כלל 3-2-1 בגיבוי: כמה עותקים צריך ואיפה לשמור אותם

מה אומר כלל 3-2-1 בגיבוי, ואיך עסק קטן מיישם אותו? הכלל קובע שלכל מידע חשוב צריכים להיות שלושה עותקים, על שני סוגים שונים של אמצעי אחסון, ושלפחות אחד מהם יישמר מחוץ למשרד. ההיגיון פשוט: תקלה אחת, בין שזו שריפה, גניבה, דיסק שהתקלקל או כופרה, לא אמורה לפגוע בכל העותקים בבת אחת. היום הדרך הקלה ביותר לעמוד בכלל היא גיבוי ענן אוטומטי, שמספק בצעד אחד גם אמצעי אחסון נוסף וגם עותק מחוץ למשרד.

כלל 3-2-1 אינו תקן רשמי ואינו מוצר. זו שיטת חשיבה ותיקה שעוזרת לענות על שאלה אחת: אם מחר בבוקר המשרד לא יהיה נגיש, מאיפה נשחזר? המדריך הזה מסביר כל ספרה בכלל, מראה למה דיסק במשרד אינו מספיק, ומציג את ההרחבה המודרנית של הכלל. מי שרוצה לעבור ישר לפתרון ימצא אותו בדף גיבוי ענן לעסקים.

מה כל ספרה אומרת

שלושה עותקים

הכוונה לשלושה עותקים בסך הכול: המידע שעובדים עליו, ועוד שני גיבויים. למה לא מספיק אחד? כי גם גיבוי הוא קובץ על אמצעי אחסון, וגם הוא עלול להתקלקל, להימחק או להתגלות כפגום ביום שבו צריך אותו. עותק שני נותן מרווח ביטחון.

שני סוגים של אמצעי אחסון

שני העותקים הנוספים לא אמורים לשבת על אותו סוג של ציוד. אם המקור נמצא על הדיסק של השרת וגם הגיבוי נמצא על דיסק נוסף באותו שרת, תקלה אחת בשרת פוגעת בשניהם. בעבר הכוונה הייתה לדיסק ולקלטת. היום השילוב המקובל הוא אחסון מקומי, למשל התקן אחסון רשתי (NAS) במשרד, ואחסון בענן.

עותק אחד מחוץ למשרד

זו הספרה החשובה ביותר, וגם זו שמדלגים עליה הכי הרבה. שריפה, הצפה, פריצה או נזק חשמלי פוגעים בכל מה שנמצא באותו מבנה. עותק שנמצא במקום אחר, פיזית, הוא היחיד ששורד אירוע כזה.

למה דיסק במשרד אינו מספיק

הגיבוי הנפוץ ביותר בעסקים קטנים הוא דיסק חיצוני שמחובר לשרת או למחשב של מנהלת המשרד. זה עדיף על כלום, אבל יש לו ארבע חולשות:

• הוא באותו חדר. מה שפוגע במחשב, פוגע בדרך כלל גם בדיסק שמונח לידו.
• הוא באותה רשת. מתקפות כופרה מכוונות היום קודם כול אל הגיבויים, כי עסק שאין לו ממה לשחזר נוטה יותר לשלם. דיסק מחובר או כונן רשת מוצפנים יחד עם שאר הקבצים.
• הוא תלוי באדם. מישהו צריך לזכור לחבר, להחליף ולבדוק. בחודש עמוס, או כשאותו עובד בחופשה, הגיבוי פשוט לא נעשה.
• אין מי שמתריע. כשגיבוי כזה מפסיק לעבוד, מגלים זאת רק ביום שבו צריך לשחזר ממנו.

מה לא נחשב עותק נוסף

כמה דברים נראים כמו גיבוי, אבל אינם עומדים בכלל:

• סנאפשוט. צילום מצב של השרת שנשמר על אותה מערכת אחסון. הוא נוח לחזרה מהירה אחורה, ונעלם יחד עם השרת. הרחבנו על כך במדריך על ההבדל בין גיבוי לסנאפשוט.
• מערך דיסקים (RAID). שני דיסקים או יותר שעובדים יחד, כך שהמערכת ממשיכה לפעול כשאחד מהם מתקלקל. המערך מגן מפני תקלת חומרה, ולא מפני מחיקה, טעות או כופרה: מה שנמחק, נמחק מכל הדיסקים בו בזמן.
• סנכרון קבצים. שירות שמעתיק קבצים בין מכשירים מעתיק באותה נאמנות גם מחיקה וגם קובץ מוצפן.

איך עסק קטן מיישם את הכלל

כיום אין צורך בקלטות, בכספת או בנסיעה שבועית עם דיסק בתיק. גיבוי ענן עונה על שתיים מתוך שלוש הדרישות בבת אחת: הוא אמצעי אחסון מסוג אחר, והוא נמצא מחוץ למשרד.

