חברות רבות מסתמכות כיום לחלוטין על הנתונים המאוחסנים בשרתי הרשת שלהן, במחשבים אישיים, במחשבים ניידים, במכשירים ניידים ובענן. חלק מהנתונים הללו עשויים להכיל מידע אישי ו/או מידע סודי של החברה.
כאן נבחן כמה מהנושאים שיש לקחת בחשבון בעת סקירת אבטחת מערכות המחשב והנתונים שלכם.
גיבוי נתונים הוא הליך חיוני להתאוששות מאסון ויש לבצעו באופן קבוע. עסק צריך לראות בגיבויים קבועים סוג של פוליסת ביטוח מפני אסון, גניבה או מתקפות סייבר.
ישנן מספר נקודות שיש לקחת בחשבון.
מדיית התקנת תוכנה למערכות ויישומים
באופן אידיאלי, לאחר התקנת התוכנה, יש לאחסן את המדיה המקורית בצורה מאובטחת מחוץ לאתר, אלא אם כן הורדה התוכנה. באופן דומה, יש לאחסן את כל מפתחות/קודי ההפעלה בצורה מאובטחת.
מיקומי קבצי נתונים
בסביבת רשת, ייתכן שחלק מקבצי הנתונים מאוחסנים בשרת וקבצי נתונים אחרים מאוחסנים בכוננים מקומיים. במקרה כזה, ייתכן שיידרשו גיבויים נפרדים הן עבור השרת והן עבור מחשב אחד או יותר.
באופן אידיאלי, יש לספק פתרון רשת, המבטיח שכל הנתונים יועתקו חזרה לשרת מכוננים מקומיים.
אסטרטגיה אחת תהיה להשתמש בשירות סנכרון כמו Microsoft OneDrive, או אפילו Sharepoint, במקום אחסון דיסק רשת מסורתי יותר.
אסטרטגיית גיבוי ותדירות
סביר להניח שיהיה צורך בשני הליכי גיבוי מקבילים. אחד לגיבוי מלא של מערכות שרתים, בדרך כלל כתמונה, ואחד לגיבוי מצטבר (או דיפרנציאלי) של כל קבצי נתוני גיבוי שעודכנו מאז הגיבוי הקודם.
מחזור הגיבוי הנפוץ ביותר הוא שיטת "סבא, אב, בן". שיטה זו מורכבת ממחזור של ארבעה גיבויים יומיים, ארבעה או חמישה גיבויים שבועיים ו-12 גיבויים חודשיים.
זכרו שחלק מהנתונים יש לשמור במשך שנים רבות - לדוגמה, רישומי חשבונאות יש לשמור למשך שש שנים לפחות.
ניתן לעשות שימוש חוזר במדיה מסוימת לגיבוי, כגון קלטת או CD/DVD, פעמים רבות, אך אין לה אורך חיים בלתי מוגבל ויהיה צורך להחליפה לאחר שנתיים עד עשר שנים, בהתאם לאיכות ולמספר הפעמים בהן נעשה שימוש. מספר נקודות נוספות בנושא זה מועלות בסעיף העוסק בפגיעה במדיה לגיבוי.
פתרונות כגון דיסק-לדיסק, או דיסק-לדיסק-לקלטת, ושירותי גיבוי מבוססי ענן, מבטלים את הצורך לדאוג לפגיעה באיכות הנתונים.
אחריות גיבוי
יש להטיל אחריות על נהלי הגיבוי על איש צוות ספציפי. אדם זה חייב להיות מסוגל:
- ודא באופן קבוע שכל קבצי הנתונים (שרת ומקומי) משולבים במחזור/י הגיבוי
- התאם את קריטריוני הגיבוי ככל שנוספים יישומים וקבצי נתונים חדשים
- שנה את לוח הזמנים של הגיבוי לפי הצורך
- לפרש יומני גיבוי ולהגיב לכל שגיאה שדווחה עליה
- שחזור נתונים אם קבצים נמחקו בטעות, או נפגמו
- לבדוק באופן קבוע שניתן לשחזר נתונים ממדיה לגיבוי
- ניהול יומן גיבויים קבוע והמיקומים שבהם מאוחסנים מדיה של הגיבוי.
שגרות גיבוי יישומים
ליישומים רבים של חשבונאות ושכר יש שגרות גיבוי משלהן. מומלץ להשתמש בהן באופן קבוע (כמו גם בגיבויים קונבנציונליים של שרתים) ותמיד ממש לפני שגרות עדכון קריטיות. יש לאחסן את קבצי נתוני הגיבוי הללו בכונן השרת כך שיגובו יחד עם השרת.
