[{"data":1,"prerenderedAt":171},["ShallowReactive",2],{"publication:he:P188":3},{"meta":4,"copy":16,"relatedArticles":131,"terms":163,"term":164,"resourceParent":165,"glossaryParent":168},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P188","\u002Fblog\u002Fbusiness-recovery-plan","article","תוכנית התאוששות לעסק קטן","תוכנית התאוששות לעסק קטן: סדר פעולות, אחריות ובדיקות","איך בונים תוכנית התאוששות לאתר ולמערכות העסק: תהליכים חיוניים, RTO ו-RPO, תלות בספקים, תרגיל שולחני ובדיקות חזרה.",[12,13],"\u002Fservices\u002Fweb-resilience-audit","\u002Fservices\u002Fbackups","2026-06-22","2026-10-29",{"intro":17,"sections":18,"checklist":81,"faq":87,"sources":97,"links":103,"cta":126},"תוכנית התאוששות לעסק קטן מגדירה אילו פעולות עסקיות מחזירים קודם, מי מוסמך להחליט ומה נדרש כדי לאמת שהן חזרו. היא מחברת גיבויים, גישה, ספקים ואמצעי עבודה זמניים לתוכנית אחת. רשימת קובצי גיבוי לבדה אינה מספיקה, אך גם אין צורך להתחיל ממסמך גדול שאין מי שיודע להשתמש בו.",[19,24,51,63,68,76],{"title":20,"paragraphs":21},"בחרו תהליך עסקי ראשון ותחום ברור",[22,23],"התחילו בפעולה אחת כמו קבלת הזמנה או מענה לפנייה. רשמו מה קורה אם היא אינה זמינה, מי נפגע ואיך עובדים באופן זמני. הגדירו אם התוכנית עוסקת באתר, בתשתית מוגדרת או בכמה מערכות; היא אינה מחליפה תכנון רציפות מלא לכל פעילות העסק.","לכל תהליך מנו בעל החלטה וגיבוי לאותו תפקיד. ציינו מי יכול לאשר השבתה, שחזור או פנייה לספק. הפרידו בין סמכות עסקית, עבודה טכנית ואיש קשר חיצוני. אל תבטיחו ללקוח שעת חזרה לפני שהאחראים והמערכות הרלוונטיות נבדקו.",{"title":25,"paragraphs":26,"table":28},"מפו תלויות לפני שקובעים סדר שחזור",[27],"כדי שהאתר יקבל פניות ייתכן שצריך דומיין בשליטת העסק, DNS תקין, אחסון, מסד נתונים, דואר ושירות טפסים. עותק אתר לא מחזיר אוטומטית חשבון אצל ספק תשלום. התחילו ממפת התהליך ואז ציינו אילו רכיבים חייבים לחזור לפני שאפשר לבחון אותו.",{"caption":29,"headers":30,"rows":34},"דוגמת מפת התאוששות לתהליך אחד",[31,32,33],"תלות","מה צריך להיות זמין","מי מאמת",[35,39,43,47],[36,37,38],"שליטה בדומיין","גישה מורשית ונתיב שחזור","בעל החשבון",[40,41,42],"יישום ונתונים","עותק מתאים וסביבה נפרדת","מבצע השחזור",[44,45,46],"דואר או CRM","קבלת הודעה או רשומה","אחראי התהליך",[48,49,50],"תשלום","נתיב בדיקה באישור","הגורם המורשה בחנות",{"title":52,"paragraphs":53,"sources":56},"כתבו יעדי RTO ו-RPO לכל תהליך",[54,55],"קבעו כמה זמן מתכננים להקדיש לחזרה ואיזו נקודת נתונים נדרשת. אלה שתי החלטות נפרדות: מערכת יכולה לחזור מהר עם מידע ישן, או עם מידע עדכני אחרי המתנה שאינה מתאימה לעסק. NIST מבדילה בין זמן התאוששות לבין נקודת הנתונים הנדרשת.","רשמו את היעד לצד ההנחות: זמינות ספק, אדם שמאשר, מפתח פענוח, רישוי או דרך רשת. אין לקבוע יעד שרירותי רק משום שהוא נשמע מקצועי. כאשר אין עדיין ניסוי, ציינו יעד מתוכנן ולא זמן שהושג או התחייבות SLA.",[57,60],{"label":58,"url":59},"NIST: Recovery Time