מבנה סביר לעסק קטן נראה כך:

1. המקור. המידע על השרת, על המחשבים או בשירותי הענן שהעסק עובד איתם.
2. עותק מקומי. גיבוי אוטומטי להתקן אחסון במשרד. היתרון שלו הוא מהירות: שחזור של קובץ שנמחק הבוקר אינו תלוי בקצב ההורדה מהאינטרנט.
3. עותק בענן. גיבוי אוטומטי ומוצפן למרכז נתונים מרוחק. זה העותק ששורד שריפה, גניבה וכופרה שהתפשטה ברשת המשרדית.

עסק שאין לו התקן אחסון מקומי יכול להתחיל מהמקור ומעותק ענן. זה עדיין לא 3-2-1 מלא, אבל זה כבר מכסה את הסיכון הגדול ביותר, אירוע שפוגע במשרד כולו. על השיקולים בבחירת ספק ועל השאלות שכדאי לשאול כתבנו במדריך גיבוי ענן לעסקים בישראל.

איך זה עובד עם Acronis

אמפייר אייאל היא משווק מורשה של Acronis. במערכת Acronis Cyber Protect מותקן על כל שרת ומחשב סוכן, תוכנה קטנה שמצפינה את המידע ומעלה אותו לענן של Acronis. לא צריך להחזיק במשרד שרת ייעודי לגיבוי.

כמה דברים שהופכים את היישום לפשוט:

• הגיבוי אוטומטי. הוא רץ לפי לוח זמנים שמגדירים פעם אחת, ואינו תלוי בזיכרון של אף אחד.
• רק הגיבוי הראשון מלא. מכאן והלאה נשלח רק מה שהשתנה, ולכן הגיבויים השוטפים קצרים ואינם מעמיסים על הרשת.
• מקבלים התראה אם גיבוי נכשל, או אם עבר זמן רב מאז שמכשיר מסוים גובה.
• המידע מוצפן ב-AES-256, בזמן ההעברה ובאחסון.
• אפשר לשחזר קובץ בודד או מכונה שלמה, כולל מערכת ההפעלה, התוכנות וההגדרות.
• אפשר לבחור מי מנהל: שירות מנוהל על ידינו, או ניהול עצמי עם גישה מלאה לקונסולה.

ההרחבה המודרנית: 3-2-1-1-0

הכלל המקורי נכתב בתקופה שבה האיום העיקרי היה תקלת חומרה. מאז נוסף איום אחר: תוקף שנכנס לרשת, משיג הרשאות ומוחק את הגיבויים לפני שהוא מצפין את המידע. לכן מקובל בשנים האחרונות להרחיב את הכלל בשתי ספרות.

עוד 1: עותק שאי אפשר לשנות

עותק אחד לפחות צריך להיות בלתי ניתן לשינוי (immutable), או מנותק לחלוטין מהרשת. עותק כזה אי אפשר למחוק או לדרוס במשך תקופה שהוגדרה מראש, גם לא עם הרשאות מנהל.

ב-Acronis אפשר להגדיר שהגיבוי בענן יהיה בלתי ניתן לשינוי לתקופה שבוחרים. בנוסף, מנגנון Active Protection שומר שתוכנה זדונית לא תשנה את הסוכן ואת קובצי הגיבוי. פירטנו איך זה עובד, ומתי זה נחוץ, במדריך על גיבוי immutable מול כופרה.

ועוד 0: אפס שגיאות בבדיקת שחזור

הספרה האחרונה אומרת שגיבוי נחשב תקין רק אחרי שניסו לשחזר ממנו, והשחזור עבר בלי שגיאות. גיבוי שרץ כל לילה ומדווח על הצלחה עדיין עלול להתגלות כלא שמיש: קובץ פגום, מסד נתונים שלא נפתח, או סיסמת הצפנה שאף אחד לא זוכר.

בדיקת שחזור אינה חייבת להיות מבצע מורכב. משחזרים קובץ אחד ותיקייה אחת, ומדי תקופה גם מכונה שלמה, ורושמים כמה זמן זה לקח. בשירות המנוהל שלנו אנחנו מבצעים בדיקת שחזור אחרי ההקמה, וחוזרים עליה באופן תקופתי.

מערכי גיבוי, מהחלש לחזק

המערך	מה יש בפועל	מה עדיין חסר
אין גיבוי	רק המקור	הכול. תקלה אחת מוחקת את המידע
דיסק חיצוני שמחובר באופן קבוע	שני עותקים, באותו חדר ובאותה רשת	עותק מחוץ למשרד, והגנה מפני כופרה
התקן אחסון רשתי עם גיבוי אוטומטי	שני עותקים, והגיבוי אינו תלוי באדם	עדיין מבנה אחד ורשת אחת
דיסק שמוחלף ונלקח הביתה	עותק מחוץ למשרד	תלוי באדם, מתעדכן לעיתים רחוקות, ולרוב אינו מוצפן
המקור ועותק בענן	עותק אוטומטי ומוצפן מחוץ למשרד	עותק מקומי לשחזור מהיר
עותק מקומי ועותק בענן	3-2-1 מלא	עותק נעול ובדיקות שחזור
עותק מקומי, עותק ענן נעול ובדיקות שחזור תקופתיות	3-2-1-1-0	תחזוקה שוטפת ומעקב אחרי התראות

רוב העסקים הקטנים נמצאים בשורה השנייה או השלישית. המעבר לשורה החמישית הוא הצעד שמוסיף את ההגנה הרבה ביותר במאמץ הקטן ביותר.

