גיבוי נתונים לעסק קטן: תוכנית התאוששות מאסון

פורסם 19 ביוני 2026

גיבוי נתונים לעסק קטן הוא לא עוד סעיף בתקציב המחשוב אלא ביטוח ההמשכיות של העסק. התשובה הקצרה: צריך שלושה עותקים של כל קובץ חשוב, על שני סוגי מדיה שונים, כשעותק אחד נמצא מחוץ למשרד ומנותק מהרשת. בעסק קטן זה מסתכם בדרך כלל בכמה עשרות שקלים בחודש לענן, כונן חיצוני אחד, ובדיקת שחזור אחת ברבעון. כל השאר הוא פירוט.

למה דווקא עסקים קטנים נופלים בזה

בייעוץ לעסקים קטנים הנושא הזה עולה תמיד באותו רגע: אחרי. אחרי שהכונן במחשב של מנהלת החשבונות נשרף, אחרי שקובץ אקסל עם רשימת הלקוחות נעלם, אחרי שמישהו לחץ על קישור במייל והתיקיות במשרד השתנו לסיומת מוזרה. עד לרגע הזה הגיבוי נמצא במקום קבוע ברשימת המשימות: אחרי הכל.

כדאי לקרוא גם: שיווק לעסק קטן: תוכנית שנתית ב-10 צעדים ותקציב לפי גודל העסק · איך בונים תוכנית מכירות שנתית לעסק קטן ומגדילים הכנסות · מערכת ERP לעסק קטן ובינוני: מתי צריך ומה זה עולה

הסיבות חוזרות על עצמן. ראשית, תחושת ביטחון מוטעית: אם הקבצים נמצאים ב-Google Drive או ב-OneDrive, נדמה שהם מגובים. שנית, אין בעסק מי שהנושא באחריותו, ולכן איש לא בודק אם הגיבוי בכלל רץ. שלישית, גיבוי הוא הוצאה שלא מייצרת שום דבר נראה לעין, עד היום שבו הוא מייצר את ההבדל בין שבוע של אי נעימות לבין סגירת העסק. מי שמנהל עסק לבד או עם שניים-שלושה עובדים, מוצא את עצמו מחליט בין השקעה בגיבוי לבין השקעה שמביאה לקוחות, ובוחר תמיד בשנייה.

כלל 3-2-1: מה הוא אומר בפועל

כלל 3-2-1 הוא כלל האצבע המקובל בעולם אבטחת המידע, והוא פשוט מספיק כדי ליישם אותו גם בלי מחלקת IT:

• 3 עותקים של כל מידע חיוני: הקובץ המקורי שעובדים עליו, ועוד שני גיבויים.
• 2 סוגי מדיה שונים: למשל כונן פנימי במחשב וכונן חיצוני, או כונן מקומי ושירות ענן. הרעיון הוא שכשל אחד לא יפיל את שני העותקים יחד.
• 1 עותק מחוץ לאתר: פיזית לא באותו מקום שבו נמצא המחשב. שריפה, הצפה או פריצה למשרד מוחקים את כל מה שנמצא בחדר.

בשנים האחרונות נהוג להוסיף לכלל וריאציה שמתייחסת לכופרה: לפחות עותק אחד שהוא לא מקוון או בלתי ניתן לשינוי (immutable). הסיבה פשוטה: תוכנת כופרה שמצפינה קבצים תצפין גם את הכונן החיצוני אם הוא מחובר בשקע ה-USB, וגם את תיקיית הענן אם היא מסונכרנת אוטומטית למחשב. סנכרון הוא לא גיבוי. סנכרון מעתיק את התקלה במהירות.

מה בעצם צריך לגבות

כדאי לפתוח קובץ פשוט ולרשום בו את כל מה שלא ניתן לשחזר בשיחת טלפון אחת: קבצי הנהלת חשבונות ותוכנת החשבוניות, רשימת לקוחות וספקים, חוזים והסכמים, קבצי עיצוב ותוצרים של לקוחות, תיבות המייל, האתר ומסד הנתונים שלו, וסיסמאות הגישה לכל המערכות. אצל רוב העסקים הקטנים כל זה מסתכם בין 50 ל-500 ג׳יגה, וזה משנה מאוד את חישוב העלות.

