גיבוי ענן, וירוס כופר ומה שבניהם

תוכן בחסות |
נושאים בכתבה גיבוי

תארו לעצמכם את התסריט הבא: אתם מגיעים בבוקר למשרד, מדליקים את המחשב ובמקום התמונה הרגועה של הנוף, אתם רואים הודעת כופר שמבשרת לכם, 'השתלטנו על הקבצים שלכם, רוצים את הקבצים שלכם בחזרה? שלמו. כמה? הרבה. הרבה מאוד! אתם מתיישבים על הכסא, מחזיקים את הראש ומהרגע הזה יתחיל מחול שדים. החדשות הטובות: אם תשלמו אולי תראו את הקבצים החשובים שלכם בחזרה. החדשות הפחות טובות: גם אם תשלמו אולי לא תראו את הקבצים שלכם בחזרה. במקרים רבים גם אם תשלמו הקבצים שלכם לא יחזרו, או שיחזרו פגומים ותהפכו להיות מטרה חוזרת עבור אותם האקרים.

השורה התחתונה – משמעות וירוס כופר שזה עתה השתלט לך על המחשב, הוא אובדן חומר רב ולעיתים בלתי ניתן לשחזור, הגורר אחריו אובדן יקר של ימי עבודה שלא לומר השבתה מלאה של הפעילות, וכמובן הוצאות בלתי צפויות, שכן העלות הכספית הכרוכה בניסיון להציל את החומר גבוהה מאוד. וירוס הכופר הוא רק אחד מהסיכונים  שיכולים לפגוע במידע שמאוחסן במחשב, בשרתים ואפילו בענן שלכם, ולהפוך אותם מקופסת הפלאים המייצרת עבורכם פרנסה לקופסת פח ריקה מתוכן. מה עושים? גיבוי ענן מנוהל. איפה? אצל חברות עם מוניטין מוכח וטכנולוגיות חדישות ביותר. RedX למשל.

 

לי זה לא יקרה, (דווקא כן!)

הגישה הרווחת היא, "אני לא קהל היעד ואין לי מידע מעניין". אבל היום כל עסק הוא קהל יעד והוא מאוד מעניין, משום שהוא ישלם כסף והרבה בכדי שיוכל להמשיך לעבוד.

אחד המקרים הקיצוניים שנדרשנו לסייע בהם, משרד עו"ד מכובד שנפגע מוירוס כופר לפני כשנה. ללקוח לא היה גיבוי, לא אבטחה סבירה ואפילו לא תחזוקה בסיסית של רשת המחשבים, הנזק שנגרם היה קטן ופגע במחשב אחד וגרם לאובדן מידע של חודשיים. למרות המקרה, בחר הלקוח להאמין שהברק לא יכה פעמיים באותו מקום, וכי האנטי וירוס ש"החבר המומחה" שלו התקין לו יגן עליו מכל פגע. לפני חודשיים נקראנו למשרד שוב, הפעם היה מדובר בנזק גדול מאוד, שדרש השבתה של 4 ימי עבודה, שיקום מורכב יותר ותשלום הכופר בכדי לשחזר את המידע, הנזק הוא עצום, אובדן מידע עסקה, השבתה של פעילות החברה ועלויות של שיקום המערכת באופן דחוף.

אובדן מידע יכול להיות בגלל וירוס, בגלל כשל של חומרה או תוכנה, בגלל פריצה למשרד, שריפה או הצפה ובגלל טעות משתמש . לפני ממספר שנים הגיע אלינו לקוח, חברת הפקת וידאו ששכן במרתף. באחד הבקרים ירד בעל העסק למשרדים וגילה הצפה ענקית, כל המחשבים "שחו" וכל הפרוייקטים אבדו ללא יכולת שיקום.

