אובדן נתונים הוא לא תרחיש רחוק – כונן קשיח שנתקע, טעות אנוש, או תקיפת כופרה (Ransomware) יכולים למחוק בבת אחת קבצי לקוחות, חשבוניות והזמנות שנצברו לאורך שנים. הבעיה היא שהרבה בעלי עסקים קטנים חושבים שיש להם גיבוי – כשבפועל יש להם רק סנכרון. ההבדל בין השניים יכול להיות ההבדל בין יום עבודה מבוזבז לבין עסק שלא מתאושש.
למה "זה מסונכרן לענן" לא אומר "יש לי גיבוי"
שירותים כמו OneDrive ו-Google Drive נבנו בעיקר לסנכרון, לא לגיבוי. המשמעות: כל שינוי בקובץ – כולל מחיקה, שיבוש או הצפנה על ידי כופרה – מסתנכרן אוטומטית ומיידית לענן ולכל המכשירים המחוברים. אם מחשב אחד בעסק נדבק בכופרה, הקבצים המוצפנים "יעלו" לענן ויחליפו את הגרסה התקינה בתוך שניות.
בשתי הענקיות יש הגנות מסוימות לציבור הזה: ל-OneDrive יש סל מיחזור שמחזיק קבצים שנמחקו עד 93 יום, וגם מנגנון ייעודי לזיהוי כופרה שמתריע במייל ומנחה אתכם לשחזר את כל התיקייה לנקודת זמן שלפני התקיפה. גם ל-Google Drive יש חלון שחזור של 30 יום. אלו כלים שימושיים מאוד למקרה חירום – אבל שימו לב: הם כלי שחזור אחרי שהאסון כבר קרה, לא הגנה שמונעת אותו מלכתחילה. וגם אז, לפני שמשחזרים, חייבים קודם לנקות את הכופרה מכל המכשירים – אחרת הקבצים המשוחזרים יוצפנו שוב תוך דקות.
גיבוי ענן מול גיבוי מקומי – יתרונות וחסרונות
גיבוי ענן (OneDrive / Google Drive וכדומה):
- נגיש מכל מקום ומכל מכשיר, כולל בזמן שהמשרד סגור או אחרי אירוע פיזי (שריפה, גניבה, הצפה)
- מתעדכן אוטומטית ברוב המקרים, בלי צורך לזכור להפעיל אותו
- תלוי בחיבור אינטרנט – שחזור של כמויות גדולות של נתונים יכול לקחת זמן
- עלות שעולה ככל שנפח האחסון גדל, ולעיתים דורש תוכנית עסקית בתשלום
גיבוי מקומי (כונן חיצוני / NAS):
- שליטה מלאה בנתונים, שחזור מהיר במיוחד גם של קבצים כבדים
- אין תלות בחיבור אינטרנט ואין עלות חודשית חוזרת (מעבר לעלות החומרה עצמה)
- חשוף לסיכונים פיזיים – שריפה, גניבה, נזק מים – אם הוא נמצא באותו מיקום כמו המחשבים
- אם הכונן מחובר קבוע למחשב, גם הוא עלול להיפגע מכופרה יחד עם שאר הקבצים
הכלל שכל עסק קטן צריך להכיר: 3-2-1
זהו הסטנדרט המקצועי המקובל בתחום: 3 עותקים של הנתונים החשובים, על 2 סוגי מדיה שונים (למשל כונן מקומי + ענן), כאשר 1 עותק לפחות נמצא מחוץ למיקום הפיזי של העסק. השילוב הזה נותן גם שחזור מהיר מהעותק המקומי בתקלה יומיומית, וגם הגנה מלאה במקרה של אסון פיזי או תקיפת סייבר – כי גיבוי אחד לפחות נמצא מחוץ להישג יד של מה שקרה במשרד.
מניעה לפני גיבוי: הגנה עם ESET PROTECT Advanced
גיבוי טוב הוא רשת ביטחון – אבל עדיף למנוע את התקיפה מלכתחילה ולא להגיע בכלל למצב של שחזור. כאן נכנסת הגנת אנדפוינט מקצועית כמו ESET PROTECT Advanced, שמיועדת בדיוק לעסקים קטנים ובינוניים.
- Ransomware Shield – מנגנון שמזהה התנהגות אופיינית לכופרה (כמו הצפנה מהירה של קבצים רבים) וחוסם אותה בזמן אמת, לפני שהיא מספיקה להזיק
- Cloud Sandbox – קבצים חשודים נבדקים בסביבה מבודדת בענן לפני שהם מורשים לרוץ במחשב האמתי
- הצפנת דיסק מלאה (Full Disk Encryption) – מגנה על הנתונים גם אם מחשב נייד נגנב או אובד פיזית
- ניהול מרוכז – קונסולה אחת לניהול כל המחשבים, השרתים והמובייל בעסק, כולל התראות בזמן אמת
שימו לב: יכולת ה-"Rollback" האוטומטית (שחזור קבצים שהוצפנו בחזרה למצבם התקין) נכללת בשכבת ההגנה הגבוהה יותר, ESET PROTECT Complete, ולא ב-Advanced עצמה. ה-Advanced מתמקד במניעה ובחסימה – וזה בדיוק השילוב הנכון עם תוכנית גיבוי טובה: ESET מונעת את רוב התקיפות מלכתחילה, והגיבוי הוא רשת הביטחון למקרה שמשהו בכל זאת יעבור.
מתלבטים אם ESET PROTECT Advanced מתאים לעסק שלכם? אנחנו מספקים ומגדירים את זה כחלק משירותי אנטי-וירוס לעסקים שלנו.
באיזו תדירות לגבות בפועל
- נתונים קריטיים ומשתנים יומיומית (הנהלת חשבונות, הזמנות, קבצי לקוחות) – גיבוי אוטומטי יומי, ואם אפשר – רציף
- מסמכים ותיקיות עבודה שמתעדכנים מדי פעם – גיבוי שבועי מספיק ברוב המקרים
- גיבוי מלא (Image) של המחשב או השרת – אחת לחודש, ולפני כל עדכון גדול או שינוי משמעותי במערכת
- בדיקת שחזור בפועל – אחת לרבעון. גיבוי שלא בדקתם שהוא באמת משוחזר בהצלחה, הוא לא גיבוי – הוא רק תקווה
מה לעשות אם עוד לא גיבית כלום
הצעד הראשון הוא לא להשלים – גם התחלה חלקית עדיפה על כלום. אפשר להתחיל בהפעלת סנכרון ל-OneDrive או Google Drive רק על התיקיות הקריטיות באמת, להוסיף כונן חיצוני שמתחבר פעם בשבוע לגיבוי נוסף, ואם העסק גדל – לשקול פתרון גיבוי מנוהל שרץ אוטומטית ברקע בלי שתצטרכו לזכור בעצמכם.
אם עברתם על מדריך תחזוקת המחשבים לעסק קטן שלנו, גיבויים הם אחד הסעיפים שאנחנו תמיד בודקים – כי הם קו ההגנה האחרון גם אם כל שאר ההגנות (כולל זיהוי הודעות פישינג שמובילות פעמים רבות לתקיפות כופרה) נכשלו בדרך.
אם אתם לא בטוחים איזו שיטת גיבוי מתאימה לעסק שלכם, או פשוט רוצים שמישהו יבדוק וידאג שהגיבויים הקיימים באמת עובדים – צרו קשר ונבנה יחד תוכנית גיבוי והגנה שמתאימה לגודל ולצרכים של העסק שלכם.
