גיבויים, שחזור והמשכיות עסקית לעסקים
גיבוי הוא רק חצי מהסיפור. מה שחשוב באמת הוא היכולת לשחזר: לדעת שהמידע שם, שהוא לא נפגע יחד עם הרשת, וכמה זמן ייקח לחזור לעבוד. אנחנו בונים מערך גיבוי מבודד, בודקים אותו בשחזור אמיתי, ומכינים את העסק ליום שבו יצטרך אותו.
אלעד מפקח אישית על כל פרויקט, ודואג שיתנהל ברמה הגבוהה ביותר מהמיפוי הראשון ועד בדיקת השחזור.
גיבוי הוא טכנולוגיה. התאוששות היא יכולת.
כמעט בכל עסק יש גיבוי. אבל ביום של תקלה, מחיקה בטעות או מתקפת כופר, השאלה היא לא אם הגיבוי רץ אתמול בלילה, אלא אם אפשר לשחזר ממנו: האם כל המידע החשוב נכלל, האם המערכות עובדות אחרי השחזור, וכמה זמן זה לוקח בפועל. גיבוי הוא גם חלק מרכזי באבטחת המידע של העסק. תוקפים יודעים שהגיבוי הוא הדרך של הארגון לחזור לעבודה בלי לשלם כופר, ולכן מתקפות כופר מנסות לפגוע קודם כול בגיבויים. גיבוי שיושב באותה רשת ומשתמש באותם חשבונות כמו שאר המערכות עלול להיפגע יחד איתן.
אנחנו מתחילים מהעסק ולא מהשרתים: אילו מערכות ותהליכים הכי קריטיים, כמה זמן אפשר לעבוד בלעדיהם, וכמה מידע מותר לאבד. על הבסיס הזה מתכננים מערך גיבוי לפי כלל 3-2-1, עם עותק מבודד שמוגן מפני מחיקה ושינוי, גיבוי של Microsoft 365, ובדיקות שחזור מתועדות. בסוף יש לכם תוכנית התאוששות ברורה: מה משחזרים קודם, מי אחראי על מה, ואיך חוזרים לעבוד בצורה מסודרת.
מתי כדאי לטפל בגיבויים
אם אחד מהמצבים האלה מוכר לכם, זה הזמן לבדוק את מערך הגיבוי.
יש גיבוי, אבל אף אחד לא ניסה לשחזר
מערכת הגיבוי מראה ירוק כל לילה, אבל אף אחד לא יודע אם השחזור באמת עובד וכמה זמן הוא לוקח.
חשש ממתקפת כופר
הגיבוי נמצא באותה רשת ובאותם חשבונות כמו שאר המערכות, ומתקפה אחת יכולה לפגוע בשניהם.
Microsoft 365 לא מגובה
המיילים, OneDrive ו-SharePoint נשענים רק על מה ש-Microsoft שומרת כברירת מחדל, לזמן מוגבל.
הגיבוי תלוי באדם אחד
רק איש IT אחד יודע איך הגיבוי עובד ואיך משחזרים, והידע לא מתועד.
אין תוכנית לשעת חירום
לא הוגדר מה משחזרים קודם, כמה זמן השבתה העסק יכול לספוג, ומי מקבל את ההחלטות.
ביטוח, לקוח או תקן דורשים
ביטוח סייבר, שאלון ספקים או ISO 27001 שואלים על גיבוי מבודד ועל בדיקות שחזור.
גיבוי שמתוכנן, מוגן ונבדק בשחזור אמיתי
מתחילים במיפוי של מה שחשוב לעסק, ובונים תוכנית שמתאימה לו.
מיפוי מה חייב להיות מגובה
שרתים, תחנות, Microsoft 365, מערכות ענן ומסדי נתונים, לפי החשיבות שלהם לעסק.
תוצר: מפת מערכות ותלויותהגדרת יעדי התאוששות
כמה זמן כל מערכת יכולה להיות מושבתת, וכמה מידע מותר לאבד. החלטה עסקית שמתקבלת איתכם מראש.
תוצר: יעדי התאוששות לכל מערכתתכנון לפי כלל 3-2-1
שלושה עותקים של המידע, על שני סוגי אחסון, ועותק אחד מחוץ לאתר.
תוצר: ארכיטקטורת גיבויעותק מבודד שמוגן משינוי
עותק שמופרד מהרשת ומהחשבונות הרגילים של העסק, ומוגן מפני מחיקה או שינוי לתקופה מוגדרת (Immutable).