"מגיעים אלינו לעיתים קרובות לקוחות אחרי שאיבדו מידע , למרות שהיו בטוחים שיש להם גיבוי מסודר למידע העסקי"

.  מידע עיסקי חייב גיבוי, נקודה! וגיבוי עסקי מחייב ניהול ובקרה אחרת אולי יש לכם גיבוי אבל לא בטוח שיש לכם את היכולת לשחזר. גם אתם יכולים לאבד את המידע היקר שלכם והמשמעות? כן, נזכיר אותה שוב, אובדן של מידע עיסקי, אישי שיכול להשבית פעילות של עסקים שנעה בין טוטאלוסט לבין שיקום חלקי. כשזה קורה לכם כל העולם שלכם למעשה נעצר, וכל האנרגיות שלכם מופנות להצלת החומר.

גל אורבך, מבעלי חברת RedX, הקיימת כבר 20 שנה בשוק וגדלה למעשה עם ההתפתחויות הטכנולוגיות מציע לא לסמוך על המזל ובטח לא על חברים. בכדי להיות בטוחים שאתם בטוחים, פנו לחברות מקצועיות.  ,RedXהינה חברה המוסמכת  לתקן אבטחת מידע בינלאומי, המבטיח עמידה בסטנדרטים ויישום פעולות אבטחת המידע בצורה הנכונה. החברה מציעה שירותי גיבוי בהתאמה לסוג הלקוח והמידע , עם פתרונות ייחודים ומתקדמים כמו גיבוי ענן לענן, שירות מנוהל הכולל בקרה מתקדמת, אבטחה תלת-שלבית המבטיחה הגנה מרבית על המידע בתקן צבאי.

גיבוי ענן הוא מוצר ותיק, אך נמכר כמוצר מדף מבלי שהלקוח ואפילו הגורם הטכני מבינים עד כמה המערכת מורכבת, רגישה וקריטית לשרידות העסק. מגיעים אלינו לעיתים קרובות לקוחות אחרי שאיבדו מידע , למרות שהיו בטוחים שיש להם גיבוי מסודר למידע העסקי. מערכות הגיבוי של RedX כוללות מגוון רחב של יכולות, ומספקות את המענה המתקדם ביותר בישראל לשמירה על המידע העסקי הכולל אבטחה אמינה ותלת-שלבית, היחידה שמבטיחה שמירת המידע החשוב מבחינת הבטן הרכה של כל עסק בצורה הטובה ביותר. אורבך מדגיש, "גיבוי הענן שלנו מעניק יתרונות משמעותיים למול שירותי הגיבוי הנפוצים ומבטיח את יעילותו ברגע האמת". אורבך מוסיף, "ברגע שאני מנהל מידע של לקוחות, החשיבות של עמידה בסטנדרטים מחמירים גדולה ביותר. המחויבות שלנו לבקרות חיצוניות בלתי תלויות.  משמעות הדבר היא רווח נקי של הלקוח שמבחינתו ברגע האמת, נמצא במקום בטוח ובידיה של החברה שלנו, שהתפתחה עם כל החידושים הטכנולוגים המשמעותיים".

למעשה החברות מפקידות בידכם את חייהן העסקיים ועתידם?

 "אנחנו מתייחסים אל עצמינו כאל בנק מידע של הלקוח, ובהתאמה מיישמים נהלי עבודה מחמירים המבטיחים גיבוי מקצועי ואפקטיבי, ופועלים ברגישות רבה אל מתודולוגיית העבודה שלנו. שכן, כנותני שרות בתחום אבטחת המידע, אנחנו מוצאים את עצמינו מקבלים רשות לגשת את מקורות המידע הרגישים של הלקוחות שלנו. אם הוירוס משתלט על המחשב הפרטי שלנו, בהנחה שהוא משמש אותנו לצרכים פרטיים בלבד ניתן להשתקם, למרות שאנשים רבים עובדים מהבית ועבודה מתערבבת עם החיים הפרטיים ואובדן החומר בעייתי וכואב, אם מדובר בלקוח עסקי – זו עלולה להיות מכת מוות".

חלק מבעלי העסקים במצב הזה עדיין רגועים משום שהרי הם עשו גיבוי?

