מחקתם בטעות תיקייה שלמה, ותוך שנייה היא נעלמה גם מהטלפון וגם מהמחשב בעבודה. שירות הסינכרון לא התקלקל, הוא עשה בדיוק את מה שהוא בנוי לעשות. גיבוי הוא עותק נפרד של הקבצים שנשמר כדי שיהיה לאן לחזור אחרי מחיקה, תקלה או מתקפה, וכלל 3-2-1 הוא המתכון שאנשי IT משתמשים בו כדי להחליט כמה עותקים צריך ואיפה להחזיק אותם.

למה תיקייה מסונכרנת בענן היא לא גיבוי

בואו נתחיל מהבלבול הנפוץ ביותר. שירות סינכרון הוא כמו מראה שתלויה מול הקבצים שלכם: כל שינוי במקור מופיע מיד גם בהשתקפות, וזה נכון גם כשהשינוי הוא מחיקה. Google Drive, iCloud ו-OneDrive נבנו כדי לתת לכם את אותם קבצים בכל מכשיר, לא כדי לשמור את מצבם מלפני שבוע.

ההבדל הופך למוחשי במתקפת כופרה, שמצפינה את הקבצים ודורשת תשלום תמורת המפתח. הקבצים המוצפנים מסונכרנים אל הענן בשקט, והעותק ששמור שם נדרס בגרסה המוצפנת שלו. רוב השירותים אמנם שומרים היסטוריית גרסאות לתקופה מוגבלת, ולפעמים אפשר לשחזר ממנה, אבל זו תכונת נוחות של הספק ולא תוכנית גיבוי שאתם שולטים בה.

מה אומרים המספרים

הנוסח שסוכנות הסייבר האמריקאית CISA מפרסמת פשוט: שלושה עותקים של כל קובץ חשוב, אחד ראשי ושניים גיבויים, על שני סוגי אמצעי אחסון שונים, כשעותק אחד נמצא מחוץ לבית או למשרד.

כל מספר עונה על כשל אחר. שלושה עותקים, כי הסיכוי ששניים ייפלו באותו יום קטן בהרבה מהסיכוי שאחד ייפול. שני סוגי אחסון, כי כונן שנשרף, מערכת קבצים שהשתבשה או חשבון שנחסם פוגעים בדרך כלל בכל מה שדומה להם. והעותק שיושב במקום אחר עונה על השאלה הלא נעימה: מה קורה אם פורצים לדירה ולוקחים את המחשב ואת הכונן שלידו.

בעידן הכופרה נוספה לכלל הרחבה שאנשי אבטחה חוזרים עליה, שהעותק הזה גם יהיה מנותק ולא רק מרוחק. גיבוי שמחובר לרשת בקביעות נמצא בטווח של מי שהגיע לרשת.

איך עושים את זה בבית

החליטו קודם מה באמת חייב לשרוד. בפועל מדובר בתמונות, במסמכים ובקבצי העבודה, ולא בכל הדיסק, וההחלטה הזאת היא מה שהופך את הגיבוי ממשימה מאיימת לחצי שעה.

העבירו עותק לכונן חיצוני, ואחרי שהעברתם שלפו אותו מהמחשב. כונן שמחובר בקביעות הוא עותק שני שנמצא בדיוק באותו מקום שאליו מגיעה כופרה.

הוסיפו עותק במקום אחר פיזית. שירות ענן בתשלום עם היסטוריית גרסאות מסודרת עובד טוב, וכך גם כונן שני שמונח אצל ההורים או במשרד ומתחלף אחת לחודש.

ואז שחזרו קובץ אחד, באמת. בחרו קובץ, משכו אותו מהגיבוי ופתחו אותו, כי עדכון של ווינדוס שעצר את הגיבוי האוטומטי בשקט הוא בדיוק התזכורת שגיבוי שאף אחד לא בדק הוא הנחה ולא עותק.

בדקו את תאריך הגיבוי האחרון אחת לחודש. זה ההרגל שמפריד בין מי שיש לו גיבוי לבין מי שחושב שיש לו.