יותר.
מה בעסקים שוכחים לגבות?
כמעט כולם מגבים את התיקייה המשותפת בשרת. מה שנשכח: מסד הנתונים של מערכת הניהול (לא רק הקבצים - מסד דורש גיבוי בשיטה אחרת), קבצים מקומיים על מחשבי עובדים שמעולם לא הועלו לשרת, תיבות דואר, הנהלת חשבונות שיושבת לעיתים על מחשב בודד, הגדרות והרשאות של השרת - שחזור קבצים בלי הרשאות הוא חצי שחזור, ורישויים ומפתחות.
כל כמה זמן צריך לבדוק שהשחזור עובד?
לפחות אחת לשנה, ובעסק שתלוי במערכת שלו - תדיר יותר. חשוב להבין שהתראה ירוקה במסך הניהול אינה הוכחה: היא אומרת שהתוכנה סיימה לרוץ, לא שהמידע ניתן לשחזור. בבדיקה בוחרים קובץ, תיקייה או מערכת, משחזרים לסביבה בטוחה, ובודקים שלושה דברים: שהמידע נפתח, שההרשאות נכונות, ושמשך השחזור תואם למה שהבטחתם לעצמכם. בדיקה אחת מתועדת שווה יותר מעשרות התראות ירוקות.
מה קורה כשגיבוי נכשל ואף אחד לא שם לב?
זה המצב הנפוץ ביותר שאנחנו פוגשים - גיבוי שנכשל במשך חודשים בלי שאיש ידע. כשל שקט שקול לאי-גיבוי, ולעיתים גרוע ממנו, כי הוא מייצר תחושת ביטחון שגויה. לכן חייבת להיות הגדרה של מי מקבל את ההתראה ומטפל בה בפועל - לא תיבת דואר כללית שאף אחד לא קורא. בהסכם תמיכה זו אחריות שלנו.
האם גיבוי בענן מגן מפני כופרה?
רק אם הוא מוגדר נכון. גיבוי בענן שנגיש מהרשת בהרשאות של משתמש רגיל - כלומר תיקייה שהמחשב הנגוע יכול לכתוב אליה - ייפגע גם הוא. מה שנדרש: הרשאות נפרדות לגיבוי (לא של המשתמש שעובד יום-יום), שמירת גרסאות שמאפשרת לחזור לנקודה שלפני ההצפנה, וניטור שמזהה חריגה. הדגש אינו על ״ענן״ אלא על בידוד.