הסיכון התהליך מה באחריותנו שאלות נפוצות בדיקת חשיפה אודות צ׳ק־ליסט אבטחה · PDF
מאמרים
תיקון 13 · מדריך כללי תיקון 13 למשרדי עורכי דין תיקון 13 למשרדי רואי חשבון תיקון 13 למרפאות וקליניקות שש הדרכים לאיבוד מידע שאלון ביטוח סייבר
יצירת קשר
058-634-0063 וואטסאפ · תשובה תוך שעה

גיבוי ושחזור מידע

לרוב העסקים יש גיבוי. מעטים מהם בדקו אותו.

אובדן מידע לא מגיע עם התראה מראש, והשאלה הנכונה היא לא אם זה יקרה אלא מה יהיה מצב הגיבוי ברגע שזה יקרה. את התשובה לשאלה הזאת קובעים חודשים לפני האירוע, לא ביום שאחריו.

01איך זה נראה

יום שלישי בבוקר, והמחשב לא עולה.

01

המחשב לא עולה

מנסים להפעיל מחדש. לא עוזר.

02

הטכנאי מאשר

כשל פיזי בכונן. המידע לא נגיש.

03

בודקים את הגיבוי

ומגלים שהוא לא רץ כבר חודשיים, מאז שמישהו ניתק את הדיסק החיצוני.

04

פונים לחברת שחזור

מקבלים הצעה, ומחכים.

05

ובינתיים

ימים של השבתה, אי־ודאות, והוצאה שלא תוקצבה.

הדבר הראשון לעשות, לפני שמתקשרים לאף אחד

להפסיק להשתמש במחשב או בכונן, ולא להריץ עליו כלי שחזור אוטומטי. ככל שממשיכים לכתוב על כונן שנכשל, כך יורד הסיכוי לשחזר ממנו. אחר כך אפשר לדבר.

02שלוש הדרכים

לא כל אובדן מידע הוא מתקפה.

01

כשל חומרה

כונן שנשרף, שרת שלא עולה. הכונן שנכשל ביום שלישי עבד כרגיל ביום שני, וזה כל הסיפור.

02

מחיקה בשוגג

תיקייה שנמחקה, קובץ שנדרס בגרסה ישנה. אין תוקף, אין כוונה רעה, והמידע איננו.

03

כופרה

תוכנה שנועלת את הקבצים ודורשת תשלום. כאן הקבצים דווקא קיימים, פשוט אף אחד לא יכול לפתוח אותם.

אלה שלוש הנפוצות, ויש עוד. שש הדרכים שבהן מידע הולך לאיבוד מפרט את כולן.

03סנכרון וגיבוי

קבצים בענן זה לא גיבוי.

זו הטעות הנפוצה ביותר שאנחנו פוגשים, והיא מתגלה בדיוק ברגע שהכי צריך את הגיבוי. סנכרון שומר על הקבצים זמינים בכל מכשיר. גיבוי שומר על מה שהיה שם אתמול.

מה בודקים
סנכרון לענן
גיבוי
מה זה עושה
מסנכרן קבצים בין מכשירים
שומר גרסאות היסטוריות בנפרד
קובץ שננעל בכופרה
הגרסה הנעולה מסונכרנת גם לענן
הגרסה הנקייה קיימת בנקודת שחזור קודמת
קובץ שנמחק בטעות
נמחק מכל המכשירים אחרי חלון זמן קצר
משוחזר מגרסה קודמת
עמידות מול כופרה
תלויה בהגדרות, ולרוב חלקית
עותק שלא ניתן לשנות או למחוק
בדיקת תקינות
לא נעשית באופן שיטתי
בדיקת שחזור תקופתית ומתועדת

הכלל המקובל הוא שלושה עותקים של המידע, על שני סוגי מדיה, כשאחד מהם מחוץ לאתר. זה לא רעיון תיאורטי: זה מה שמצפים לראות אחרי אירוע, גם חברת הביטוח וגם מי שבודק אתכם.

04חמש שאלות

אלה קובעות אם יש לכם גיבוי או תחושת ביטחון.

01

מתי הגיבוי רץ בפועל בפעם האחרונה?

לא מתי הוגדר שירוץ. גיבויים שהוגדרו לרוץ בלילה נעצרים לא פעם בגלל שגיאה שאיש לא ראה.

02

כמה גרסאות אחורה שמורות?

גרסה אחת לא מספיקה. כופרה שנשתלה לפני שלושה שבועות תנעל גם את הגיבוי אם יש רק עותק אחד. המינימום הסביר הוא 30 יום אחורה.

03

יש עותק מחוץ למשרד?

דיסק חיצוני שיושב ליד המחשב לא מגן מפני שריפה, הצפה, גניבה או כופרה שסורקת את הרשת.

04

אפשר למחוק או לשנות את הגיבוי?

גיבוי שאפשר לשנות אפשר גם לנעול. עותק שלא ניתן לשינוי הוא מה שעומד מול כופרה.

