פורסם 22 באוגוסט 2026
גיבוי נתונים לעסק קטן מתחיל מכלל פשוט אחד: 3-2-1. שלושה עותקים של כל קובץ חשוב, על שני סוגי מדיה שונים, כשעותק אחד לפחות נמצא מחוץ למשרד. זה לא דורש איש IT ולא תקציב גדול: פתרון סביר עולה בין 20 ל-300 שקלים בחודש, תלוי בכמות הנתונים ובכמה אוטומציה רוצים. במאמר הזה אסביר מה עומד מאחורי הכלל, אשווה בין דיסק חיצוני, NAS וענן, ואראה למה גיבוי נכון הוא ההגנה הכי אפקטיבית נגד כופרה.
למה גיבוי הוא קו ההגנה האחרון, ולפעמים היחיד
רוב העסקים הקטנים שבדקתי מסתמכים על מחשב אחד או שניים, קובץ אקסל מרכזי, תוכנת הנהלת חשבונות ותיקיית לקוחות. כל אלה יכולים להיעלם ברגע: דיסק שנשרף, מחשב נייד שנגנב, עובד שמחק תיקייה בטעות, או תקיפת כופרה שמצפינה את הכול ודורשת תשלום.
כדאי לקרוא גם: אבטחת סייבר לעסק קטן: 12 צעדים שאפשר ליישם בלי איש IT · VPN עסקי: מתי צריך ואיזה סוג להתקין בעסק קטן · מדיניות BYOD לעסק קטן: סיכוני סייבר וכך מתגוננים
אנטי-וירוס וחומת אש מנסים למנוע את הפריצה. גיבוי הוא מה שקורה אחרי שהמניעה נכשלה. עסק עם גיבוי תקין יכול למחוק את המחשב הנגוע, לשחזר את הקבצים ולחזור לעבוד תוך יום. עסק בלי גיבוי עומד מול בחירה בין תשלום לתוקפים לבין אובדן מוחלט של המידע.
כלל 3-2-1 בשלוש פסקאות
שלושה עותקים. הקובץ המקורי שעליו עובדים נחשב לעותק הראשון. צריך עוד שניים. הסיבה: אם יש עותק אחד בלבד וגם הוא נפגע, אין למה לחזור. שני עותקי גיבוי מקטינים משמעותית את הסיכוי שכולם ייכשלו ביחד.
שני סוגי מדיה. לא לשים את כל העותקים על אותו סוג התקן. למשל: אחד על דיסק חיצוני ואחד בענן. כשל שאופייני לסוג מדיה אחד (למשל וירוס שתוקף כוננים מחוברים) לא יפגע בשני.
עותק אחד מחוץ לאתר. שריפה, הצפה, גניבה או תקלת חשמל פוגעות בכל מה שנמצא פיזית במשרד. עותק בענן או דיסק שנשמר במקום אחר מבטיח שיש למה לחזור גם כשהמשרד עצמו אינו נגיש.
איך זה נראה בפועל בעסק קטן
תרגום הכלל לעסק של 2 עד 10 עובדים בלי איש IT יכול להיראות כך:
- עותק 1: קבצי העבודה במחשבים ובשיתוף הרשתי הרגיל.
- עותק 2: גיבוי אוטומטי יומי לדיסק חיצוני או ל-NAS במשרד. מאפשר שחזור מהיר של קובץ שנמחק בטעות.
- עותק 3: גיבוי אוטומטי לשירות ענן, שמתעדכן כל לילה או ברציפות. זה העותק שמחוץ לאתר.
המילה החשובה בשני הסעיפים האחרונים היא אוטומטי. גיבוי שדורש ממישהו לזכור לחבר דיסק ביום חמישי נכשל תוך חודשיים. כלים מובנים כמו היסטוריית קבצים ב-Windows, Time Machine ב-Mac, או תוכנת הגיבוי שמגיעה עם ה-NAS, מספיקים למשימה.