"בעלי עסקים ברגע הזה לא מאמינים שהפתרונות שהם משלמים עליהם כסף רב, אינם כוללים גיבוי וברגע האמת הם מכים על חטא. גיבוי לדיסק חיצוני אינו גיבוי ולמעשה גילינו שפתרונות גיבוי רבים שהותקנו בעסקים לא עובדים באופן תקין ולא יוכלו להציל את העסק ביום הדין. אם מסיבות טכנולוגיות, אם בגלל השגחה או מדיניות גיבוי שלא קיימת או אינה תקינה. בסופו של דבר הנכס היקר ביותר של כל עסק הוא המידע שלו ובמקרה של פגיעה לא איש התמיכה ולא חברת הביטוח יוכלו להחזיר את המידע אם לא היה גיבוי מקצועי."

 

כללי הזהב לגיבוי אמין
  • מיקום הגיבוי - גיבוי לאתר חיצוני מרוחק באופן אוטומטי ומוצפן עותק מקומי לגיבויים בנפחים גדולים.
  • אבטחה – הצפנה עם מפתח פרטי, הגבלת שיחזור לאתר הלקוח בלבד, מערכת גיבוי חד-כיוונית ללא אפשרות שיתוף קבצים ו/או גישה מרחוק למידע.
  • ספק– בדקו ותק של הספק, הסמכה לתקני אבטחת מידע, האם מדובר במוצר בניהול עצמי או בשירות מנוהל? האם מדובר בשירות של הספק או ספק משנה?
  • גיבוי ולא אחסון – שירותים כמו Dropbox, Google Drive, Office365 אינם שירותי גיבוי ומחייבים גיבוי נפרד למידע.
  • בקרה – מערכות הגיבוי מחייבות בקרה מסודרת הכוללת רענון הגדרות תקופתי, שיחזור יזום, בקרת תקינות גיבוי יומי
 
 

ואם פורצים לשרתי הגיבוי שלכם, נדמה שאין לזה סוף?

"אם מישהו פורץ לשרתי גיבוי שלנו הוא רואה ג'יבריש. החומר של הלקוחות מוצפן בטכנולוגיה ייחודית ובשכבות הגנה שאינן מאפשרות פריצה אליהן, מעבר לכך גיבוי הענן של RedX הוא חד-כיווני, להבדיל מפתרונות רבים אשר מבצעים סנכרון, ואז במקרה של פריצה לשרתים ניתן לגרום גם לנזק בתחנות הקצה והשרתים המסונכרנים למערכות הענן"

אבל כל החומר שלי בענן – אני בטוח/ה! (ממש לא!)

לאחר תחקיר ראשוני בנושא גיבוי ואבטחה בענן, אפשר להבין כי גיבוי ענן ואחסון ענן הם שני דברים שונים לחלוטין. אנשים סוברים בטעות, כי אם הם שומרים את המידע שלהם בענן  של גוגל, מיקרוסופט דרופבוקס ודומיהם, הם מוגנים. זוהי טעות גדולה שאנשים רבים למדו, לאחר שנפגעו באופן אישי על ידי וירוסים, תקלות טכניות, פגיעה ע"י האקרים או טעויות משתמש.

הענן הוא כלי מצויין , אבל צריך לדעת איך לנהל אותו נכון וכלל הבסיס הוא לבצע גיבוי לאתר מרוחק, ועדיף באמצעות ספק נפרד.

הגיעו אלינו לא מעט עסקים, שנפגעו משירותי ענן שהיו ללא גיבוי או חברות שנעלמו עם המידע של הלקוח. כאשר מגיעים לשלב ההסברים זה כבר מאוחר מידי.

הגיע אלינו עסק שאיבד סביבת שרתים שלמה שאוחסנה אצל ספק שקרס. עסק אחר שפרצו לחשבון הענן שלנו ומחקו לו את כל המידע ללא יכולת שיחזור של הספק, הוא איבד מידע עסקי שצבר במשך 10 שנות פעילות העסק.

שמחקו להם עשר שנות פעילות שאוחסנה בתכתובת בג'ימייל.

