גיבוי לעסק קטן 2026: כלל 3-2-1 צעד אחר צעד

גיבוי לעסק קטן נכשל בדרך כלל לא בגלל שאין גיבוי, אלא בגלל שאיש לא בדק אותו: הדיסק החיצוני התמלא לפני חצי שנה, OneDrive סנכרן את הקבצים המוצפנים, או שהסיסמה לקונסולת הגיבוי נשמרה רק אצל העובד שעזב. המדריך הזה מסביר איך לבנות גיבוי לפי כלל 3-2-1 במשרד של 3 עד 20 עובדים, מה Microsoft 365 ו-Google Workspace שומרים בשבילכם ומה לא, איך מגדירים גיבוי במחשבי Mac ו-Windows, ואיך בודקים שהשחזור באמת עובד.

מה זה כלל 3-2-1, ומה נוסף לו בשנים האחרונות

הכלל, שגם סוכנות הסייבר האמריקאית CISA ממליצה עליו לעסקים קטנים, פשוט לזכירה:

3 עותקים של כל מידע חשוב: המקור שעובדים עליו ועוד שני גיבויים.
2 סוגי אחסון שונים, למשל NAS במשרד ושירות גיבוי בענן. שני דיסקים באותו מחשב לא נחשבים שני סוגים.
עותק 1 מחוץ למשרד, כדי ששריפה, הצפה, פריצה או גניבה לא יפגעו בכל העותקים בבת אחת.

בגרסה המעודכנת, 3-2-1-1-0, נוספו שתי דרישות. הראשונה: עותק אחד לפחות מנותק מהרשת או נעול מפני שינוי (immutable). לפי מדריך הכופרה של CISA, נוזקות כופרה רבות מחפשות גיבויים נגישים ומוחקות או מצפינות אותם כדי שלא תהיה דרך לשחזר בלי לשלם. השנייה: אפס שגיאות בבדיקת שחזור. גיבוי נחשב תקין רק אחרי שמישהו שחזר ממנו בפועל.

סנכרון בענן הוא לא גיבוי: מה Microsoft ו-Google שומרים באמת

הרבה עסקים בטוחים שאם הקבצים ב-OneDrive או ב-Google Drive, הם מגובים. בפועל סנכרון מעתיק כל שינוי, כולל מחיקה והצפנה, לכל המכשירים. לשירותים יש סל מיחזור והיסטוריית גרסאות, אבל לזמן מוגבל:

שירות	מה נשמר כברירת מחדל	מה זה אומר בשבילכם
OneDrive לעבודה (Microsoft 365)	קבצים שנמחקו נשארים בסל המיחזור 93 יום, אלא אם המנהל שינה את ההגדרה. "שחזור OneDrive", אם הארגון מאפשר אותו, מחזיר את כל התיקייה לנקודה ב-30 הימים האחרונים	מחיקה או הצפנה שמתגלה אחרי חודש עלולה להיות מאוחרת מדי
Exchange Online (מייל ב-Microsoft 365)	פריטים שנמחקו לצמיתות נשמרים 14 יום כברירת מחדל, וניתן להאריך עד 30 יום	מייל שנמחק לפני חודשיים לא יחזור בלי גיבוי נפרד
Google Drive (Workspace)	קבצים בפח נמחקים אחרי 30 יום. אחרי ריקון הפח, מנהל יכול לשחזר עד 25 יום	חלון השחזור קצר, וגם אותו צריך לדעת להפעיל

אם המייל והקבצים של העסק יושבים ב-Microsoft 365 או ב-Google Workspace, כדאי להוסיף גיבוי של צד שלישי שמעתיק אותם לאחסון נפרד, עם תקופת שמירה שאתם קובעים.

קודם מחליטים מה מגבים ובאיזו תדירות

לפני שקונים ציוד, עונים על שתי שאלות. כמה עבודה מותר לאבד: יום? שעה? (באנגלית RPO). וכמה זמן העסק יכול לעבוד בלי המערכת (RTO). התשובות קובעות את התדירות ואת סוג הפתרון:

סוג מידע	תדירות מומלצת	הערה
הנהלת חשבונות ו-CRM	לפחות פעם ביום, ובמערכות עמוסות כמה פעמים ביום	אם מדובר בתוכנה בענן, בדקו אם אפשר לייצא את הנתונים
מייל ומסמכים בענן	יומי, עם גיבוי צד שלישי	ראו את חלונות השמירה בטבלה הקודמת
תיקיות משותפות במשרד	יומי ל-NAS, ועותק לילי לענן	שמרו גרסאות לאחור של שבוע לפחות. CISA ממליצה על יכולת לחזור שבעה ימים אחורה
מחשבים ניידים	רציף או שעתי	עדיף שהמסמכים יישמרו בתיקייה מגובה ולא על שולחן העבודה