השוואת פתרונות גיבוי: דיסק חיצוני, NAS וענן
המחירים בטבלה הם טווחים משוערים לעסק קטן עם כמה מאות גיגה-בייט עד כמה טרה-בייט של נתונים. הם משתנים לפי ספק, נפח וקצב הגידול בנתונים, ובמקרה של חומרה חושבו כפריסה של עלות הרכישה על פני כשלוש שנים.
| פתרון | עלות חודשית משוערת | יתרונות | חסרונות | מתאים בעיקר ל |
|---|---|---|---|---|
| דיסק חיצוני | כ-20 עד 50 שקלים | זול, פשוט, שחזור מהיר, לא תלוי באינטרנט | נמצא באותו חדר כמו המחשב; כופרה שמגיעה למחשב מגיעה גם אליו אם הוא מחובר | עסק של אדם אחד או שניים, כעותק מקומי בלבד |
| NAS (אחסון רשתי) | כ-80 עד 200 שקלים | מגבה כמה מחשבים בו-זמנית, תמיכה בגרסאות קודמות, שני דיסקים לכפילות | עלות התחלתית של כמה אלפי שקלים, דורש הגדרה ראשונית, עדיין בתוך המשרד | עסק של 3 עד 15 עובדים עם הרבה קבצים משותפים |
| גיבוי ענן | כ-30 עד 300 שקלים | מחוץ לאתר מטבעו, אוטומטי לחלוטין, נגיש מכל מקום, היסטוריית גרסאות | תלוי באינטרנט, שחזור מלא של נפח גדול יכול לקחת ימים, עלות חודשית קבועה | כל עסק, כעותק מחוץ לאתר; לרוב בשילוב עם פתרון מקומי |
השילוב שראיתי עובד הכי טוב ברוב העסקים הקטנים: דיסק חיצוני או NAS למקומי, ושירות ענן לעותק החיצוני. יחד זה בדרך כלל נכנס בטווח של 100 עד 250 שקלים בחודש.
למה כופרה מוחקת גם את הגיבוי, ואיך מונעים את זה
תוקפי כופרה למדו שהגיבוי הוא האויב שלהם. לכן התוכנות הזדוניות המודרניות מחפשות קודם כל כוננים מחוברים, תיקיות שיתוף רשתיות ותיקיות סנכרון של ענן, ומצפינות גם אותן. גיבוי שתמיד מחובר ותמיד ניתן לכתיבה הוא לא באמת גיבוי מבחינת כופרה.
שלושה עקרונות שמגנים על הגיבוי עצמו
- ניתוק: דיסק חיצוני שמנתקים אחרי הגיבוי לא ניתן להצפנה. אפשר לעבוד עם שני דיסקים ולהחליף ביניהם.
- גרסאות: לבחור שירות ענן או NAS ששומרים היסטוריית גרסאות של 30 יום לפחות. גם אם הקבצים המוצפנים יעלו לענן, אפשר לחזור לגרסה מלפני התקיפה.
- הרשאות נפרדות: חשבון הגיבוי לא צריך להיות אותו משתמש שגולש באינטרנט ופותח מיילים. סיסמה נפרדת ואימות דו-שלבי לחשבון הענן חוסמים את רוב הניסיונות למחוק גיבויים מרחוק.
כמה עולה תקיפת כופרה לעסק קטן: דוגמה מספרית
קשה למצוא נתון ישראלי רשמי אחד, אבל מדיווחים של חברות אבטחה ומניסיון של עסקים שנפגעו, התמונה חוזרת על עצמה. ניקח משרד רואי חשבון קטן עם ארבעה עובדים כדוגמה משוערת:
- השבתה: 3 עד 7 ימי עבודה בלי גישה למערכות. בעסק שמייצר כ-5,000 שקלים ביום, זה 15,000 עד 35,000 שקלים של הכנסה שאבדה או נדחתה.
- שחזור טכני: טכנאי חיצוני, פורמט מחדש, התקנת תוכנות: 3,000 עד 10,000 שקלים.
- דרישת כופר: לעסקים קטנים בישראל מדובר לרוב בעשרות אלפי שקלים, ותשלום לא מבטיח קבלת הקבצים.
- נזק עקיף: לקוחות שמחכים, דיווח לרשות הגנת הפרטיות אם דלף מידע אישי, ופגיעה במוניטין שקשה לכמת.
סך הכול, גם בלי תשלום כופר, הנזק לעסק כזה נע בין 20,000 ל-50,000 שקלים ומעלה. לעומת זאת, גיבוי תקין עולה כ-1,200 עד 3,000 שקלים בשנה, ומצמצם את הנזק בעיקר לימי ההשבתה עד השחזור. המספרים משוערים ומשתנים מעסק לעסק, אבל היחס ביניהם לא משתנה.