גיבוי מקומי מול גיבוי בענן: השוואת עלויות

אין כאן מנצח אחד. גיבוי מקומי מהיר וזול לאורך זמן אבל יושב באותו מקום כמו העסק; גיבוי בענן שורד שריפה אבל תלוי בחיבור האינטרנט ובתשלום חודשי קבוע. הטבלה מציגה טווחי עלות משוערים נכון לתקופה זו, והם משתנים לפי ספק, מטבע, מבצעים והתחייבות שנתית:

המספר שחשוב יותר מהמחיר החודשי הוא עלות ההשבתה. עסק שמגלגל 40 אלף ש״ח בחודש מפסיד בערך 1,300 ש״ח על כל יום שבו אי אפשר לעבוד, ועוד לפני הנזק למוניטין ולתיק הלקוחות. מול זה, 60 ש״ח בחודש לגיבוי ענן הם הוצאה שמחזירה את עצמה ביום השבתה אחד בעשור.

שילוב מעשי לרוב העסקים הקטנים

ההמלצה שעובדת אצל הרוב היא שילוב של שלוש שכבות, ולא בחירה בין ענן למקומי:

1. עותק עבודה: הקבצים שעליהם עובדים יום יום, במחשב או בתיקיית ענן משותפת.
2. גיבוי מקומי אוטומטי: כונן חיצוני או NAS שמריץ גיבוי לילי. משחזר מהר, ומטפל ב-90 אחוז מהתקלות: מחיקה בטעות, קובץ שנדפק, החלפת מחשב.
3. גיבוי מרוחק מנותק: ענן עם שמירת גרסאות והיסטוריה של 30 יום לפחות, או כונן שני שנשמר מחוץ למשרד ומתחלף אחת לשבוע. זו השכבה שמצילה בשריפה ובכופרה.

מי שמנהל את העסק כולו על מערכות ענן, כמו תוכנת חשבוניות מקוונת או CRM, חייב לזכור שגם שם האחריות חלוקה. הספק אחראי לתשתית, אבל מחיקה שנעשתה מתוך החשבון היא באחריות בעל החשבון. כדאי לייצא אחת לחודש גיבוי מקומי של הנתונים החשובים בכל מערכת. זה חלק מאותה עבודת תשתית שמתוכננת מראש, בדיוק כמו תוכנית שיווק שנתית שמחולקת לחודשים במקום להיגרר לפי מצב הרוח.

שני מספרים שקובעים את התוכנית

לפני שבוחרים כלים, כדאי לענות על שתי שאלות שמגדירות את כל השאר:

• כמה זמן העסק יכול להיות מושבת עד שהנזק הופך לקריטי: שעה, יום, שלושה ימים. זה קובע עד כמה השחזור צריך להיות מהיר, ולכן עד כמה כדאי להשקיע בגיבוי מקומי.
• כמה עבודה אפשר להרשות לעצמנו לאבד: שעה של הקלדה, יום שלם, שבוע. זה קובע את תדירות הגיבוי. מי שמזין הזמנות כל היום צריך גיבוי כמה פעמים ביום; מי שמעדכן קבצים פעם בשבוע יסתדר עם גיבוי לילי.

שתי התשובות האלה שוות יותר מכל השוואת מוצרים, כי הן הופכות את הדיון מ"איזה שירות הכי טוב" ל"כמה אני מוכן לשלם כדי לא לאבד יומיים עבודה".

צ׳ק ליסט היערכות לכשל חומרה או תקיפת כופרה

הרשימה הבאה מיועדת למעבר פעם ברבעון. מי שמסמן הכל, נמצא במצב טוב יותר מרוב העסקים הקטנים:

1. קיימת רשימה כתובה של כל הנכסים הדיגיטליים של העסק ומיקומם.
2. לכל נכס קריטי יש שלושה עותקים, על שני סוגי מדיה, אחד מהם מחוץ למשרד.
3. לפחות עותק אחד מנותק מהרשת או מוגדר כבלתי ניתן למחיקה.
4. הגיבוי רץ אוטומטית, בלי שמישהו צריך לזכור ללחוץ על כפתור.
5. מגיעה התראה כשגיבוי נכשל, ויש מי שקורא אותה.
6. שמירת גרסאות פעילה, עם היסטוריה של 30 יום לפחות: זה מה שמאפשר לחזור לרגע שלפני ההצפנה.
7. בוצעה בדיקת שחזור אמיתית ברבעון האחרון: שחזור של קובץ אקראי ותיקייה שלמה, כולל מדידת הזמן שזה לקח. גיבוי שלא נבדק הוא השערה, לא גיבוי.
8. סיסמאות ניהול הגיבוי שונות מסיסמאות המשתמש הרגילות, עם אימות דו שלבי.
9. אימות דו שלבי מופעל על המייל העסקי, על הבנק ועל מערכות הליבה.
10. מערכת ההפעלה והתוכנות מעודכנות, ויש אנטי וירוס פעיל בכל תחנה.
11. העובדים יודעים לזהות מייל פישינג ויודעים למי לדווח אם לחצו על משהו חשוד.
12. קיים דף אחד מודפס עם נוהל חירום: את מי מנתקים, למי מתקשרים, מאיפה משחזרים.
13. פרטי הקשר של איש המחשבים, של ספק האינטרנט ושל ספקי המערכות שמורים גם מחוץ למחשב.

