תוכן העניינים
השאלה אם עדיף לשמור קבצים בענן או בכונן מקומי מתחילה מהנחה לא נכונה: שצריך לבחור ביניהם. בפועל, כל שיטה מגינה מפני תקלות אחרות וכל אחת מהן יכולה להיכשל בדרך אחרת.
הענן עוזר כאשר המחשב מתקלקל או נגנב. כונן מקומי עוזר כאשר מאבדים גישה לחשבון או לשירות המקוון. גיבוי מנותק מגן טוב יותר כאשר תוכנת כופרה מצפינה את המחשב ואת כל הקבצים המסונכרנים אליו.
לקבצים שאין להם תחליף, הפתרון הנכון כמעט תמיד משלב אחסון מקומי, עותק חיצוני ועותק נוסף שנמצא במקום אחר.
הקובץ היחיד שיש לכם אינו גיבוי
קובץ ששמור רק במחשב אינו מוגן. גם כונן חיצוני שמחובר למחשב בכל רגע אינו בהכרח גיבוי עצמאי. אם תקלה, מחיקה או תוכנה זדונית מגיעות לשני המקומות יחד, שני העותקים עלולים להיעלם באותו אירוע.
גם סנכרון לענן אינו זהה לגיבוי. מטרת הסנכרון היא לשמור גרסה עדכנית של הקובץ בכל המכשירים. אם מוחקים קובץ בטעות, משנים אותו באופן שגוי או מצפינים אותו באמצעות כופרה, השינוי עלול להסתנכרן גם לענן.
שירותים שמציעים היסטוריית גרסאות, סל מחזור ויכולת שחזור מוסיפים שכבת הגנה חשובה. עדיין צריך לבדוק כמה זמן נשמרות הגרסאות הקודמות ומה קורה כאשר החשבון נחסם, נפרץ או מפסיק להיות פעיל.
עותק נחשב גיבוי רק אם אפשר לשחזר ממנו את הקובץ לאחר שהעותק הראשי אינו זמין.
ארבע תקלות, ארבע תוצאות שונות
| מה קרה | ענן | אחסון מקומי | מה באמת מגן |
|---|---|---|---|
| המחשב התקלקל או נגנב | הקבצים נשארים זמינים בחשבון | הקבצים על המחשב עלולים ללכת לאיבוד | עותק בענן או בכונן נפרד |
| החשבון ננעל או נפרץ | הגישה עלולה להיחסם | העותק המקומי נשאר זמין | גיבוי מקומי שאינו תלוי בחשבון |
| קובץ נמחק או הוצפן | השינוי עלול להסתנכרן | כונן מחובר עלול להיפגע גם הוא | גרסאות קודמות וגיבוי מנותק |
| שריפה, הצפה או פריצה לבית | עותק מרוחק נשאר במקום אחר | כמה כוננים באותו חדר עלולים להיעלם יחד | עותק מחוץ לבית או בענן |
המטרה אינה למצוא פתרון שאינו יכול להיכשל. המטרה היא למנוע מאירוע אחד למחוק את כל העותקים.
מה הענן עושה טוב
היתרון הגדול של אחסון בענן הוא האוטומציה. לאחר ההגדרה, מסמכים ותמונות יכולים להישמר בלי לחבר כונן ובלי לזכור לבצע פעולה ידנית. הקבצים זמינים גם ממכשיר אחר, והעותק נמצא מחוץ לבית או למשרד.
הענן מתאים במיוחד למסמכים שמשתנים לעיתים קרובות, לתמונות מהטלפון ולעבודה שמתבצעת מכמה מכשירים. שירות הכולל היסטוריית גרסאות יכול גם לאפשר חזרה לעותק מוקדם יותר של מסמך שהשתנה או נפגם.
מנגד, הגישה לקבצים תלויה בחשבון. סיסמה שנגנבה, תקלה בתהליך האימות או אובדן הגישה לכתובת הדוא״ל עלולים להפוך בעיית אחסון לבעיית זהות. לכן חשבון הענן צריך להיות מוגן בסיסמה ייחודית ובאימות דו־שלבי, ויש לשמור את אמצעי השחזור במקום שאינו תלוי רק באותו חשבון.
צריך לבדוק גם מה השירות מגבה בפועל. תיקייה שמופיעה במחשב אינה בהכרח מסונכרנת, ותמונה שמופיעה באפליקציה אינה בהכרח נשמרת באיכות המקורית. סימן ירוק ליד שם הקובץ אינו מחליף בדיקת שחזור.
מה האחסון המקומי עושה טוב
כונן חיצוני מספק שליטה ישירה בקבצים, מהירות גבוהה והעברה שאינה תלויה בחיבור לאינטרנט. הוא מתאים במיוחד לספריות גדולות של תמונות, סרטונים, חומרי עבודה וקבצים שאין צורך לפתוח מכל מקום.
היתרון המרכזי מופיע כאשר העותק המקומי אינו מחובר דרך קבע. כונן שמחובר רק בזמן הגיבוי ולאחר מכן נשמר במקום מוגן פחות חשוף למחיקה שמסתנכרנת, לתקלה במחשב או לכופרה שמחפשת כוננים זמינים.
גם הנחיות מערך הסייבר הלאומי להתמודדות עם כופרה ממליצות לנתק התקן אחסון נתיק מיד לאחר השלמת הגיבוי ולשמור אותו במקום נפרד ומאובטח.
אחסון מקומי אינו חסין. כוננים מתקלקלים, נשמטים, נגנבים ולעיתים נשארים שנים בארון בלי שאיש בודק אם עדיין ניתן לקרוא מהם. גם שני כוננים שנמצאים באותו תיק אינם מגנים מפני שריפה, הצפה או גניבה.