תוצר: עותק מבודד פעילגיבוי Microsoft 365
גיבוי של מיילים, OneDrive, SharePoint ו-Teams, כך שאפשר לשחזר גם קבצים שנמחקו או הוצפנו.
תוצר: גיבוי 365 מוגדרהגנה על מערכת הגיבוי עצמה
הרשאות נפרדות, אימות דו-שלבי, הצפנה והתראות, כדי שמערכת הגיבוי לא תהפוך לנקודת תורפה.
תוצר: מערכת גיבוי מוקשחתבדיקות שחזור מתועדות
שחזור אמיתי של קבצים ומערכות, ומדידה של כמה זמן זה לוקח בפועל.
תוצר: דוח בדיקת שחזורתוכנית התאוששות
מה משחזרים קודם, מי אחראי על מה, איך מתקשרים בזמן אירוע, ואיך חוזרים לעבודה מסודרת.
תוצר: תוכנית התאוששות מאושרתליווי ובדיקה תקופתית
בדיקת שחזור קבועה, מעקב אחרי התראות הגיבוי ועדכון התוכנית כשהעסק משתנה.
תוצר: דוח תקופתיאיך זה עובד
ארבעה שלבים, שמסתיימים בשחזור אמיתי ולא רק בגיבוי שרץ.
1. שיחת היכרות ומיפוי
מבינים אילו מערכות ותהליכים הכי חשובים לעסק, ובודקים את מערך הגיבוי הקיים.
2. תכנון
יעדי התאוששות, ארכיטקטורת גיבוי ובחירת פתרון, שמאשרים איתכם לפני שמתחילים.
3. הקמה והקשחה
מקימים את הגיבוי, מבודדים את העותק המוגן ומקשיחים את מערכת הגיבוי.
4. שחזור ראשון ומסירה
מבצעים בדיקת שחזור אמיתית, מתעדים את התוצאות ומוסרים לכם את תוכנית ההתאוששות.
מה נשאר אצלכם בסוף
הכול שייך לכם, כך שגם ספק ה-IT שלכם יוכל להמשיך מאותה נקודה.
- מפת מערכות ותלויות, עם סדר החשיבות של כל מערכת.
- יעדי התאוששות מוסכמים לכל מערכת קריטית.
- שרטוט של מערך הגיבוי, כולל העותק המבודד.
- דוח בדיקת שחזור, עם הזמנים שנמדדו בפועל.
- תוכנית התאוששות לשעת חירום, עם בעלי תפקידים.
- נוהל שחזור קצר למקרים נפוצים, כמו קובץ שנמחק או תיבת דואר שנפגעה.
גיבוי שנבדק באמת, בפיקוח אישי
אלעד אלימלך, מייסד מרום סייבר, בעל 20 שנות ניסיון טכנולוגי, רובן בתפקידי ניהול. בשנים האחרונות הוביל אסטרטגיה טכנולוגית בנושאי אבטחת מידע וניהול בחברות שמשרתות מאות ארגונים בהייטק, בפיננסים ובבריאות. הגדיר סטנדרטים של אבטחת מידע ברמה הגבוהה ביותר והיה הכתובת לאתגרים הטכנולוגיים המורכבים ביותר בארגונים השונים. כשהפתרונות הסטנדרטיים לא הספיקו, הוא הוביל את הפתרון.
פיקוח אישי עד הצלחת הפרויקט
אלעד מפקח על כל שלב בפרויקט ואחראי על התוצאה. יש לכם כתובת בכירה אחת לכל שאלה.
גיבוי כחלק מאבטחת המידע
מתכננים את הגיבוי מתוך ראייה של אבטחת מידע: מה תוקף ינסה לעשות, ואיך העותק המוגן נשאר מחוץ להישג ידו.
ראייה של הארגון כולו
הגיבוי מתוכנן יחד עם Microsoft 365, הרשת, הגנת התחנות ודרישות התקינה, כך שהכול עובד כמערכת אחת.
בדיקה, לא הנחה
כל מערך שאנחנו מקימים נבדק בשחזור אמיתי, כך שאתם יודעים מה המצב בפועל ולא רק מה המערכת מדווחת.
שאלות נפוצות על גיבויים והמשכיות עסקית
אם משהו לא ברור, תמיד אפשר לשאול אותנו ישירות.
משלימים את התמונה
מאמרים ושירותים שמתחברים לגיבוי ולהמשכיות עסקית.
מתי בפעם האחרונה שחזרתם מהגיבוי?
שיחה קצרה עם אלעד, ותדעו איפה הגיבוי שלכם עומד ומה כדאי לבדוק קודם. ללא עלות וללא התחייבות.
קבעו שיחת היכרות ←