Objective","https:\u002F\u002Fcsrc.nist.gov\u002Fglossary\u002Fterm\u002Frecovery_time_objective",{"label":61,"url":62},"NIST: Recovery Point Objective","https:\u002F\u002Fcsrc.nist.gov\u002Fglossary\u002Fterm\u002Frecovery_point_objective",{"title":64,"paragraphs":65},"הכינו גישה ותקשורת גם כשהמערכת הראשית אינה זמינה",[66,67],"קבעו כיצד מאתרים את רשימת אנשי הקשר והתוכנית אם הדואר או הכספת הראשית אינם זמינים. החזיקו נתיב מורשה מוגן ומעודכן, בלי לשלב סיסמאות גלויות במסמך שמופץ לצוות. בדקו למי מותר לראות פרטי ספק ולמי מותר לאשר שינוי.","בחרו מראש איך מעדכנים את הצוות ולקוחות לפי הסמכות בעסק, ומה מותר לומר כאשר המידע עדיין חלקי. אין לדווח שהמידע נקי או שלא הייתה חשיפה רק כי האתר שוב נפתח. חשד לפגיעה דורש בירור ושימור ראיות לצד ההחלטה כיצד להתאושש.",{"title":69,"paragraphs":70,"example":73},"בצעו תרגיל שולחני לפני ניסוי שחזור",[71,72],"בתרגיל שולחני עוברים על תרחיש בלי להשבית מערכת: האחסון אינו זמין והאחראי הראשי בחופשה. המשתתפים צריכים למצוא אנשי קשר, לאתר בעלות, לבחור עותק ולהסביר מה ייבדק. תעדו מקומות שבהם נתקעים או נזקקים לאישור שאינו זמין.","לאחר השלמת הפערים אפשר להגדיר ניסוי טכני נפרד ומורשה. המדריך לבדיקת שחזור מפרט את עבודת הסביבה המבודדת; אין לבצע מחיקה חיה כחלק מתרגיל השיחה. יש להבחין בתיעוד בין צעד שתואר לבין צעד שבוצע ונבדק.",{"title":74,"text":75},"תרחיש לתרגול צוות","התרחיש מלאכותי: האתר אינו זמין, אך עותק גיבוי קיים. מי מאשר? היכן מוצאים גישה חלופית? מאיזה תאריך העותק? איך בודקים פנייה בלי לשלוח הודעות ללקוחות? כל תשובה שלא הוכחה נרשמת כפער, ולא כהצלחה בניסוי.",{"title":77,"paragraphs":78},"הגדירו מה נחשב חזרה ומי סוגר את האירוע",[79,80],"קבעו בדיקות עסקיות: רשומה צפויה קיימת, הודעת ניסיון מתקבלת והמסלול הקריטי עובד. דף בית שטוען אינו מבחן יחיד מספיק. לפני החלפה של נתונים, חשבו מה השתנה מאז נקודת הגיבוי ואיך מטפלים בהזמנות או בעבודה שנקלטו בינתיים.","רשומת הסיכום כוללת זמן ותחום מדידה, גיל נתונים, תוצאה, מגבלות ובעל פעולה לכל פער. בחנו את התוכנית אחרי החלפת ספק, שינוי מהותי במערכת, עזיבת אחראי או אירוע. גיבוי יכול לסייע בהתאוששות, אך אינו מבטל נזק למידע שכבר נחשף ואינו מחליף החלטות על חובות הודעה או טיפול מקצועי מתאים.",[82,83,84,85,86],"הוגדר תהליך ראשון ולא רק רשימת שרתים.","מופו בעלי החלטה, תלויות ודרך גישה חלופית.","יעדי RTO ו-RPO נרשמו בנפרד.","בוצע תרגיל שולחני ותועד מה לא נבדק.","נקבעו בדיקות חזרה ורשימת פערים.",[88,91,94],{"question":89,"answer":90},"זו תוכנית תגובה לאירוע סייבר?","היא מתמקדת בהחזרת תהליך לפעילות. תגובה לאירוע כוללת גם צמצום פגיעה, חקירה ותיאום סמכויות. בתרחיש אבטחה צריך לחבר את העבודה ולא להחליף בירור בשחזור עיוור.",{"question":92,"answer":93},"התרגיל עבר. אפשר להבטיח זמן חזרה?","תרגיל שולחני בודק הבנה והחלטות, לא את כל הביצוע. גם מדידה בניסוי טכני תקפה לתנאים שנבדקו. התחייבות שירות נקבעת בנפרד ואינה נוצרת מעצם התרגיל.",{"question":95,"answer":96},"כמה ארוכה צריכה להיות התוכנית?","מספיק מפורטת כדי שהגורם המורשה יוכל למצוא החלטה, גישה ובדיקה, וקצרה מספיק לשימוש. מתחילים