NAS ו־RAID אינם מחליפים גיבוי
מערכת NAS מאפשרת לשמור קבצים ברשת הביתית או העסקית ולגשת אליהם מכמה מחשבים. RAID יכול לשמור את המערכת פעילה כאשר אחד הכוננים מתקלקל, בהתאם לתצורה שנבחרה.
אלה פתרונות טובים לזמינות ולניהול קבצים, אבל הם אינם מספקים לבדם הגנה מלאה. מחיקה שגויה, הצפנה, תקלה בבקר, פריצה לחשבון או נזק פיזי למערכת יכולים להשפיע על כמה כוננים יחד.
אם ה־NAS מחזיק את העותק היחיד של הקבצים, הוא מקום אחסון מרכזי ולא מערך גיבוי. גם ממנו צריך ליצור עותק נוסף לענן, לכונן מנותק או למיקום פיזי אחר.
שיטת 3-2-1 במונחים של בית רגיל
כלל 3-2-1 מבקש לשמור שלושה עותקים של המידע, בשתי שיטות או מדיות שונות, כאשר לפחות עותק אחד נמצא מחוץ למיקום הראשי או מנותק ממנו.
אין צורך להקים תשתית מורכבת כדי ליישם את העיקרון:
- העותק הפעיל נמצא במחשב או בטלפון.
- עותק נוסף נשמר אוטומטית בענן.
- עותק שלישי נשמר בכונן חיצוני שמתחבר רק לצורך הגיבוי.
לעסק קטן אפשר להחליף את הסנכרון הפשוט בשירות גיבוי שמנהל גרסאות, הרשאות ותקופות שמירה. במסמך הדגשים למדיניות גיבוי בעסקים קטנים ממליץ מערך הסייבר הלאומי למפות את המידע הקיים גם אצל ספקי ענן, להגדיר מה מגובה ולבחון את יכולת השחזור בפועל.
המספר שלוש אינו מטרה בפני עצמו. החשיבות היא שהעותקים לא יהיו תלויים כולם באותו מחשב, באותו חשבון או באותו חדר.
מה לשמור בכל מקום
מסמכים שוטפים
מסמכים שמשתנים מדי יום מתאימים לעבודה מתיקייה מסונכרנת בענן, בתנאי שהשירות שומר גרסאות קודמות. אחת לתקופה כדאי להעתיק את התיקייה גם לכונן חיצוני.
תמונות וסרטונים
גיבוי אוטומטי מהטלפון לענן מצמצם את הסיכון לאבד תמונות במקרה של אובדן או תקלה. לצד הענן, רצוי להוריד עותק מלא לכונן מקומי ולא להסתפק בכך שהתמונות מופיעות באפליקציה.
מסמכים אישיים רגישים
צילומי תעודות, מסמכים פיננסיים וקבצים רפואיים דורשים גם הגבלת גישה. אפשר לשמור אותם בתיקייה מוצפנת או במערכת שמספקת הגנה מתאימה, ולהימנע משיתוף קישורים פתוחים.
אם מצפינים את הקבצים לפני ההעלאה לענן, צריך לשמור את הסיסמה או מפתח השחזור בנפרד. הצפנה ללא דרך שחזור יכולה להגן על המידע גם מפני בעליו.
קבצי עבודה גדולים
קובצי וידאו, עיצוב וארכיונים גדולים נוחים יותר לעבודה מכונן מקומי מהיר או מ־NAS. את הגרסאות החשובות יש להעתיק גם למיקום נוסף. אין צורך להעלות לענן כל קובץ זמני, אבל התוצרים וחומרי המקור שאין דרך לשחזר צריכים לקבל עותק חיצוני.
קודי שחזור וסיסמאות
קוד השחזור של חשבון הענן לא צריך להישמר רק בתוך אותו ענן. אפשר לשמור אותו במנהל סיסמאות, ובמקרים חשובים גם בעותק פיזי במקום מאובטח. המטרה היא למנוע מצב שבו אובדן הגישה לחשבון חוסם גם את אמצעי השחזור שלו.
גיבוי שלא נוסה הוא רק הבטחה
מערכת יכולה לדווח שהגיבוי הושלם גם כאשר חסרות תיקיות, כאשר הקבצים מוצפנים בסיסמה שאיש אינו זוכר או כאשר העותק פגום.
בדיקת שחזור אינה חייבת להיות פרויקט. בוחרים מדי פעם כמה קבצים מסוגים שונים, משחזרים אותם למיקום חדש ופותחים אותם. בעסק כדאי לבדוק גם מי מורשה לבצע שחזור, כמה זמן הוא צפוי לקחת ומה עושים אם האדם שהקים את המערכת אינו זמין.
הבדיקה צריכה לענות על שלוש שאלות:
- האם הקובץ הנכון נמצא בגיבוי?
- האם אפשר לפתוח אותו?
- האם ניתן לשחזר אותו בזמן סביר?
אם התשובה לאחת מהן שלילית, קיים עותק — אבל עדיין אין יכולת התאוששות.
הבחירה הנכונה היא שילוב
למסמכים ותמונות חשובים, ההמלצה המעשית היא לעבוד עם עותק מקומי, סנכרון או גיבוי בענן וכונן חיצוני שמנותק לאחר השימוש. השילוב אינו נועד לייצר עוד עבודה, אלא לפזר את הסיכון.
הענן מספק אוטומציה ומיקום מרוחק. הכונן המקומי מספק שליטה וגישה שאינה תלויה בחשבון. העותק המנותק מגן מפני תקלות שמגיעות לכל מה שמחובר ומסונכרן.
הקובץ החשוב ביותר אינו זה ששמור במקום המתקדם ביותר. הוא זה שקיימים ממנו כמה עותקים עצמאיים ושכבר נבדק שאפשר להחזיר אותו בעת הצורך.