בכדי לנהל עסקים ולהיות מחוייבים גם עבור לקוחותיכם עליכם לדאוג לכך שכל החומר הסודי והחשוב שלכם, שהוא לב ליבה של הפעילות שלכם בטוח ויעמוד לרשותכם בעת הצורך. השרות שמעניקה חברת RedX, יאפשר לכם את הרגשת הבטחון הזו שממנה תוכלו להמשיך ולשרת את הלקוחות שלכם בביטחון מלא. השרות כולל תמיכה מקצועית זמינה 24/7 לשחזור המידע החשוב שהינו לב ליבו של החברה. פתרונות הגיבוי של החברה, מעניקים למעשה בטחון מלא לכל מי שהשכיל לרכוש אותם לפני קריסת המידע שלו ו"נפילתו בשבי", או קריסה טכנולוגית אחרת המשביתה את החברה מפעילות.

חשבתם שאתם יכולים לגבות את המידע העיסקי שלכם לבד? אולי – אבל לאור ניסיון של בעלי עסקים שסיפור הגיבוי שלהם 'נכתב בדם', כדאי שתחשבו שוב. BackupPro  מאפשרת ללקוחות לרכוש גיבוי ענן מוצפן תלת שלבי, עם יכולת דחיסת מידע מתקדמת ואבטחה אשר מונעת גישה למידע ומגבה אותו בכל שלב.

מה רע בשמירת החומר על ענן או גיבוי מסורתי בדיסק חיצוני או צריבת מידע?

"אין כל רע, אבל צריך לדעת שברגע האמת, וירוס שמשתלט על מחשב זורם אל כל נקודות הקצה שלו, ובהן גם טכנולוגיה ענן או כל מרכיב חיצוני שמחובר אליו. כמו כן עלול להיות צירוף כואב של טעויות אנוש, שכן ברוב המקרים לא מנתקים לא צורבים נכון לא את החומר הנכון וגם לאמצעי הגיבוי יש תקלות. היו לקוחות ששילמו על שירותי גיבוי ענן, שברגע האמת גילו שהם לא יכולים לשחזר בגלל הגדרות לא נכונות, קריסת שרתים, נזקים אדירים".

מי מועד לפורענות במיוחד בשל אובדן מידע?

"ברגע קריסת המחשב בשל סיבה כלשהי בהיעדר אבטחה וגיבוי השמים נופלים. לעסק שלא עובד שבועיים בשל שחזור מידע, המשמעות היא מכת מוות כמעט ממנה ההתאוששות אישית וכואבת. התובנות האלו נכתבו "בדם" של מאות עסקים שפנו אלינו ברגעי משבר גורליים, בשל קריסת מערכות ואובדן מידע. כולם יכולים להיפגע, כולם חשופים ומשלמים מחיר יקר, משרדי עורכי דין, אדריכלים, סוכנויות ביטוח, הנהלת חשבונות. אף אחד לא מחוסן".

כלל הזהב על פי RedX  יוצאים מהנחה ברורה, שהדרך היחידה להתחסן ממכת מוות כזו שבאובדן המידע העיסקי היא גיבוי ענן  היוצא מהאתר של הלקוח ומגובה בעצמו.  אין פשרות  ואין קיצורי דרך. לאחר רכישת ענן עם גיבוי ממליצים בחברה, "בדקו את ההבטחות שמכרו לכם ודרשו לבדוק את איכות שחזור המידע. כך תדעו שהחומר שלכם אכן מאובטח וברגע האמת תוכלו לשלוף אותו משם".

אנחנו מטפלים כל כך הרבה לקוחות שאחסנו בענן ואיבדו מידע, מרבית שירותי הענן נמכרים ללא גיבוי, אחסון בענן מגדיל את החשיפה והסיכון בניהול לא מקצועי. מכיוון שכמעט כל שירותי הענן נמכרים בשיטת "עשה זאת בעצמך" כלומר, הלקוח פותח את החשבון ומגדיר אותו לבד מבלי להבין את היכולות והמשמעויות הוא בעצם מעלה את רמת החשיפה שלו.

RedX  יודעת לספק גיבוי לשירותי ענן כמו Google ו- Microsoft ומערכות ענן נוספות – אלו שירותים שמרבית לקוחותיהם כלל לא מודעים שהשירות אינו כולל גיבוי, ויכולת שיקום במקרה של פגיעה במידע.

