כלל הגיבוי 3-2-1 (ועכשיו 3-2-1-1-0): ההגנה האמיתית מכופרה

כששואלים בעלי עסקים "יש לכם גיבוי?", רובם עונים "כן, בטח". אבל כשכופרה מכה, מתברר שהגיבוי היה על אותו שרת שנפרץ, או שמעולם לא בדקו שהוא עובד. גיבוי זה לא תחושה — זו שיטה. והשיטה הכי מוכרת נקראת כלל 3-2-1.

מה אומר הכלל

• 3 עותקים של המידע (המקור + שני גיבויים).
• 2 סוגי מדיה שונים (למשל דיסק מקומי + ענן).
• 1 עותק מחוץ לאתר / מנותק מהרשת.

ולמה היום מוסיפים 1-0

בעידן הכופרה הכלל התרחב ל-3-2-1-1-0:

• 1 נוסף — עותק immutable (בלתי ניתן לשינוי) או מנותק לגמרי, שכופרה לא יכולה להצפין.
• 0 — אפס שגיאות: גיבוי שלא נבדק הוא לא גיבוי. צריך לבדוק שחזור באופן קבוע.

איך מיישמים בעסק קטן

1. גיבוי אוטומטי יומי — לא ידני, כי ידני נשכח.
2. עותק אחד בענן ועותק אחד מקומי/מנותק.
3. ודאו שהגיבוי לא נגיש מהחשבון היומיומי (אחרת כופרה תצפין גם אותו).
4. פעם ברבעון — שחזרו קובץ אמיתי ובדקו שהוא נפתח.

גיבוי טוב הופך אסון לאי-נעימות. זו ההשקעה הכי משתלמת באבטחה — ואנחנו נשמח לעזור להקים אותה נכון.