אבטחה והגנה דיגיטלית

גיבוי אתרים ובדיקת שחזור

הקמת גיבויים אוטומטיים לאתר ובדיקה מעשית של יכולת השחזור

גיבוי אתרים שימושי רק כאשר ניתן להחזיר ממנו את הקבצים והנתונים הנדרשים. CyberFixCrew מגדירה גיבוי, הפרדת אחסון והרשאות, תקופת שמירה ובדיקת שחזור מוסכמת. התדירות נקבעת לפי קצב השינוי באתר ואובדן המידע שהעסק יכול לשאת.

RPORTO
מגן מתכתי עם סימן אישור אדום, המחשת הגנה דיגיטלית.
בקרת אבטחהבדיקות ועדכונים
דואר עסקיהגדרה ותמיכה
שרתים ואחסוןאבחון ותחזוקה

היקף העבודה

מה כולל ביצוע השירות

התכולה מותאמת למערכת ולצורך. לפני ביצוע מגדירים פעולות, גישות, בדיקות ודרך חזרה בהתאם לסוג העבודה.

01

בדיקת מצב הגיבויים הקיים

בדיקה האם מתבצעים גיבויים בפועל, האם הם כוללים גם את הקבצים וגם את מסד הנתונים, והיכן הם נשמרים.

02

שמירה באחסון חיצוני נפרד

הגדרת העברה אוטומטית של קובצי הגיבוי מחוץ לשרת האחסון הראשי (לענן תואם S3, Google Drive או שרת גיבוי נפרד).

03

התאמת תדירות ומשך שמירה

מגדירים עם העסק כמה מידע אפשר לאבד וכמה זמן השבתה אפשר לסבול. חנות עם הזמנות תכופות עשויה להזדקק לגיבוי תכוף יותר מאתר תדמית. שומרים כמה נקודות זמן כדי לא להסתמך על עותק יחיד שעלול להכיל תקלה שכבר התרחשה.

04

בדיקת שחזור מעשית

משחזרים עותק בסביבה מבודדת לפי היקף שסוכם ובודקים כניסה, קבצים, מסד נתונים ופעולה עסקית מייצגת. רושמים את מועד הגיבוי, זמן התהליך ותוצאת הבדיקה. פתיחת קובץ ארכיון בלבד אינה שקולה להוכחת יכולת להפעיל את האתר.

בדיקות ושינויי אבטחה מתבצעים באישור בעל המערכת ובהיקף מוסכם. סקירת תצורה וחיזוק הגנה אינם מבדק חדירה מלא, הסמכה או הבטחה לחסינות מפני תקיפה.

03 / תהליך ברור

בלי בלגן ובלי מונחי IT מיותרים

תדעו מה קורה במערכות, כמה זה עולה ומה תקבלו בסיום.

  1. 01 / פנייה

    מספרים על הבעיה

    מתארים מה קרה או מה צריך להגדיר.

  2. 02 / הערכה

    מקבלים תוכנית

    בודקים את המצב ומסכמים היקף ומחיר.

  3. 03 / ביצוע

    אנחנו מבצעים

    מגדירים, מעדכנים, מתקנים ובודקים.

  4. 04 / תוצאה

    הכול ברור ושקוף

    מוסרים תוצאות והמלצות להמשך.

אבטחה והגנה דיגיטלית

שירותים נוספים בקטגוריה

אבטחה והגנה דיגיטלית

בדיקת אבטחת אתר

תקבלו דוח אבטחת אתר עם ממצאים מתועדים, מגבלות הבדיקה וסדר עדיפויות לתיקון. נסכם מראש אילו רכיבים, הרשאות והגדרות חשופות ייבדקו. שלחו את כתובת האתר וציינו מה תרצו לבדוק כדי שנוכל להגדיר את היקף העבודה.

  • דוח ממצאים עם היקף הבדיקה ומגבלותיה
  • רשימת תיקונים מתועדפת לפי חשיפה והשלכה עסקית
  • הבחנה בין בדיקות שבוצעו, נושאים שלא נבדקו והמשך מומלץ
החל מ-‏590 ‏₪פרטים נוספים
אבטחה והגנה דיגיטלית

הגדרת Cloudflare ו-WAF

הגדרת Cloudflare מחברת את האתר לשכבת סינון וניהול תעבורה. CyberFixCrew מטפלת ב-DNS, בתצורת TLS, בכללי WAF ובמטמון בהתאם למסלול שנבחר. בודקים טפסים, קופה וחיבורים חיצוניים כדי לצמצם חסימות של תנועה לגיטימית.