בתהליך מוגדר ומרחיבים לפי תלויות ופערים, ללא יעד עמודים שרירותי.",[98,99,100],{"label":58,"url":59},{"label":61,"url":62},{"label":101,"url":102},"NCSC: כיסוי גיבוי והיערכות לשחזור","https:\u002F\u002Fwww.ncsc.gov.uk\u002Fcollection\u002Fsmall-organisations-guide-to-cyber-security\u002Fbacking-up-your-data",[104,107,110,113,116,118,120,123],{"path":105,"label":106},"\u002Fglossary\u002Frto","מה זה RTO",{"path":108,"label":109},"\u002Fglossary\u002Frpo","מה זה RPO",{"path":111,"label":112},"\u002Fblog\u002Fbackup-restore-test","איך בודקים שחזור גיבוי אתר",{"path":114,"label":115},"\u002Fblog\u002Fbackup-access-separation","גישות מוגנות לעותקי ההתאוששות",{"path":12,"label":117},"בדיקת חוסן ותלויות התאוששות",{"path":13,"label":119},"גיבויים ובדיקות שחזור",{"path":121,"label":122},"\u002Fblog\u002Fincident-response-small-business","סמכויות ותגובה לצד תוכנית ההתאוששות",{"path":124,"label":125},"\u002Fblog\u002Fsmall-business-asset-inventory","נכסים ותלות לפני תכנון התאוששות",{"title":127,"description":128,"button":129,"type":130},"רוצים להפוך גיבויים לתוכנית שאפשר להפעיל?","נתאם מיפוי תהליך ותלויות ונגדיר תרגיל ובדיקות התאוששות בהיקף מאושר, לפי המערכות הקיימות.","לתיאום בדיקת גיבוי ושחזור","check",[132,140,148,156],{"id":133,"path":134,"title":135,"description":136,"category":137,"artwork":137,"order":138,"publishedOn":139},"P102","\u002Fblog\u002Fdocker-backup-volumes","איך מגבים יישום Docker עם מסד נתונים ובודקים שחזור","מיפוי volumes, קבצי יישום, מסד ותצורה, בחירת שיטת גיבוי עקבית ובדיקת שחזור מבודדת. כולל טבלת כיסוי והבחנה בין העתקה לגיבוי שמיש.","backups",56,"2026-06-06",{"id":141,"path":142,"title":143,"description":144,"category":137,"artwork":145,"order":146,"publishedOn":147},"P186","\u002Fblog\u002Fbackup-provider-checklist","איך בוחרים שירות גיבוי לפי שחזור, גישה ותכולה","בחירת שירות גיבוי לעסק לפי כיסוי, גרסאות, הרשאות ושחזור. שאלות לספק וטבלת ניסוי קבלה לפני רכישה או מעבר.","servers",71,"2026-07-08",{"id":149,"path":150,"title":151,"description":152,"category":137,"artwork":153,"order":154,"publishedOn":155},"P117","\u002Fblog\u002Fwebsite-backup-retention","כמה זמן לשמור גיבויים של אתר: תדירות, היסטוריה ומחיקה","איך קובעים תקופת שמירה לגיבויי אתר לפי זמן גילוי תקלה, נתונים ותלות בשחזור. טבלת החלטה, סבב מחיקה ובדיקת נקודה ישנה בלי כלל ימים שרירותי.","plan-plus",50,"2026-05-21",{"id":157,"path":114,"title":158,"description":159,"category":137,"artwork":160,"order":161,"publishedOn":162},"P072","איך מפרידים גישות לגיבויים בלי לאבד יכולת שחזור","מיפוי חשבונות, הרשאות מחיקה ושחזור גיבוי: הפרדת זהויות, בעלות, חשבונות שירות וניסוי מורשה בלי למחוק גיבוי חי.","access",79,"2026-07-24",[],null,{"path":166,"label":167},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":169,"label":170},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134061806]