הגיבוי שלכם לענן לא יציל אתכם ביום שבו הקבצים יינעלו

בקצרה: תיקיית סנכרון לענן אינה גיבוי. כשקובץ נפגע או מוצפן, השינוי מסתנכרן תוך שניות גם לעותק בענן. גיבוי אמיתי דורש עותק נוסף שמנותק פיזית או לוגית מהמחשב, וגם בדיקה שהשחזור ממנו באמת עובד.

שאלו מישהו אם יש לו גיבוי והתשובה תהיה שהכול בדרייב. זה מרגיש בטוח, כי הקבצים באמת נמצאים בשני מקומות. הבעיה היא שהם נמצאים שם באותו מצב בדיוק, כולל אחרי מחיקה בטעות או הצפנה.

קראו גם: דחיתם את עדכון התוכנה שוב? השארתם דלת פתוחה שהתוקפים מחפשים בדיוק · התחברתם לוויי-פיי חינם בבית קפה? יכול להיות שנתתם למישהו את הארנק · הסיסמה שאתם זוכרים בעל פה היא בדיוק החוליה החלשה

סנכרון מעתיק גם את הנזק

שירותי סנכרון בנויים כדי שכל שינוי מקומי ישתקף מיד בענן. זו בדיוק התכונה שהופכת אותם לחסרי תועלת מול תוכנת כופר. הקבצים במחשב מוצפנים, הלקוח מזהה שינוי, ומעלה את הגרסה המוצפנת על הגרסה התקינה.

חלק מהשירותים שומרים היסטוריית גרסאות לתקופה מוגבלת, ואפשר לשחזר ממנה. זה עובד כשמדובר בעשרות קבצים ונשבר כשמדובר בעשרות אלפים. הדרך שבה הכופרה מגיעה למחשב מוכרת: קובץ מצורף במייל שנראה לגיטימי לחלוטין, או פרצה בתוכנה שלא עודכנה.

כלל 3-2-1, בגרסה שאפשר ליישם בבית

הכלל המקובל בתעשייה אומר שלושה עותקים של המידע, על שני סוגי מדיה שונים, כשאחד מהם נמצא מחוץ לבית. בבית זה מתורגם למחשב, כונן חיצוני, וחשבון ענן.

הכונן המנותק הוא החלק שרוב האנשים מדלגים עליו. כונן שמחובר ב-USB בזמן הדבקה הוא פשוט תיקייה נוספת שהכופרה מצפינה.

הגיבוי שלא נבדק אינו גיבוי

ארגונים שמנהלים גיבויים מריצים בדיקת שחזור תקופתית, כי כשל שקט הוא תרחיש נפוץ. בבית זה לוקח חמש דקות: לבחור שלושה קבצים מתיקיות שונות, לשחזר אותם למקום חדש, ולפתוח אותם.

הכשלים הנפוצים בבדיקה הזו הם קבצי ארכיון פגומים, גיבוי שעצר לפני חודשיים בלי שאף אחד שם לב, ותיקייה מרכזית שמעולם לא נכללה בהגדרות. כוננים חיצוניים זולים נוטים להיכשל אחרי שלוש ארבע שנים, ולכן כדאי להחליף כונן גיבוי ותיק לפני שהוא נפול ולא אחרי. בדיקה אחת ברבעון מגלה את שלושת המקרים בזמן.

• חברו כונן חיצוני אחת לשבוע, גבו, ונתקו אותו מיד אחרי
• הפעילו בענן את היסטוריית הגרסאות ובדקו לכמה ימים אחורה היא שומרת
• הגנו על חשבון הענן עצמו, כולל אימות דו-שלבי שאינו מבוסס SMS
• גבו גם את הטלפון, שם יושבות התמונות שאי אפשר לשחזר
• סמנו בלוח השנה בדיקת שחזור אחת לרבעון

מה לגבות קודם

לא הכול שווה מקום. מסמכים, תמונות, ארכיון מיילים וקבצי עבודה הם בלתי הפיכים. סרטים, משחקים ותוכנות אפשר להוריד שוב. התחילו מהתיקיות שלא ניתן לייצר מחדש בשום מחיר, וכל השאר יחכה. שימו לב גם לקבצי הסיסמאות ולקודי השחזור של אמצעי האימות, כי בלעדיהם גם גיבוי מושלם נשאר נעול.

שכבת ההגנה הראשונה נשארת מערכת מעודכנת. פרצות ישנות הן הדרך הקלה של תוקפים להיכנס, ולכן דחיית עדכוני תוכנה עולה ביוקר. הסבר מלא על אופן הפעולה של הנוזקה הזו מופיע בערך כופרה.

קחו עכשיו כונן חיצוני, העתיקו אליו את תיקיית המסמכים ואת תיקיית התמונות, ונתקו אותו מהמחשב. זה הגיבוי היחיד שישרוד את היום שבו כל השאר ננעל.