  • תיעוד DNS, TLS וכללי ההגנה שהוגדרו
  • תוצאות בדיקת טפסים, קופה וחיבורים שסוכמו
  • רשימת חריגים, מגבלות מסלול והנחיות תחזוקה
החל מ-‏590 ‏₪פרטים נוספים
אבטחה והגנה דיגיטלית

בדיקת חוסן אתר ותשתיות

בדיקת חוסן אתר בוחנת במה העסק תלוי כדי להמשיך לפעול ולהתאושש מתקלה. CyberFixCrew ממפה אתר, אחסון, דומיין, דואר וחיבורים חשובים, ובודקת גישות וגיבויים בהיקף מוסכם. הדגש הוא על רציפות ותוכנית פעולה, לצד פערי ההגנה שהתגלו.

  • מפת תלויות, בעלות ודרכי גישה למערכות שסוכמו
  • פערי מוכנות ותוכנית חזרה לפעילות לפי תרחיש
  • תיעוד מה אומת בפועל ומה מחייב תרגול או בירור נוסף
החל מ-‏690 ‏₪פרטים נוספים

תשובות ברורות

שאלות נפוצות ותנאי עבודה

האם גיבוי של חברת האחסון מספיק?

צריך לבדוק מה הוא כולל, כמה עותקים נשמרים, מי יכול למחוק אותם ואיך משחזרים. השירות של הספק עשוי להיות שימושי, אבל אינו בהכרח נותן הפרדה או תקופת שמירה שמתאימות לעסק שלכם.

מה ההבדל בין RPO ל-RTO?

RPO מתאר יעד לאובדן מידע במונחי זמן, ו-RTO יעד לזמן החזרת פעילות. אלו יעדים לתכנון שנבחנים בתרגול; הם אינם התחייבות לזמן שחזור בלי שהוגדרו ונבדקו בהסכם מתאים.

האם אפשר להבטיח שחזור אחרי כופרה?

לא, היכולת תלויה בעותקים תקינים ונקיים, בגישות ובנזק. הפרדת גיבויים ובדיקות שחזור משפרות את המוכנות, אך אינן מבטיחות שלא הייתה גם גניבת מידע.

איך יודעים שהגיבוי מספיק לעסק?

בודקים שלוש שאלות: איזה מידע כלול, כמה זמן אחורה אפשר לחזור, ומי יכול למחוק את העותקים. אחר כך בודקים שחזור בפועל. סנכרון קבצים עלול להעתיק גם מחיקה או הצפנה, וגיבוי תחת אותו חשבון ניהול עלול להיפגע עם האתר. ההפרדה נבחנת לפי הרשאות ויכולת שחזור, לא רק לפי שם שירות הענן.

מה באמת נמצא בעותק

גיבוי אתר אינו כולל אוטומטית כל שירות שהעסק משתמש בו. ממפים את הנכסים ואת מקור השחזור לפני שקובעים תזמון ואחסון.

מפת גיבוי לדוגמה
נכסמקור שחזור לבדיקהאחריות לתיאום
קבצים ומסד נתוניםעותק עקבי של שניהםמפעיל הגיבוי ובעל האתר
תצורהעותק והגדרות סביבהמנהל המערכת
מדיה חיצוניתספק המדיה או עותק נפרדבעל החשבון
דואר שאינו באתרספק תיבות או פתרון נפרדמנהל הדואר

קובעים יעד לפי מידע שמשתנה

יעד אובדן מידע הוא החלטה עסקית, לא תוצאה של התקנת תוסף. מבררים כמה מידע אפשר לשחזר ממקור אחר ומה עלות אובדנו. זמינות שטח אחסון, הפרדת הרשאות ותקופת שמירה נבדקות בפועל; ענן או סנכרון אינם מבטיחים עותק מוגן ממחיקה.

דוח שחזור מפריד בין יעד למדידה

מתעדים איזה עותק ומועד נבחרו, לאיזו סביבה שוחזרו, איזו פעולה עסקית נבדקה, כמה זמן נמדד ומה הוחרג. זמן תרגול מוצלח אינו התחייבות לזמן התאוששות בכל אירוע. מסכמים מי מטפל בהתראת כשל, מי מאשר עלויות אחסון ומתי בוחנים מחדש את השמירה והבדיקות.

תיעוד רשמי ומקור: CISA: היערכות לכופרה והתאוששות

נדבר על המשימה שלכם?

נבדוק מה באמת ניתן לשחזר מהגיבוי

שלחו תיאור קצר של המערכת והצורך. נברר את ההיקף, הגישות הנדרשות והאפשרויות לפני תחילת העבודה.

לתיאום בדיקה והצעת מחיר