קובץ חשבונות שנמחק בטעות, תיק לקוחות שהוצפן במתקפת כופר או שרת שהושבת בעקבות תקלה אינם תרחישים תיאורטיים. עבור עסק של 10, 30 או 100 עובדים, כמה שעות ללא גישה לדוא״ל, למסמכים או למערכת הניהול עלולות להפוך במהירות לאובדן הכנסות, עבודה כפולה ופגיעה באמון הלקוחות. לכן השאלה איך עובד גיבוי חסין מחיקה אינה שאלה טכנית בלבד – היא שאלה של רציפות עסקית.
גיבוי רגיל שומר עותק של המידע. גיבוי חסין מחיקה מוסיף שכבת הגנה קריטית: גם אם תוקף, עובד או מנהל בעל הרשאות גבוהות מנסים למחוק את עותקי הגיבוי, העותקים נשארים זמינים למשך פרק זמן שהוגדר מראש. המשמעות היא שלעסק נשארת נקודת שחזור נקייה, גם כאשר סביבת הייצור עצמה כבר אינה אמינה.
מה הופך גיבוי לחסין מחיקה?
חסינות מחיקה, המכונה לעיתים גם אי-שינוי, מבוססת על כלל פשוט: לאחר שגיבוי נכתב וננעל לתקופת שמירה, אי אפשר למחוק, להצפין או לשנות אותו לפני שמועד השמירה מסתיים. הדבר שונה מאוד מגיבוי שנמצא בכונן רשת רגיל או בחשבון ענן שאליו למשתמש מנהל יש גישה מלאה.
בפתרונות מתקדמים, כל עותק גיבוי מקבל מדיניות שמירה. לדוגמה, ניתן לקבוע שגיבויים יומיים יישמרו למשך 30 יום, עותקים חודשיים למשך שנה, ועותקים שנתיים לתקופה ארוכה יותר בהתאם לדרישות העסק, הרגולציה וההסכמים מול לקוחות. בזמן תקופת השמירה, אפילו מנהל המערכת לא יכול למחוק את העותק בדרך הרגילה.
הטכנולוגיה שמאחורי המנגנון יכולה להתבסס על אחסון מסוג כתיבה חד-פעמית וקריאה מרובה, על נעילת אובייקטים באחסון ענן, או על מערכת גיבוי ייעודית שמפרידה בין סביבת הגיבוי לסביבת העבודה. מבחינת הנהלת העסק, העיקר הוא לא שם הטכנולוגיה אלא התוצאה: יש עותק מוגן שאפשר לסמוך עליו בעת אירוע.
לא מספיק שהמידע יהיה בענן
אחת הטעויות הנפוצות היא ההנחה שקבצים ב-Microsoft 365, בשרת ענן או בתיקייה משותפת כבר מגובים מעצם הימצאותם בענן. שירות ענן מספק זמינות גבוהה של השירות, אך אינו בהכרח שומר עותק עצמאי מכל מחיקה, הצפנה או שינוי זדוני לאורך זמן.
אם עובד מוחק תיקייה, אם חשבון משתמש נפרץ או אם תוכנת כופר מסנכרנת קבצים מוצפנים לענן, השינוי עלול לעבור גם אל העותקים הפעילים. סל המחזור וגרסאות קודמות יכולים לעזור במקרים מסוימים, אבל הם אינם תחליף לתוכנית גיבוי עם נקודות שחזור מוגנות ומדיניות שמירה ברורה.
איך עובד גיבוי חסין מחיקה בזמן מתקפה?
במתקפת כופר, התוקף לא מסתפק בדרך כלל בהצפנת קבצים. הוא מחפש גם את מערכת הגיבוי, מנסה להשיג הרשאות מנהל, למחוק עותקים קיימים ולנטרל את האפשרות להתאושש ללא תשלום כופר. לכן גיבוי שמחובר באופן קבוע לאותה רשת, משתמש באותם פרטי גישה או נשלט מאותו חשבון ניהול – עלול להיות יעד נוסף.
גיבוי חסין מחיקה מצמצם את הסיכון הזה בכמה שכבות שפועלות יחד. ראשית, עותקי הגיבוי נשמרים במיקום נפרד מסביבת הייצור. שנית, מדיניות האי-שינוי מונעת שינוי או מחיקה של נקודות השחזור שננעלו. שלישית, הגישה למערכת הגיבוי מוגבלת באמצעות חשבונות נפרדים, אימות רב-שלבי והרשאות מצומצמות.
כאשר מתגלה אירוע, לא ממהרים לשחזר את הגיבוי האחרון באופן אוטומטי. קודם בודקים מתי החל האירוע, אילו מערכות נפגעו והאם קיימת נקודת שחזור נקייה מלפני החדירה. רק לאחר מכן משחזרים קבצים, שרתים, תחנות עבודה או שירותים בענן אל סביבה נקייה ומבוקרת.
כאן נמדדת איכות התהליך. גיבוי חסין מחיקה טוב אינו רק מחסן של קבצים ישנים. הוא מאפשר לצוות הטכני לבחור נקודת זמן נכונה, לשחזר באופן מדורג ולוודא שהמערכת חוזרת לפעילות בלי להחזיר יחד איתה את גורם התקיפה.
גיבוי חסין מחיקה אינו מחליף אבטחת מידע
הגיבוי הוא רשת ביטחון, לא אישור לקחת סיכונים. אם אין הגנה על תחנות קצה, עדכוני אבטחה, סינון דוא״ל, אימות רב-שלבי וניהול הרשאות, הסיכוי לאירוע עולה משמעותית. גם השחזור הטוב ביותר כרוך בזמן, בבדיקות ולעיתים בהשבתה חלקית.