מבנה מעשי למשרד של 5 עד 15 עובדים

כך נראה מערך שעומד ב-3-2-1 בלי להסתבך:

עותק	איפה	ממה הוא מגן
1. המקור	המחשבים, שרת הקבצים ושירותי הענן	זו העבודה השוטפת, לא גיבוי
2. עותק מקומי	NAS במשרד, גיבוי אוטומטי כל לילה ותמונות מצב (Snapshots)	מחיקה בטעות, תקלת דיסק במחשב. השחזור מהיר כי לא תלוי באינטרנט
3. עותק חיצוני	שירות גיבוי בענן עם נעילה מפני מחיקה, או דיסק חיצוני שמתחלף ונשמר מחוץ למשרד	שריפה, גניבה וכופרה שהתפשטה ברשת המשרדית

מה לבדוק כשבוחרים NAS לגיבוי

RAID הוא לא גיבוי. מראה (RAID 1) על שני דיסקים מגן מתקלה בדיסק אחד, אבל מחיקה או הצפנה נכתבות לשניהם באותו רגע.
Snapshots. תמונות מצב לקריאה בלבד מאפשרות לחזור לגרסה של אתמול גם אחרי הצפנה. ודאו במפרט שהדגם תומך בהן.
נפח. Apple ממליצה שדיסק Time Machine יהיה לפחות כפול מנפח ה-Mac. כלל אצבע דומה מתאים ל-NAS: תכננו נפח שמיש של פי 2 עד 3 מכמות המידע הנוכחית, כדי שיישאר מקום לגרסאות ולגדילה.
מהירות רשת. חיבור 1GbE מספיק לגיבוי לילי של מסמכים. כשמגבים מחשבים שלמים או קבצי וידאו ותכנון, 2.5GbE מקצר מאוד את זמן הגיבוי והשחזור.

שתי דוגמאות מהקטלוג, ששתיהן מופיעות אצל QNAP עם תמיכה ב-Snapshots:

דגם כניסה עם שני מפרצים, יציאת 1GbE ומעבד ARM, כמו QNAP TS-233. מתאים למשרד קטן שמגבה בעיקר מסמכים.
דגם עם מעבד Intel, 8GB זיכרון ושתי יציאות 2.5GbE, כמו QNAP TS-264. מתאים כשיש יותר עמדות או קבצים כבדים.

את כל האפשרויות, כולל כונני NAS ייעודיים, אפשר לראות בקטגוריית אחסון רשת NAS. לעותק המנותק מספיק לעיתים דיסק חיצוני שמחברים לגיבוי ומנתקים אחריו. אם אתם מתלבטים איזה סוג כונן לשים בפנים, ראו את המדריך שלנו SSD לעומת HDD.

שלושה כללי אבטחה לגיבוי עצמו

חשבון מנהל נפרד ל-NAS ולקונסולת הגיבוי, לא החשבון שבו עובדים ביום-יום, ועם אימות דו-שלבי.
אל תמפו את תיקיית הגיבוי ככונן רשת במחשבי העובדים. כופרה מצפינה כל כונן שהיא רואה.
הצפינו את הגיבוי ושמרו את סיסמת ההצפנה במקום מתועד. בלי הסיסמה, גם גיבוי תקין לא שווה כלום.

Mac ו-Windows: הגדרה בסיסית בכמה דקות

Mac עם Time Machine

מחברים דיסק חיצוני, ונכנסים אל הגדרות המערכת > כללי > Time Machine > הוספת דיסק גיבוי. מומלץ לסמן את האפשרות להצפנת הגיבוי. לפי Apple, Time Machine שומר גיבויים שעתיים ל-24 השעות האחרונות, יומיים לחודש האחרון ושבועיים לכל החודשים הקודמים, ומוחק את הישנים ביותר כשהדיסק מתמלא. Time Machine יכול לגבות גם לתיקייה משותפת ב-NAS שתומך בכך, כך שכל מחשבי ה-Mac במשרד מגבים ליעד אחד.

