מה זה גיבוי ואיך יודעים שאפשר להשתמש בו

שלושה דברים שצריך להפריד

העתקה יוצרת עותק, שמירה מגדירה אילו מצבים נשארים לאורך זמן, ושחזור בוחן אם ניתן להחזיר מידע מתאים. תהליך יכול להצליח בשלב אחד ולהיכשל באחר: למשל העתקה תקינה של תיקייה שלא כוללת את מסד הנתונים.

NCSC מדגישה את הצורך לשמור את המידע החשוב לעסק ולדעת להחזירו. אמצעי האחסון יכול להשתנות, אבל שאלת היסוד נשארת מה הוחזר ומה עדיין חסר. תוכנית גיבוי היא יותר משם של מוצר או לוח זמנים.

מה עשוי להיכלל בגיבוי אתר

באתר עסקי מפו קבצים, העלאות, מסד נתונים והגדרות שנדרשות לשחזור. לא כל מידע נמצא אצל אותו ספק. פרטי בעלות, רישיונות ודרכי התחברות לשירותים חיצוניים יכולים להיות תלויות נפרדות שאינן משוחזרות מתוך קובץ האתר.

מלא, מצטבר, תמונת מצב וגרסאות

שמות אלה מתארים דרכים שונות לארגון מידע ועותקים. בגיבוי שתלוי בשרשרת או בבסיס קודם יש לבדוק שכל החלקים הדרושים זמינים. תמונת מצב של מערכת יכולה להיות כלי התאוששות, אך צריך להבין את תלויות האחסון ואת היכולת להגיע אליה כשהסביבה הראשית אינה זמינה.

אין לפסול או לאשר שיטה לפי השם בלבד. בדקו כיסוי, עקביות נתונים, היסטוריה וגישה. סנכרון יכול להפיץ גם שינוי שגוי, ולכן מספר המקומות שבהם מופיע הקובץ אינו מדד עצמאי ליכולת התאוששות.

דוגמה: עותק שנוצר אבל אינו משלים את השחזור

זו דוגמה להמחשה: קובצי חנות ניתנים להורדה, אבל מסד הנתונים שומר הזמנות רק עד יום קודם. קיימת יכולת חלקית, אך אי אפשר להסיק ממנה שכל נתוני העסק הוחזרו. מתעדים מה חסר ומהם צעדי ההמשך לפני שמשנים מידע פעיל.

הזמן המתוכנן לחזרה נקרא RTO, והנקודה הנדרשת של הנתונים נקראת RPO. שניהם יעדים עסקיים. הניסוי צריך לתעד את התוצאה בפועל בנפרד, ולא להפוך את היעד להבטחה.

מה גיבוי אינו מבטיח

גיבוי אינו מונע פריצה, אינו מחליף הגנה על גישות ואינו מבטל חשיפה של מידע שהועתק לצד אחר. גם עותק נעול יכול להיות חסר או להכיל מצב שכבר נפגע. לפני חיבורו למערכת פעילה נדרשת בחירה ובדיקה מתאימה להקשר.

הבעלים צריכים לדעת מי בודק התראות, מי יכול לאשר שחזור והיכן נשמר מסלול גישה חלופי. לניסוי טכני משתמשים במדריך השחזור; לבחירת מוצר משתמשים במדריך ההשוואה. ערך זה מסביר את המושג ואינו מדריך להחלפת נתונים בייצור.