הגיבוי הוא רק צעד אחד מתוך תמונה רחבה יותר
גיבוי טוב לא מונע את התקיפה, הוא רק מבטיח שאפשר להתאושש ממנה. כדי להקטין את הסיכוי להיפגע מלכתחילה כדאי לעבור על המדריך המלא בנושא אבטחת סייבר לעסק קטן ב-12 צעדים, שמכסה עדכוני תוכנה, אימות דו-שלבי, הדרכת עובדים נגד פישינג וניהול סיסמאות. הגיבוי הוא הצעד שמאפשר לישון בלילה גם אם אחד הצעדים האחרים נכשל.
בדיקת שחזור: החלק שכולם מדלגים עליו
גיבוי שלא נבדק הוא הנחה, לא ביטוח. ראיתי עסקים שגילו ביום התקיפה שהגיבוי רץ במשך שנה על תיקייה ריקה, או שהדיסק החיצוני התקלקל לפני חודשים בשקט. הפתרון פשוט: אחת לרבעון לבחור שלושה קבצים אקראיים, למחוק אותם ממיקום זמני ולשחזר מכל אחד מהעותקים. אם השחזור עובד ולוקח פחות מרבע שעה, המערכת תקינה. לרשום את התאריך ביומן ולהמשיך הלאה.
שאלות נפוצות
האם Google Drive או OneDrive נחשבים לגיבוי?
חלקית. שירותי סנכרון שומרים עותק בענן, אבל מחיקה או הצפנה במחשב מסתנכרנת גם לענן תוך דקות. הם עומדים בדרישת "מחוץ לאתר" רק אם מפעילים היסטוריית גרסאות ויודעים איך לשחזר ממנה. עדיף להוסיף לצידם פתרון גיבוי ייעודי.
כמה זמן אחורה צריך לשמור גיבויים?
מינימום 30 יום של גרסאות, ורצוי 90. כופרה לפעמים "ישנה" ברשת שבועות לפני שהיא מופעלת, וגיבוי של שבוע אחד עלול להכיל כבר קבצים נגועים. לחומר חשבונאי כדאי לשמור גיבוי שנתי נפרד לפי דרישות רשות המסים.
מה לגבות בכלל?
כל מה שאי אפשר ליצור מחדש: קבצי לקוחות, חשבוניות, חוזים, מאגר הנהלת חשבונות, תמונות מוצרים, אתר האינטרנט ובסיס הנתונים שלו. תוכנות עצמן לא צריך לגבות, אפשר להתקין מחדש.
האם עסק של אדם אחד באמת צריך שלושה עותקים?
כן, פשוט בקנה מידה קטן: היסטוריית קבצים לדיסק חיצוני בעשרות שקלים בחודש, ושירות ענן בסיסי. השילוב הזה עולה פחות מ-100 שקלים בחודש ומכסה את רוב התרחישים.
מה עושים ברגע שמגלים תקיפת כופרה?
לנתק מיד את המחשב הנגוע מהרשת ומהחשמל, לא לשלם לפני התייעצות, ולא לחבר את דיסק הגיבוי למחשב הנגוע. לפנות לטכנאי או למערך הסייבר הלאומי, ורק אחרי ניקוי מלא לשחזר מהגיבוי.
לסיכום
גיבוי נתונים לעסק קטן לא צריך להיות פרויקט. כלל 3-2-1, שילוב של פתרון מקומי עם ענן, היסטוריית גרסאות ובדיקת שחזור רבעונית, וכל זה ב-100 עד 300 שקלים בחודש. מול נזק של עשרות אלפי שקלים מתקיפת כופרה אחת, זו כנראה ההשקעה הטכנולוגית עם ההחזר הכי ברור שיש לעסק קטן.
כותב טכנולוגיה ותעשייה
עידו רזניק כותב על טכנולוגיה מנקודת המבט של מי שצריך להשתמש בה, לא של מי שמוכר אותה. אחרי שנים בתפעול ובניהול פרויקטים בתעשייה, הוא עבר לכתיבה ומתמקד בחדשנות תעשייתית, אנרגיה, סייבר לעסקים קטנים וכלים דיגיטליים. מאמין שכל טכנולוגיה מסובכת אפשר להסביר בשלוש פסקאות.
