גיבוי בענן לעסקים: איך לבחור פתרון שישמור על הקבצים גם ביום רע
מחשב שנגנב, כונן שקרס או מתקפת כופרה עלולים למחוק שנים של עבודה. מדריך לבחירת גיבוי בענן ולבניית שגרת גיבוי שאפשר לסמוך עליה.
כמעט כל עסק היום תלוי במידע דיגיטלי. חשבוניות, חוזים, קבצי לקוחות, תמונות מוצרים, הצעות מחיר והתכתבויות, כולם נמצאים על מחשבים, טלפונים ושרתים. ובכל זאת, עסקים רבים מגלים כמה המידע הזה שביר רק כשמשהו משתבש: מחשב נייד שנשכח במונית, כונן קשיח שהפסיק לעבוד בלי אזהרה, כוס קפה שנשפכה על המקלדת או מתקפת כופרה שהצפינה את כל הקבצים. גיבוי בענן הוא אחת הדרכים הפשוטות והאמינות להגן על המידע. במדריך הזה נסביר מה ההבדל בין סנכרון לגיבוי, איך בוחרים שירות ואיך בונים שגרה שאפשר לסמוך עליה.
סנכרון אינו גיבוי
אחת הטעויות הנפוצות ביותר היא לחשוב ששירותי אחסון ענן כמו תיקייה משותפת או כונן מסונכרן הם גיבוי. שירותים כאלה מסנכרנים את הקבצים בין המכשירים, כלומר כל שינוי שנעשה במחשב אחד מועתק מיד לענן ולשאר המכשירים. זה נוח מאוד לעבודה שוטפת, אבל זה גם אומר שאם קובץ נמחק בטעות או הוצפן על ידי תוכנת כופרה, השינוי עלול להתפשט לכל העותקים.
גיבוי אמיתי שומר עותקים היסטוריים של המידע, כך שאפשר לחזור לגרסה של אתמול, של לפני שבוע או של לפני חודש. רוב שירותי האחסון מציעים היום גם היסטוריית גרסאות ואפשרות לשחזר קבצים שנמחקו, אבל לתקופה מוגבלת ולעיתים עם מגבלות. לכן חשוב להבין מה בדיוק השירות שלכם מספק, ולא להניח שהמידע מוגן רק כי הוא נמצא בענן.
מה צריך לגבות
לפני שבוחרים שירות, כדאי למפות את המידע של העסק ולהבין מה קריטי. בדרך כלל מדובר במסמכים ובקבצי עבודה, במסדי נתונים של תוכנות הנהלת חשבונות ושל מערכות ניהול לקוחות, בתיבות המייל, בתמונות ובקבצי מדיה, ובהגדרות של מערכות חשובות. לכל סוג מידע עשוי להתאים פתרון אחר.
חשוב לזכור גם מידע שנמצא מחוץ למחשבים. אתר האינטרנט של העסק, החנות המקוונת, תיבות מייל בשירותי ענן ומערכות תוכנה כשירות צריכים גיבוי משלהם. ספקים רבים שומרים גיבויים משלהם, אבל לא תמיד מאפשרים שחזור קל של פריט בודד, ולעיתים שומרים אותם לזמן קצר בלבד. כדאי לברר מול כל ספק מה הוא מגבה ולכמה זמן.
איך בוחרים שירות גיבוי בענן
בשוק יש מגוון רחב של שירותים, משירותים פשוטים למחשב אחד ועד פתרונות ארגוניים מלאים. כמה שיקולים מרכזיים בבחירה:
- גיבוי אוטומטי ורציף, שאינו תלוי בזיכרון של העובד ללחוץ על כפתור
- היסטוריית גרסאות ארוכה מספיק, רצוי לפחות שלושים יום ואף יותר
- הצפנה של המידע בזמן ההעברה ובזמן האחסון
- שחזור פשוט, הן של קובץ בודד והן של מחשב שלם
- ניהול מרכזי שמאפשר לראות את מצב הגיבוי של כל המחשבים בעסק
- מיקום שמירת המידע ועמידה בדרישות פרטיות רלוונטיות
מחיר הוא כמובן שיקול, אבל כדאי לבחון אותו ביחס לערך המידע. עלות חודשית צנועה היא מחיר נמוך מאוד לעומת הנזק של אובדן נתונים של שנים.