מחשבים מקומיים
למשתמשים מסוימים יהיו קבצי נתונים של יישומים אך ורק בכוננים המקומיים שלהם, לדוגמה נתוני שכר. גיבויים אלה ידרוש משטר גיבוי קבוע משלהם, אשר (כפי שצוין בפסקה הקודמת) עשוי לכלול שילוב של גיבוי למדיה וגיבוי לשרת. יש לשקול גם האם יש להשאיר נתונים אלה במחשבים המקומיים, או שמא יש להעבירם למקום אחר.
מדיה לגיבוי
בחירת המדיה המתאימה לשימוש לגיבויים תלויה בקריטריונים הכוללים את התקציב הזמין, נפח הנתונים הדורש גיבוי ותוכנת ההפעלה של הרשת. דיסקים קשיחים חיצוניים, או NAS עם גיבוי ענן, עשויים לספק פתרונות טובים. אם משתמשים בספק שירות חיצוני, או באפשרות ענן, עליהם להיות בעלי משטר גיבוי משלהם. עם זאת, אל תסתמכו אך ורק על כך וודאו שכל ספק צד שלישי עונה או עולה על צרכי הגיבוי שלכם.
סוגי מדיה אחרים כגון קלטת או אחסון אופטי (CD/DVD/Blu-Ray) עשויים להיחשב גם כחלופה זולה יותר, אך הקיבולת ותוחלת החיים עשויים להיות מוגבלים.
כונני דיסק קשיח חיצוניים הם אפשרות נוספת. עם זאת, כל דיסק שחייב לצאת מהאתר מסיבות גיבוי צריך להיות מוצפן גם הוא למקרה של אובדן או גניבה.
מיקום הגיבוי
יש לאחסן גיבויים במגוון מיקומים באתר ומחוצה לו. גיבויים באתר נגישים בקלות כאשר יש צורך לשחזר נתונים במהירות, למרות שהם נמצאים בסיכון במקרי חירום, כגון שריפות או שיטפונות.
מספר רב של עסקים משתמשים בכספות באתר. עם זאת, במצב של שחזור, כספות אלו עלולות להיות בלתי נגישות למשך זמן מה.
לגיבויים מחוץ לאתר יש יתרון בכך שניתן יהיה לשחזר אותם לאחר מקרה חירום, אך האחסון חייב להיות גם מאובטח וגם נגיש.
שמירת גיבוי
לבסוף, סוגים מסוימים של רשומות, כגון רישומי חשבונאות למשל, יש לשמור למשך פרק זמן מינימלי ויש לקחת זאת בחשבון בעת פיתוח אסטרטגיית גיבוי נתונים (ראה גם להלן בנוגע לפגיעה ברמת הנתונים).
פירוק/התפרקות של מדיית גיבוי
מדיות גיבוי מתכלות והנתונים המאוחסנים בהן מתפרקים עם הזמן.
מדיה אופטית כמו CD/DVD ו-Blu-Ray רגישה במיוחד לאור (רגישה לאור), לכן יש לוודא שהיא מאוחסנת בסביבה חשוכה. היא גם נוטה לנזק פיזי בעת טיפול בה. לבסוף, תקליטורי CD-R ו-CD-RW יחזיקו מעמד בין חמש לעשר שנים, בעוד שתקליטורי DVD-RW וקלטות LTO יכולים להחזיק מעמד עד 30 שנה.
יש לבדוק גיבויים באופן קבוע לאיתור סימנים של פירוק דיגיטלי, ולבדוק אותם כדי לוודא שניתן לשחזר את הנתונים בהצלחה.
פנימי או בענן?
ספקי שירותי אינטרנט רבים וארגוני שירותי IT חיצוניים מציעים כיום מאגרי נתונים מחוץ לאתר וגם פתרונות יישומים מקוונים מלאים, כסטנדרט או כתוספת בתשלום. זה מבטל את הצורך לתמוך באופן פנימי בשרת ובתוכנת התפעול והיישומים שלו. עם זאת, ישנם מספר משמעותי של סוגיות אבטחה מרכזיות שיש לכסות כחלק מהחוזה/הסכם רמת השירות (SLA). אלה צריכים לכלול:
- רמת ההצפנה
- המדינות בהן הנתונים מעובדים ומאוחסנים (מכיוון שזה עלול לגרום לבעיות עם חוקי הגנת המידע)
- מחיקת נתונים ותקופות שמירה
- זמינות של שבילי ביקורת, המכסים את מי ניגש לנתונים
- בעלות על הנתונים אם הספק נכנס להליך כינוס נכסים/מנהל עסקים.
כאשר נתונים מאוחסנים בענן, נסו להבטיח שכמה שפחות נתונים אישיים יעובדו ויאוחסנו בדרך זו. אם זה לא אפשרי, לפחות הפכו את הנתונים לאנונימיים כך שלא ניתן יהיה לזהות אנשים.
ודא שאתה יכול ליצור באופן ידני עותקי גיבוי משלך של נתונים המאוחסנים אצל צד שלישי, ושהנתונים הללו בפורמט קריא וניתנים לשחזור בשירותים ויישומים אחרים.