גיבוי מידע מקצועי הוא הפתרון האמין, הזול וחשוב ביותר להבטחת שרידותו של המידע העסקי. מערכות האבטחה חשובות, חינוך המשתמשים, שימוש בתשתיות אמינות אך כל אלו יכולים לצמצם סיכונים ולהבטיח יותר יציבות. רכיב הגיבוי מיועד לשלב השיקום כאשר כבר נפגעת ואינך יכול לעבודה ולגשת למערכות המידע בעסק. גם אם עשיתם גיבוי, צרבתם, שמרתם בענן – אם אין ניהול ותחזוקה נכונים לא עשיתם דבר, ואתם עלולים למצוא את עצמכם תופסים את הראש ברגע האמת, שבו רק נס יכול לעזור לכם או גיבוי ענן חיצוני כפי שמציעה RedX.

סיכום

שירות גיבוי ענן אמין הוא חובה לכל עסק אשר מנהל מידע ממוחשב, לא כל ענן הוא גיבוי ולא כל גיבוי ענן יאפשר לכם שיחזור, מערכת גיבוי מקצועית מחייבת הבנה עמוקה ומקצועיות בניהול מידע עסקי. תגדירו גורם אחראי לנושא הגיבוי, בדקו שמערכות הגיבוי שלכם עומדות בדרישות הבסיס לגיבוי אמין, הקפידו על שיחזור יזום תקופתי לפחות אחת לחצי שנה.

זכרו כי גיבוי הוא מוצר שקט, אבל הוא חבל ההצלה המשמעותי ביותר להתמודדות עם אסון של אובדן מידע.

הגב לכתבה

השדות המסומנים ב-* הם שדות חובה
קליל דלתות
צילום: קליל

מחלום למציאות – עם המינימל החדש של קליל FINE 7400

הכירו את סדרת דלתות ההזזה החדשות שתעניק לכם פרופיל דקיק, מראה מינימליסטי ומחיר משתלם
נושאים בכתבה דלתות
צילום: מיכאל שבדרון תכנון ועיצוב - Tamar Lev design studio - מעצבת פנים תמר לב | צילום - מיכאל שבדרון | דלתות ויטרינה מינימל הזזה FINE 7400 מבית קליל עם עד 99% זכוכית | מתקין - טרופיטק FINE עולם העיצוב המינימליסטי זוכה לפופולריות גוברת בשנים האחרונות, והפך לסמל של איכות ויוקרה. מערכות מינימל, אשר מאופיינות בקווים נקיים ובמינימום חומר גלוי, נתפסות כהיי-אנד בתחום מערכות החלונות והדלתות. בעבר, מערכות אלה היו זמינות בעיקר לאלה המשתייכים למאיון העליון, ודרשו תכנון מדוקדק משאבים רבים וכיסים עמוקים. כשהמינימליזם הפך לחלק בלתי נפרד מעולמות העיצוב והאדריכלות, הוקדש לו מקום של כבוד בפרויקטים יוקרתיים ביותר. מערכות חלונות ודלתות מינימליסטיות, עם דגש על פרופילים דקים כמעט בלתי נראים, ושטח זכוכית מקסימלי, הפכו לסימן ההיכר של פרויקטים בסגנון הזה. אולם, השגת המראה המושלם הזה דרשה תקציבים גבוהים במיוחד ותכנון מוקדם, מה שהפך את מערכות דלתות הזזה מינימל לסוג של סמל סטאטוס הנפוץ בעיקר בבניה הפרטית ולנגיש בעיקר לבעלי אמצעים. הכניסה של קליל לעולם המינימליזם עם מערכות ה-FINE שלה, ובמיוחד עם מערכת דלתות ההזזה FINE 7400, משנה את כללי המשחק. מערכת זו מאפשרת להגשים את חלום המינימל גם במערכות חלונות ודלתות במחיר נגיש יותר, תוך שמירה על איכות גבוהה ועיצוב מוקפד.

