· מיכאל פאר · IT ואבטחת מידע · 2 דקות קריאה

״זה בענן, זה מגובה״: הטעות שעולה לעסקים את המידע שלהם

קובץ שנמחק ב-SharePoint נשמר 93 יום. מייל ב-Exchange, עד 30 יום. אחרי זה הוא פשוט נעלם. ככה מוודאים שלעסק יש גיבוי אמיתי.

״זה בענן, זה מגובה״: הטעות שעולה לעסקים את המידע שלהם

"הכול אצלנו בענן" נשמע כמו תשובה טובה לשאלה "יש לכם גיבוי?". אבל ענן ואחסון הם לא גיבוי. כשמשהו נמחק, נדרס או מוצפן, הענן מסנכרן את הנזק לכל המכשירים בתוך שניות.

בקצרה

  • ספקי הענן אחראים על התשתית. האחריות על המידע עצמו היא שלכם (מודל "אחריות משותפת").
  • לפי Veeam, Exchange שומר פריטים שנמחקו עד 30 יום, ו-SharePoint שומר 93 יום.
  • כופרה שמצפינה קבצים במחשב יכולה להצפין גם את הגרסה המסונכרנת ב-OneDrive או ב-Google Drive.
  • הכלל: 3 עותקים, על 2 סוגי מדיה, ואחד מהם מחוץ לעסק או מנותק (כלל 3-2-1).

מה הענן כן עושה, ומה לא

מיקרוסופט וגוגל דואגות שהשרתים יעבדו, שהמידע לא ילך לאיבוד בגלל תקלה אצלן, ושהשירות יהיה זמין. מה שהן לא מתחייבות לו הוא להחזיר לכם מידע שאתם (או מישהו בשמכם) מחקתם, דרסתם או הצפנתם. לפי סיכום של Veeam, "מיקרוסופט אינה אחראית לאובדן מידע" שנובע מהגדרות שגויות או מפרצות אבטחה בצד הלקוח.

4 תרחישים שקורים כל הזמן

  1. מחיקה בטעות: עובד מוחק תיקייה משותפת. מגלים אחרי חודשיים, כשתקופת השמירה כבר עברה.
  2. עובד שעוזב: מבטלים לו את הרישיון, ויחד איתו נמחקים המיילים והקבצים שלו.
  3. כופרה: מחשב נדבק, הקבצים מוצפנים, והגרסה המוצפנת מסונכרנת לענן.
  4. חשבון שנפרץ: מי שהשתלט על חשבון מנהל יכול למחוק גם את סל המחזור ואת הגרסאות הקודמות.

איך נראה גיבוי אמיתי לעסק קטן

  • גיבוי ייעודי ל-Microsoft 365 או Google Workspace: שירות נפרד ששומר עותק של המיילים, הקבצים והאנשי קשר, מחוץ לחשבון.
  • גיבוי למחשבים ולשרת: כולל קבצים שלא נמצאים בענן.
  • עותק מנותק או בלתי ניתן לשינוי: כדי שכופרה לא תוכל להגיע אליו.
  • בדיקת שחזור: פעם ברבעון משחזרים קובץ אחד לבדיקה. גיבוי שלא נבדק הוא תקווה, לא גיבוי.
  • התראה: אם גיבוי נכשל, מישהו מקבל הודעה באותו יום.

שאלות נפוצות

האם Microsoft 365 מגבה את המידע שלי?

Microsoft 365 שומר פריטים שנמחקו לתקופה מוגבלת (לפי Veeam, עד 30 יום ב-Exchange ו-93 יום ב-SharePoint) ומגן על התשתית, אבל הוא לא מחליף גיבוי נפרד שבשליטתכם.

מה זה כלל 3-2-1?

שלושה עותקים של המידע, על שני סוגי אחסון שונים, ואחד מהם מחוץ לעסק או מנותק מהרשת.

כמה עולה גיבוי ענן לעסק קטן?

שירותי גיבוי ל-Microsoft 365 ול-Google Workspace מתומחרים בדרך כלל לפי משתמש לחודש, וברוב העסקים הקטנים זו הוצאה קטנה ביחס לנזק של אובדן מידע.

מקורות

רוצים שאבדוק את זה אצלכם? קבעו שיחת ייעוץ של 20 דקות, בחינם ובלי התחייבות. תצאו עם רשימה ברורה של מה לעשות קודם.

שיתוף:
חזרה לבלוג

מאמרים נוספים

לכל המאמרים »