מצד שני, אבטחת מידע ללא גיבוי מוגן משאירה את העסק תלוי בהנחה שאף שכבת הגנה לא תיכשל. הניסיון מלמד שתקלות אנוש, טעויות הגדרה, חולשות חדשות ופריצות לחשבונות מתרחשות גם בארגונים זהירים. השילוב הנכון הוא מניעה, זיהוי מהיר ויכולת התאוששות מוכחת.
בארגונים מקצועיים, למשל משרדי עורכי דין, רואי חשבון, חברות ביטוח או עסקים שמחזיקים מידע רפואי ופיננסי, יש גם ממד של אחריות. אובדן מידע עלול להשפיע על עמידה בהתחייבויות, זמני תגובה ללקוחות, תהליכי ביקורת ולעיתים גם חובות רגולטוריות. מדיניות גיבוי אינה מסמך טכני שנשאר במגירה – היא חלק מניהול הסיכון של העסק.
כמה זמן לשמור את הגיבוי?
אין תקופת שמירה אחת שמתאימה לכל ארגון. עסק שעובד בעיקר על מסמכים משרדיים עשוי להזדקק להיסטוריית גיבויים יומית של כמה שבועות ולעותקים חודשיים ארוכי טווח. חברה שמנהלת מערכת עסקית, מסד נתונים או פרויקטים הנמשכים חודשים תבחר בדרך כלל מדיניות רחבה יותר.
ההחלטה צריכה להתחשב בארבע שאלות: כמה מידע העסק יכול להרשות לעצמו לאבד, כמה זמן הוא יכול לפעול ללא המערכות, כמה זמן עלול לקחת עד שמזהים אירוע, ומהן חובות השמירה שלו. שתי המטרות הראשונות מוכרות בעולם ה-IT כיעד אובדן מידע ויעד זמן התאוששות. בפשטות, הן מגדירות כמה אחורה אפשר לחזור וכמה מהר חייבים לחזור לעבודה.
שמירה ארוכה יותר מספקת הגנה טובה יותר מפני אירועים שמתגלים באיחור, אך היא גם מגדילה עלויות אחסון וניהול. לכן לא נכון לבחור את התקופה הארוכה ביותר רק מתוך חשש, ולא נכון לצמצם אותה רק כדי לחסוך. נדרשת התאמה למידע, לקצב העבודה ולמחיר של השבתה.
בדיקות שחזור הן ההוכחה היחידה שהגיבוי עובד
אפשר לקבל התראה ירוקה מדי בוקר ולחשוב שהכול מוגן, אך גיבוי שלא נבדק אינו תוכנית התאוששות. ייתכן שהקבצים נשמרו חלקית, שהרשאות הגישה אינן תקינות, שהשרת לא יעלה בסביבת השחזור או שמשך השחזור ארוך מדי לצורכי העסק.
בדיקות תקופתיות צריכות לכלול שחזור של קבצים בודדים, תיקיות, דואר אלקטרוני ולעיתים גם שחזור מלא של שרת או מערכת מרכזית לסביבה מבודדת. המטרה אינה לייצר דוח יפה, אלא למדוד בפועל כמה זמן התהליך נמשך, מי אחראי לאישור השחזור ואילו תלותים חייבים לטפל בהם קודם.
לעסק קטן ובינוני אין תמיד צוות פנימי שמסוגל לנהל את הבדיקות, לעקוב אחר חריגות ולתחזק מדיניות גיבוי לאורך זמן. כאן שירות IT מנוהל משנה את התמונה: ניטור רציף, טיפול בכשלי גיבוי, בקרה על נפח האחסון ובדיקות שחזור מתועדות הופכים את ההגנה מפעולה חד-פעמית לתהליך מתמשך. ב-Cloud360 ההתאמה נעשית לפי המערכות בפועל, רמת הקריטיות של המידע ויעדי ההתאוששות שהעסק צריך לעמוד בהם.
סימנים שהגיע הזמן לבחון את מערך הגיבוי
אם הגיבוי שלכם נשמר רק על דיסק שמחובר למשרד, אם אדם אחד בלבד יודע כיצד לשחזר אותו, או אם לא בוצעה בדיקת שחזור בחודשים האחרונים – קיימת חשיפה שכדאי לטפל בה. כך גם כאשר אין הפרדה בין חשבונות הניהול של סביבת העבודה לחשבונות הגיבוי, או כאשר אין תשובה ברורה לשאלה כמה זמן ייקח להחזיר את הפעילות לאחר אירוע.
כדאי לבחון גם שינויים עסקיים. מעבר ל-Microsoft 365, עבודה היברידית, פתיחת סניף, צמיחה במספר העובדים, מעבר למערכת ניהול חדשה או התחלת עבודה עם מידע רגיש יותר – כל אלה יכולים להפוך מדיניות גיבוי שהספיקה בעבר ללא מספיקה.
הגיבוי הנכון לא נמדד בכמות הטרה-בייטים שנשמרו, אלא ביכולת של העסק להמשיך לעבוד כשמשהו משתבש. כשנקודת השחזור מוגנת, נבדקה ומתאימה לאופן שבו הארגון באמת פועל, ההנהלה יכולה לקבל החלטות בזמן אירוע מתוך שליטה ולא מתוך לחץ.
רוצים להתקדם? קראו עוד על גיבוי בענן לעסקים או הזמינו בדיקת IT חינם מצוות Cloud360.