מגדירים מחדש את קטגוריית המינימל

הכניסה של מערכת FINE 7400 מבית קליל משנה את כללי המשחק ומביאה עמה בשורה אמיתית לעולם העיצוב והאדריכלות בארץ. המערכת משמרת את הערכים המרכזיים של המינימליזם – קווים נקיים, מינימום חשיפה של חומר גלוי ותחושת מרחב ומאפשרת להשיג את המראה המינימליסטי, הדק, המוקפד והיוקרתי עם עד 99% זכוכית. בזכות פרופילים דקים במיוחד ואביזרים נסתרים למערכת מראה עיצובי נקי במיוחד. הבשורה הגדולה של מערכת FINE 7400 טמונה בנגישות שלה. בעוד שמערכות מינימל יוקרתיות היו בעבר נחלתם של פרויקטים יוקרתיים בלבד, קליל מצליחה לפתח מערכת דלתות הזזה אלומיניום מתקדמת המצליחה להשיג את המראה המינימליסטי בעלות נגישה מבעבר.  מערכת FINE 7400 מגדירה מחדש את הקטגוריה, ומאפשרת לאדריכלים ומעצבי פנים לשלב את המינימליזם בעיצוב מבלי לחשוש מעלויות גבוהות וחריגות בתקציב. העיצוב המינימליסטי פוגש את הנגישות אמנם אין מדובר במערכות מינימליסטיות "פֶּר-סֶה", אך סדרת דלתות ההזזה FINE 7400 מבית קליל מעניקה אפשרות להנות ממערכות דלתות אלומיניום בעלות פרופיל דקיק ומראה מינימליסטי, במחיר נגיש וזמין יותר. המערכת משמרת את הערכים המרכזיים של המינימליזם – קווים נקיים, חומר גלוי במינימום ותחושת מרחב – תוך שהיא מייתרת את הצורך באופרציות מורכבות ומיותרות. צילום: קליל דלתות הזזה מינימליסטיות עם פרופילים דקים, אביזרים נסתרים, מסילות שקועות. צילום: קליל מערכת FINE 7400 מציעה שילוב ייחודי של עיצוב מינימליסטי ושימוש בזכוכית כמעט בלתי מוגבלת, תוך כדי שמירה על מחיר משתלם. בזכות פרופיל אלומיניום דק ומתקדם, המערכת מאפשרת ליצור פתחים גדולים עם שטח זכוכית מרבי, וחיבור רצפה תקרה, מה שמכניס כמות אור מרשימה לחלל ומחזק את הקשר בין פנים וחוץ הבית. עם פרופיל אלומיניום מינימליסטי דק במיוחד, המראה המושלם של מערכות מינימל עם "99% זכוכית" הופך לאפשרות ממשית בכל פרויקט וחלום בר השגה.  

עלות מול תועלת: מערכות ה-FINE של קליל

אחד ההיבטים המרכזיים בבחירת מערכות דלתות הזזה מינימל הוא כמובן העלות. כשמדובר במערכות מינימליסטיות ברמה הגבוהה ביותר, נהוג להעריך את העלויות לפי מטר מרובע. מערכות אירופאיות מובילות עשויות להגיע לעלויות של כ-5,000 ש"ח למטר מרובע, בעוד מערכות בינוניות מיובאות עולות סביב 4,000 ש"ח למטר מרובע. לעומתן, מערכות ה-FINE של קליל מציעות פתרון איכותי עם עלות נמוכה בכ-25%-30%, וזאת מבלי לוותר על המראה המינימליסטי המוקפד והיוקרתי והפונקציונליות הגבוהה ומבלי להסתבך עם אופרציות בנייה והתקנה מורכבות. מערכת דלתות ההזזה FINE 7400 היא ביטוי מושלם למפגש בין עיצוב מתקדם ונגישות כלכלית. היא מאפשרת לכל מי שחפץ להכניס את המינימליזם אל ביתו לעשות זאת בצורה חכמה ומודרנית, עם דגש על איכות בלתי מתפשרת.   מערכת FINE 7400 של קליל מגדירה מחדש את שוק החלונות המינימליסטיים ומשנה את כללי המשחק. בזכות מערכות דלתות אלומיניום מתקדמות עם שילוב של מראה מינימליסטי ועד 99% זכוכית במפתח ועלות נוחה בהרבה ממה שהיה נהוג עד היום, היא מאפשרת להגשים את חלום מערכות מינימל אצלכם בבית.