גיבוי שנגיש באותן הרשאות ובאותה סביבה כמו המידע המקורי עלול להיפגע יחד איתו. תכנון גיבוי מתחיל בהפרדת עותקים, בהרשאות ובבדיקת שחזור, ולא בעצם קיומו של קובץ נוסף.
כלל 3-2-1 הוא נקודת מוצא לתכנון, לצד התאמה לסיכונים ולתהליכי הארגון.
כלל 3-2-1 — מה זה בדיוק?
- 3 עותקים של המידע (המקור + 2 גיבויים)
- 2 סוגי מדיה שונים, כגון דיסק וקלטת; יש לבחון גם הפרדת תשתיות ומנגנוני כשל. NAS המבוסס על דיסקים אינו בהכרח סוג מדיה אחר מדיסק מקומי
- 1 עותק מחוץ לאתר (ענן, Data Center אחר, או מיקום פיזי שני)
הכוונה היא לצמצם תלות בעותק ובמנגנון כשל אחד. עותק מחוץ לאתר מסייע מול אירוע פיזי, אך אינו לבדו מונע מחיקה דרך הרשאות משותפות. הנחיות CISA מתארות את כלל 3-2-1 ומשלבות הפרדה ובדיקות שחזור.
הפרדה, נעילה ובדיקות
אפשר להוסיף עותק מנותק או מנגנון שמגביל שינוי ומחיקה לתקופה מוגדרת. כשמוצר מציע Immutable Backup, בדקו את המצב שהופעל, הרשאות הניהול ותנאי השמירה. לדוגמה, ב־S3 קיימת הבחנה בין Governance, שניתן לעקוף בהרשאה מתאימה, לבין Compliance. ראו תיעוד Object Lock של AWS.
בדיקות שחזור נועדו לגלות פערים ולטפל בהם; שום כינוי למנגנון גיבוי אינו מבטיח חסינות מכופרה או שלמות של כל שחזור.
מה לגבות — סדר עדיפויות
ממפים מערכות ונתונים עם בעלי התהליכים: בסיסי נתונים, מסמכים, דואר, הגדרות ותלות בין רכיבים. מגדירים לכל מערכת את נקודת השחזור הרצויה ואת היעד לחזרה לפעילות, ואז בודקים איזו תדירות ותצורה יכולות לתמוך בהם. אין RPO אחיד לכל מערכת מאותו סוג.
בחירת פתרון גיבוי
בדקו כיסוי של המקורות, רישוי, הרשאות, תקופות שמירה ואפשרויות שחזור. שם היצרן אינו מעיד שכל שירות מגובה באותו מוצר.
- Microsoft 365: ל־Veeam יש מוצר ייעודי ל־Microsoft 365. יש לבדוק את המוצר וההגדרה המתאימים, ולא להניח שהתקנת Backup & Replication מכסה את השירות.
- Azure Backup: בודקים עומסים נתמכים לפי מטריצת התמיכה של Azure Backup. הגדרות אחסון, שרידות ונעילה דורשות תכנון וניהול; אין הנחה של אפס תחזוקה.
- שירותים נוספים: משווים חלופות לפי הכיסוי בפועל, מיקום המידע, עלות ותוצאות בדיקת שחזור, ללא הנחת תמיכה או מיקום אחסון שלא נבדקו.
בדיקות שחזור — החלק שכולם מדלגים עליו
בדיקת שחזור מגלה אם הנתונים זמינים ואם אפשר להפעיל את התהליך העסקי הנדרש. יש לבחון גם תלויות, הרשאות ושלמות מידע, ולא להסתפק בהודעת הצלחה של עבודת הגיבוי.
מה לבדוק ומתי: מסכמים תוכנית בדיקות לפי קריטיות ושינויים: שחזור קובץ, שחזור מערכת לסביבה מבודדת ותרגול התאוששות רחב כשנדרש. מתעדים את התוצאה ואת הזמן שנמדד ומטפלים בפערים. כלים אוטומטיים יכולים לסייע בחלק מהבדיקות; הם אינם מחליפים בדיקת תקינות של התהליך העסקי.
איך מתכננים עלות
העלות תלויה בנפח המידע המוגן, בקצב השינוי, בתקופת השמירה, ברישוי ובתשתית. בדקו גם עלויות שחזור, העברת נתונים, בדיקות ותפעול. מחיר אחסון ליחידת נפח אינו מחיר כולל של שירות גיבוי.
טעויות קריטיות
- גיבוי על אותו דיסק — כשל RAID = אובדן מקור + גיבוי
- הרשאות משותפות ללא הגנות מתאימות — פגיעה בחשבון ניהול עלולה לסכן גם עותקים בענן
- חוסר בדיקות שחזור — "יש לנו גיבוי" לא אומר "אנחנו יכולים לשחזר"
- חוסר הצפנה — גיבוי לא מוצפן שנגנב = דליפת מידע
- מחזור שמירה קצר — כופרה שמתגלה אחרי חודש + גיבוי שמחזיק 7 ימים = אין ממה לשחזר
איך DLTS בונה אסטרטגיית גיבוי
אנחנו לא מוכרים "גיבוי". אנחנו בונים אסטרטגיה: 1. מיפוי מערכות ונתונים — מה קריטי, מה לא 2. הגדרת RPO ו-RTO לכל מערכת — עם ההנהלה 3. בחירת עותקים, הפרדה ובקרות שמירה לפי הסביבה והסיכונים 4. הגדרת אוטומציה והתראות בהתאם ליכולות הכלים ולהיקף שסוכם 5. תוכנית בדיקות שחזור ודיווח בתדירות ובהיקף מוסכמים
שאלות נפוצות
מה עושים אם כבר נפגענו מכופרה? הפעילו את גורמי התגובה המוסמכים ואת תוכנית האירוע. יש לתאם בידוד של מערכות, שמירת ראיות ובדיקת היקף הפגיעה לפני חיבור מחדש או שחזור. בוחנים עותק נקי וסביבה מתאימה לחזרה לפעילות, ואת חובות הדיווח עם הגורמים המוסמכים. ראו מדריך התגובה לכופרה של CISA.
האם גיבוי M365 הכרחי? מיקרוסופט לא מגבה? Microsoft מציעה גם Microsoft 365 Backup לשירותים נתמכים. בוחנים את יכולות השמירה והשחזור הקיימות ואת הצורך בפתרון גיבוי מתאים. אין תקופת שחזור אחת לכל השירותים ואין חובה גורפת לבחור ספק צד שלישי.
כמה זמן לשמור גיבויים? מגדירים תקופות לפי סוג המידע, צורכי התאוששות, הסכמים והוראות הדין שנבחנו עם הגורמים המתאימים. אין כלל של שבע שנים לכל גיבוי או תקופת נעילה אחידה לכל ארגון. בודקים גם איך מתבצעת מחיקה בסיום התקופה והאם הנעילה מתאימה למדיניות.
האם Immutable Backup מבטיח התאוששות? הנעילה יכולה להגביל שינוי או מחיקה בהתאם למוצר ולתצורה. עדיין נדרשים כיסוי מתאים, עותקים תקינים, גישה לכלי השחזור וסביבת עבודה זמינה. בדיקת שחזור היא הדרך לבחון את התהליך בתרחיש שנבחר.
קראו גם: גיבוי ושחזור | תוכנית התאוששות מאסון