באיזו תדירות לגבות, וכמה זמן לשמור

כלל 3-2-1 אומר כמה עותקים צריך ואיפה לשמור אותם. הוא אינו אומר באיזו תדירות לגבות. את התדירות קובעות שתי שאלות אחרות: כמה מידע העסק יכול להרשות לעצמו לאבד, וכמה זמן הוא יכול להיות מושבת.

גיבוי שרץ פעם בלילה פירושו שבמקרה הגרוע אובדת עבודה של יום שלם. לעסק אחד זה נסבל, ולעסק אחר זה אסון. שני המדדים האלה נקראים RPO ו-RTO, והסברנו אותם בלי ז'רגון במדריך RPO ו-RTO בפשטות.

גם משך השמירה חשוב. גיבוי ששומר רק את השבוע האחרון לא יעזור אם הקובץ נמחק לפני חודש, או אם כופרה שהתה ברשת כמה שבועות לפני שהתגלתה. כדאי לשמור גרסאות יומיות, שבועיות וחודשיות, לתקופות שונות.

טעויות נפוצות ביישום הכלל

• לספור את המקור פעמיים. קובץ שנמצא גם במחשב וגם בתיקייה מסונכרנת הוא עותק אחד, ולא שניים.
• שני גיבויים באותו מקום. שני דיסקים חיצוניים באותה מגירה הם שני עותקים, אבל באתר אחד.
• להשאיר את הגיבוי מחובר תמיד. דיסק שמחובר באופן קבוע חשוף לאותה כופרה שפוגעת במחשב.
• לגבות רק קבצים. בלי גיבוי של המכונה כולה, שחזור של שרת מתחיל בהתקנה מחדש של מערכת ההפעלה ושל כל התוכנות.
• לשכוח את מה שכבר בענן. דוא"ל וקבצים בשירותי ענן גם הם מידע של העסק, וגם להם צריך עותק נפרד.
• לא לבדוק שחזור. זו הטעות שמתגלה תמיד ברגע הגרוע ביותר.
• להגדיר ולשכוח. שרת חדש, עובד חדש או תיקייה חדשה צריכים להיכנס לתוכנית הגיבוי.

שאלות נפוצות

האם שלושת העותקים כוללים את המקור?

כן. הכוונה למידע המקורי ולשני גיבויים נוספים. מי שיש לו מקור וגיבוי אחד בלבד נמצא עם שני עותקים, ועדיין אינו עומד בכלל.

האם ענן נחשב סוג אחר של אמצעי אחסון?

כן. המטרה של הדרישה היא ששני העותקים לא ייפגעו מאותה תקלה. גיבוי בענן נשמר על תשתית אחרת לגמרי מזו שבמשרד, ולכן הוא עונה גם על הדרישה הזאת וגם על הדרישה לעותק מחוץ למשרד.

האם גיבוי ענן לבדו מספיק?

לעסק קטן זו נקודת פתיחה טובה, כי היא מכסה את הסיכון הגדול ביותר: אירוע שפוגע במשרד כולו. עותק מקומי נוסף משלים את הכלל ומקצר את השחזור של קבצים גדולים.

האם כלל 3-2-1 מגן מפני כופרה?

באופן חלקי. הוא מבטיח שיש עותק מחוץ למשרד, אבל תוקף עם הרשאות עלול למחוק גם אותו. לכן מוסיפים עותק שאינו ניתן לשינוי, וזו בדיוק הספרה הנוספת בהרחבה 3-2-1-1-0.

כל כמה זמן צריך לבדוק שחזור?

אין מספר אחד שנכון לכולם. הכלל המעשי: אחרי ההקמה, אחרי כל שינוי משמעותי במערכות, ובאופן קבוע לאורך השנה. חשוב יותר שהבדיקה תתבצע בפועל ותתועד, מאשר שתהיה תכופה.

מה ההבדל בין 3-2-1 ל-3-2-1-1-0?

ההרחבה מוסיפה שתי דרישות: עותק אחד בלתי ניתן לשינוי או מנותק מהרשת, ואפס שגיאות בבדיקת שחזור. הכלל המקורי עוסק בשאלה איפה העותקים נמצאים. ההרחבה עוסקת בשאלה אם אפשר לסמוך עליהם.

רוצים לבדוק איפה העסק שלכם עומד מול הכלל?

ספרו לנו כמה שרתים ומחשבים יש ואיך המידע מגובה היום, ונראה יחד מה חסר כדי להגיע ל-3-2-1 מלא. בדף גיבוי ענן לעסקים של Acronis מפורט מה אפשר לגבות, איך נראה השחזור ואיך מבקשים הצעת מחיר, בשירות מנוהל או בניהול עצמי.