יש לכם גיבוי. השאלה היא אם תוכלו להשתמש בו ביום שתצטרכו אותו

"יש לנו גיבויים." מצוין. ועכשיו לשאלה הפחות נוחה: מתי בפעם האחרונה הייתם צריכים להחזיר מהם מערכת שלמה?

יש הבדל גדול בין מערכת שמדווחת שגיבוי הסתיים בהצלחה לבין היכולת של העסק להתאושש מאירוע אמיתי. (את הצד הטכני של בניית גיבוי נכון, כמו כלל 3-2-1 וגיבוי Immutable, פירטנו במדריך הגיבויים לעסקים. כאן נתמקד בצד העסקי של ההתאוששות.)

מטרת הגיבוי אינה הגיבוי

המשפט נשמע מוזר, אבל הוא חשוב. הארגון לא משקיע במערכות גיבוי כדי לייצר קבצי גיבוי. הוא עושה זאת כדי שיוכל להחזיר מידע ומערכות כאשר משהו משתבש.

לכן המדד החשוב אינו רק "האם הגיבוי הצליח?", אלא "האם ניתן להתאושש ממנו בהתאם לצורכי העסק?"

הצלחה של Job היא לא הצלחה של שחזור

מערכת יכולה להציג ירוק. הגיבוי הושלם. אין שגיאות. אבל עדיין יכולות להיות שאלות:

• האם כל המידע הנדרש נכלל?
• האם ההרשאות נכונות לאחר שחזור?
• האם האפליקציה עובדת?
• האם קיימת תלות במערכת אחרת?
• כמה זמן לוקח התהליך?

אלה דברים שלא תמיד ניתן ללמוד מהודעת "Backup Successful".

כמה זמן יש לכם?

נניח שמערכת המכירות אינה זמינה. אם השחזור לוקח ארבע שעות, האם זה מתקבל? ומה אם הוא לוקח יומיים?

התשובה אינה טכנולוגית. היא עסקית. עסק מסוים יכול להרשות לעצמו לאבד יום עבודה של מערכת מסוימת. עבור עסק אחר, שעה היא כבר נזק משמעותי. לכן גיבוי צריך להיות מחובר לציפיות התאוששות אמיתיות.

הגיבוי עצמו צריך להיות מוגן

תוקפים יודעים שגיבוי הוא הדרך של הארגון להתאושש. לכן בסוגים מסוימים של תקיפות, פגיעה בגיבויים היא חלק מהתרחיש. ארגון שהרשת הראשית והגיבוי שלו תלויים לחלוטין באותם חשבונות ובאותה סביבת ניהול עלול לגלות שהאירוע הגיע לשניהם.

זה לא אומר שקיימת ארכיטקטורה אחת שמתאימה לכולם. זה כן אומר שהגיבוי עצמו צריך להיכלל בתכנון האבטחה.

שחזור בזמן משבר הוא מבחן יקר

האירוע כבר קרה. עובדים מחכים. ההנהלה שואלת. לקוחות מתקשרים. ועכשיו צריך לבדוק בפעם הראשונה האם השחזור עובד?

זה המצב שהארגון רוצה להימנע ממנו. בדיקות תקופתיות מאפשרות לגלות בעיות כאשר עדיין יש זמן לתקן אותן, והן חלק מרכזי במוכנות לאירוע סייבר.

מה מחזירים קודם?

כאשר קיימות מערכות רבות, צריך סדר. לא כל הנתונים שווים, ולא כל שירות חייב לחזור באותו רגע. אם אין תעדוף מראש, צוותי הטכנולוגיה עלולים לעבוד קשה מאוד על מערכת שאינה הדבר החשוב ביותר לעסק.

גיבוי הוא חלק מהמשכיות עסקית

זו הנקודה המרכזית. גיבוי הוא טכנולוגיה. התאוששות היא יכולת. והמשכיות עסקית היא המטרה. שלושת הדברים קשורים, אבל אינם זהים.

גיבויים והתאוששות עם מרום סייבר

מרום סייבר מסייעת לארגונים לבחון את הגיבויים וההתאוששות כחלק מתמונת הסיכון והמשכיות הפעילות. זה חלק משירותי אבטחת המידע וייעוץ הסייבר שלנו.