Windows עם היסטוריית קבצים

ב-Windows 11, היסטוריית קבצים (File History) נמצאת בלוח הבקרה תחת מערכת ואבטחה. היא מגבה את הספריות, כמו מסמכים, תמונות ושולחן העבודה, לדיסק חיצוני או למיקום ברשת, ומאפשרת לשחזר גרסה קודמת של קובץ או תיקייה דרך "שחזור גרסאות קודמות". שימו לב: זה גיבוי קבצים, לא גיבוי של מערכת ההפעלה והתוכנות.

בדיקת שחזור: השגרה שרוב העסקים מדלגים עליה

פעם בחודש (15 דקות): משחזרים קובץ אקראי ומייל אחד למיקום חלופי, פותחים ובודקים שהם תקינים.
פעם ברבעון: משחזרים תיקייה שלמה או את נתוני הנהלת החשבונות לסביבת בדיקה, ומודדים כמה זמן זה לקח.
פעם בשנה: מתרגלים תרחיש מלא. השרת מוצפן: מאיפה משחזרים, מי מבצע, ואיפה רשומות הסיסמאות?
אחרי כל שינוי: מערכת חדשה, מחשב חדש או מעבר לענן. בודקים שהם נכנסו לגיבוי.

רשמו כל בדיקה: תאריך, מה שוחזר, מי ביצע וכמה זמן לקח. לעסקים שמחזיקים מאגר מידע ברמת אבטחה בינונית או גבוהה, תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, דורשות נהלי גיבוי ושחזור כתובים ותיעוד של הליכי שחזור (תקנות 17 ו-18). כדאי לבדוק עם יועץ מה חל על העסק שלכם.

צ'קליסט: גיבוי לעסק קטן

יש רשימה של כל המידע הקריטי, כולל מערכות בענן.
הוגדרו יעדים: כמה מידע מותר לאבד וכמה זמן מותר להיות מושבתים.
יש 3 עותקים, על 2 סוגי אחסון, ועותק 1 מחוץ למשרד.
עותק אחד מנותק או נעול מפני מחיקה.
הגיבוי אוטומטי ושולח התראה כשהוא נכשל.
מייל וקבצים ב-Microsoft 365 או ב-Google מגובים בנפרד.
לקונסולת הגיבוי יש חשבון נפרד ואימות דו-שלבי.
סיסמאות ההצפנה מתועדות ושמורות בשני מקומות.
בדיקת שחזור חודשית מתועדת.

לארגונים עם שרתים וסביבות וירטואליות יש פתרונות ייעודיים, כמו Veeam לגיבוי ושחזור. גם שירותי הענן לעסקים שלנו כוללים גיבוי. עוד צעדי הגנה בסיסיים תמצאו במדריך אבטחת סייבר לעסקים. רוצים שנעבור איתכם על המערך הקיים? צרו קשר.

שאלות נפוצות

האם OneDrive או Google Drive מספיקים כגיבוי לעסק?

לא לבד. הם מסנכרנים כל שינוי, כולל מחיקה והצפנה, ושומרים פריטים שנמחקו לזמן מוגבל: 93 יום בסל המיחזור של OneDrive לעבודה ו-30 יום בפח של Google Drive. גיבוי צד שלישי מוסיף עותק נפרד עם תקופת שמירה שאתם קובעים.

מה ההבדל בין RAID לגיבוי?

RAID שומר על המערכת פועלת כשדיסק אחד מתקלקל, אבל כל מחיקה או הצפנה נכתבת מיד לכל הדיסקים. גיבוי הוא עותק נפרד עם גרסאות לאחור, שאפשר לחזור אליו.

באיזו תדירות לגבות?

לפחות פעם ביום לכל מידע עסקי, ובתדירות גבוהה יותר למערכות שמשתנות כל הזמן, כמו הנהלת חשבונות. התדירות נקבעת לפי כמות העבודה שהעסק מוכן לאבד.

כמה נפח צריך ב-NAS לגיבוי?

כלל אצבע: נפח שמיש של פי 2 עד 3 מכמות המידע הנוכחית, כדי לשמור גרסאות ולהשאיר מקום לגדילה. בתצורת מראה (RAID 1) הנפח השמיש שווה לנפח של דיסק אחד.

האם דיסק חיצוני מספיק לעסק קטן?

דיסק חיצוני טוב כעותק נוסף, במיוחד כשמנתקים אותו אחרי הגיבוי ושומרים אותו מחוץ למשרד. כגיבוי יחיד הוא תלוי בזיכרון של מי שמחבר אותו, ונמצא באותו חדר עם המחשב.

מקורות

תמונת השער: QNAP TVS-951X, צילום: Smial, Wikimedia Commons, ברישיון Free Art License.