כלל שלוש שתיים אחת
אנשי מקצוע בתחום הגיבוי ממליצים לעיתים קרובות על כלל פשוט: שלושה עותקים של המידע, על שני סוגי אחסון שונים, כשעותק אחד נמצא מחוץ למשרד. בפועל, זה יכול להיות הקבצים המקוריים במחשב, גיבוי מקומי לכונן חיצוני או להתקן אחסון ברשת, וגיבוי נוסף בענן.
הגיבוי המקומי מאפשר שחזור מהיר של כמויות גדולות של מידע, והגיבוי בענן מגן מפני תרחישים כמו שריפה, הצפה או גניבה במשרד. בשנים האחרונות מומלץ גם שלפחות עותק אחד יהיה מבודד, כלומר כזה שתוכנת כופרה שהשתלטה על הרשת לא יכולה להגיע אליו ולמחוק אותו.
לבדוק שחזור, לא רק גיבוי
גיבוי שווה רק את מה שאפשר לשחזר ממנו. עסקים רבים מגלים ביום האסון שהגיבוי הפסיק לעבוד לפני חודשים, שתיקייה חשובה לא נכללה בו, או שהשחזור לוקח הרבה יותר זמן ממה שחשבו. כדי להימנע מכך, כדאי לקבוע בדיקה תקופתית: פעם ברבעון, נסו לשחזר כמה קבצים אקראיים ולוודא שהם תקינים.
כדאי גם לבדוק פעם בשנה תרחיש מלא יותר, למשל שחזור של מחשב שלם או של מערכת חשובה. כך תדעו כמה זמן לוקח השחזור ומה צריך לעשות, ותוכלו לתכנן בהתאם. תיעוד של התהליך, בצורה שגם מי שאינו איש מחשבים יוכל לבצע, הוא נכס של ממש בשעת לחץ.
מי אחראי על הגיבוי
בעסק קטן, הגיבוי צריך בעל בית. מישהו צריך לוודא שהגיבויים רצים, לקבל את ההתראות כשמשהו נכשל ולבצע את הבדיקות התקופתיות. אם אין לכם עובד שמבין במחשבים, אפשר להסתייע בטכנאי חיצוני או בחברת שירותי מחשוב שתנהל את הנושא תמורת תשלום חודשי.
בכל מקרה, חשוב שבעל העסק עצמו יבין את התמונה הכללית: מה מגובה, איפה, לכמה זמן, ואיך משחזרים. הידיעה הזו מאפשרת לקבל החלטות מושכלות ולא להיות תלוי לחלוטין בגורם אחד.
פרטיות ואבטחה של המידע המגובה
גיבוי בענן פירושו שהמידע של העסק נשמר אצל גורם שלישי. לכן חשוב לבחור ספק אמין, לוודא שהמידע מוצפן, ולהגן על חשבון הגיבוי עצמו בסיסמה חזקה ובאימות דו שלבי. אם חשבון הגיבוי נפרץ, התוקף עלול לקבל גישה לכל המידע של העסק בבת אחת.
עסקים שמחזיקים מידע רגיש על לקוחות צריכים לבדוק גם את הדרישות המשפטיות לגבי שמירת מידע ואבטחתו. במקרה של ספק, כדאי להתייעץ עם יועץ משפטי או עם מומחה לאבטחת מידע.
לסיכום, גיבוי בענן הוא אחד הצעדים החשובים והזולים ביותר להגנה על העסק. הבנת ההבדל בין סנכרון לגיבוי, מיפוי המידע החשוב, בחירת שירות מתאים, יישום כלל שלוש שתיים אחת, בדיקות שחזור קבועות ואחריות ברורה יבטיחו שגם ביום הכי רע, המידע של העסק יחכה לכם.