מה עושים בשעה הראשונה של אירוע כופרה

מנתקים פיזית את המחשב הנגוע מהרשת ומהאינטרנט, כדי לעצור התפשטות. לא מכבים מיד, כי לפעמים אפשר לחלץ מידע מהזיכרון. מנתקים כוננים חיצוניים שעדיין לא נפגעו ומפסיקים סנכרון ענן כדי שהקבצים המוצפנים לא ידרסו את הגרסאות התקינות. מצלמים את הודעת הכופר, מדווחים למערך הסייבר הלאומי ולמשטרה, ורק אז ניגשים לשחזור ממקור נקי. תשלום כופר אינו מבטיח שחזור, ובמקרים מסוימים גם עלול להיות בעייתי משפטית, ולכן זה נושא להתייעצות עם עורך דין לפני כל החלטה.

שאלות נפוצות

האם Google Drive או Dropbox נחשבים גיבוי?

לא בפני עצמם. הם שירותי סנכרון: מה שנמחק או הוצפן במחשב מסתנכרן גם לענן. נכון שיש בהם היסטוריית גרסאות שמאפשרת שחזור, אבל היא מוגבלת בזמן ומורכבת לשחזור המוני, ולכן הם מתאימים כשכבה אחת מתוך שלוש ולא כפתרון בלעדי.

כל כמה זמן צריך לבדוק שהגיבוי באמת עובד?

בדיקת שחזור פעם ברבעון היא תדירות סבירה לעסק קטן, ופעם בחודש למי שתלוי לחלוטין במערכות דיגיטליות. הבדיקה צריכה לכלול שחזור בפועל של קובץ ושל תיקייה, לא רק הצצה במסך שמראה "הגיבוי הסתיים בהצלחה".

כמה זה אמור לעלות לעסק של חמישה עובדים?

הטווח המקובל נע בין 150 ל-600 ש״ח בחודש, בתוספת רכישה חד פעמית של כונן או NAS. הפער נובע בעיקר מנפח האחסון, ממספר המשתמשים בשירותי הענן ומהשאלה אם מעורב איש מחשבים חיצוני בתחזוקה. אלה טווחים משוערים בלבד והם משתנים בין ספקים.

יש חובה חוקית לגבות מידע?

אין חוק שמחייב במפורש לגבות, אבל חוק הגנת הפרטיות ותקנות אבטחת המידע מחייבים מי שמחזיק מאגר מידע על אנשים להגן עליו ולוודא את שלמותו, וגיבוי הוא חלק מהותי מזה. מעבר לכך, החובה לשמור מסמכי הנהלת חשבונות למספר שנים חלה גם על מסמכים ממוחשבים. במקרה של ספק כדאי לשאול את רואה החשבון.

עסק של אדם אחד גם צריך את כל זה?

כן, ובמידה מסוימת אפילו יותר, כי אין מי שיגבה. הגרסה המינימלית פשוטה: תוכנית ענן עם היסטוריית גרסאות, כונן חיצוני שמתחבר פעם בשבוע לגיבוי ונשמר מחוץ למשרד, ותזכורת ביומן לבדיקת שחזור ברבעון. זו השקעה של כמה שעות בשנה.

לסיכום

גיבוי נתונים לעסק הוא אחד הדברים הבודדים בניהול עסק שבהם אפשר לקנות שקט נפשי אמיתי בעשרות שקלים בחודש. כלל 3-2-1 נותן את המסגרת, השילוב בין כונן מקומי לענן מכסה את רוב התרחישים, ובדיקת שחזור רבעונית היא ההבדל בין תוכנית לבין אשליה. שווה לקבוע שעה אחת ביומן השבוע הקרוב, לעבור על הצ׳ק ליסט ולסמן מה חסר. זו אחת המשימות הבודדות שברור בדיוק מתי מצטערים שלא עשו אותן.

אלון ברקת

עורך כלכלה ועסקים, המערב

אלון ברקת עורך את המערב. הוא בא מעולם הייעוץ לעסקים קטנים, ושנים של ישיבה מול דוחות ומאזנים לימדו אותו שרוב בעלי העסקים לא צריכים עוד תיאוריה אלא הסבר פשוט: מה המספר הזה אומר ומה עושים איתו מחר בבוקר. הוא כותב על מיסים, שיווק וניהול בלי ז'רגון, ועם דוגמאות מהשטח.