05

מתי בדקתם שחזור בפועל?

לא "נראה שהגיבוי עובד", אלא שחזרתם קובץ אמיתי ופתחתם אותו. גיבוי שלא נבדק הוא תחושת ביטחון, לא ביטחון.

גיבוי שלא נבדק אינו גיבוי

אנחנו מריצים בדיקות שחזור ומתעדים אותן, לא מפני שמשהו מתקלקל כל חודש, אלא כדי שביום שבו זה קורה תהיה הוכחה שיש לאן לחזור.

05שחזור לצרכים משפטיים

כשצריך גם להסתמך על מה ששוחזר.

כשהמידע קשור להליך, לביקורת או לתביעה, השאלה היא לא רק אם אפשר לשחזר, אלא האם אפשר להסתמך על התוצאה. קובץ שנפתח ונערך בטעות במהלך השחזור מאבד את הערך שלו בדיוק במקום שבו הוא נחוץ. לכן אנחנו נצמדים לשלושה כללים.

01

לא עובדים על המקור

השחזור נעשה על עותק, והמדיה המקורית נשארת כפי שהיא. אם יידרש בהמשך מומחה, יש לו ממה להתחיל.

02

מתעדים מה נעשה ומתי

מי ניגש, באיזה שלב, ובאיזו שיטה. זה ההבדל בין ראיה שאפשר להציג לבין קובץ שאי אפשר להסביר מאיפה הגיע.

03

מסמנים מה שלא שוחזר במלואו

קובץ חלקי שמוצג כשלם הוא בעיה גדולה יותר מקובץ שחסר.

למשרד עורכי דין נוסף לזה גם החיסיון: תיק שמגיע לשחזור מכיל חומר של לקוחות, ולכן מי נוגע בו ואיפה הוא מאוחסן בדרך הם חלק מהשאלה. מה תיקון 13 מחייב ממשרד עורכי דין מפורט בעמוד נפרד.

ונדייק: אנחנו משחזרים מידע ומתעדים את התהליך. חוות דעת מומחה בהליך משפטי היא תחום אחר, ואם זה מה שנדרש נאמר את זה מראש ונפנה למי שעוסק בכך.

06שאלות נפוצות

ארבע שאלות שחוזרות אחרי כל אירוע.

הקבצים שלנו בענן. זה לא גיבוי?

לא. שירותי סנכרון מראים את הקבצים שלכם בכמה מקומות, וזה שימושי, אבל אם קובץ נמחק, נהרס או ננעל בכופרה, הסנכרון מעתיק את הנזק גם לענן. גיבוי שומר גרסאות היסטוריות שתוכנה זדונית לא יכולה לגעת בהן, ומאפשר לחזור לנקודה שלפני האירוע.

כמה זמן לוקח שחזור?

תלוי לגמרי במצב הגיבוי. חזרה מגיבוי תקין נמדדת בשעות. שחזור מכונן פיזי שנכשל הוא תהליך אחר לגמרי: הוא נמשך בין שלושה לעשרה ימי עסקים, הוא יקר, ואין בו ערובה לתוצאה. ההבדל בין שני המסלולים נקבע חודשים לפני האירוע.

כדאי לשלם כופר?

אין לזה תשובה אחת, ואנחנו לא ניתן לכם המלצה גורפת. תשלום מממן תשתית פשע, לא מבטיח מפתח תקין, ועלול לסמן אתכם כמטרה חוזרת. מנגד, לעסק בלי גיבוי תקין זו לפעמים הדרך המהירה היחידה לחזור לעבוד. מה שכן ברור: עסק עם גיבוי מנותק ובדוק לא מגיע לשאלה הזאת בכלל.

ביטוח סייבר מכסה את זה?

הפוליסה מכסה עלויות אחרי אירוע, ולא את הזמן שבו אתם מושבתים. מעבר לזה, כשל חומרה רגיל או מחיקה בשוגג בדרך כלל אינם אירוע סייבר ואינם מכוסים בה. והכיסוי עצמו מותנה בכך שההגנות שהצהרתם עליהן קיימות, כמו שמפורט בעמוד שאלון ביטוח הסייבר.

נבדוק מה חשוף אצלכם

הבדיקה החיצונית ללא עלות מראה מה גלוי על העסק מבחוץ. את מצב הגיבויים, שהוא מה שקובע ביום האירוע, בודקים בשלב הפנימי.

  • נדרש מכם כתובת מייל, ותו לא
  • חוזרים אליכם תוך יום עסקים אחד
  • הדוח אומר מה חשוף, מה מוגן, וכמה זה דחוף
  • אחרי הדוח שיחה של 20 דקות, ואז אתם מחליטים
לבדיקת החשיפה, ללא עלות

איבדתם גישה למידע ממש עכשיו? הפסיקו להשתמש במחשב או בכונן, ואל תריצו עליו כלי שחזור. אחר כך דברו איתנו.