# גיבויים שבאמת אפשר לשחזר מהם: מבחן למשרד קטן

> גיבוי שמעולם לא שחזרתם ממנו הוא תקווה. מה נחשב גיבוי, מה חבילת ענן שומרת ולכמה זמן, ואיך בודקים ורושמים שחזור בצהריים אחד.

- עמוד באתר: https://sporesec.com/he/blog/backups-that-actually-restore
- שפה: עברית
- עודכן לאחרונה: 2026-10-17
- זמין גם בשפה English: https://sporesec.com/en/blog/backups-that-actually-restore.md

## תשובה

גיבוי שמעולם לא שחזרתם ממנו הוא תקווה. מה נחשב גיבוי, מה חבילת ענן שומרת ולכמה זמן, ואיך בודקים ורושמים שחזור בצהריים אחד.

- מאת מהדי גריבקוב
- פורסם: 2026-07-29
- עודכן: 2026-10-17
- IT ותשתיות, 6 דקות קריאה
- מילות מפתח: גיבוי למשרד, בדיקת שחזור גיבוי, גיבוי מפני כופרה לעסק קטן, גיבוי Microsoft 365

גיבוי ששחזרתם ממנו אף פעם הוא תקווה, לא גיבוי. כדי להיחשב, גיבוי צריך שלושה דברים: עותק נפרד מהמקור שאי אפשר להגיע אליו בדרך שבה נפגע המקור, רישום מדויק של מה שיש בו, ושחזור שמישהו באמת ניסה, לפי לוח זמנים. ברוב המשרדים הקטנים יש את החצי הראשון, לעיתים במקרה, ואף אחד לא בודק את השני. הפוסט הזה מראה איך לבדוק את שלכם בצהריים אחד, עם יומן בדיקות שאפשר לשכפל ושאלות שכדאי להכריע לפני יום רע.

### מה נחשב גיבוי, ומה לא?

- **תיקייה מסונכרנת היא לא גיבוי.** תיקיות ענן שמסתנכרנות שומרות על התאמה בין המכשירים שלכם. מוחקים או מצפינים קובץ במכשיר אחד, והשינוי עובר לאחרים. אותה טעות, ביותר מקומות.
- **עותק באותו מחשב או באותה רשת הוא חלש.** התיאור של Backblaze לכלל 3-2-1 (פורסם ב-23 במאי 2024) הוא נקודת המוצא הרגילה: שלושה עותקים של המידע, בשני סוגי אחסון שונים, ועותק אחד מחוץ למקום, רצוי במרחק של יותר מכמה קילומטרים מהאחרים, כדי ששיטפון או שריפה לא ייקחו את כל העותקים (תרגום שלנו).
- **עותק שאפשר להגיע אליו עם אותה סיסמה הוא חלש.** אם סיסמה גנובה אחת פותחת גם את הקבצים וגם את הגיבויים, תוקף אחד לוקח את שניהם. ההנחיות של מיקרוסופט להגנה מכופרה (הדף עודכן ב-13 באוקטובר 2024) מונות בין הפערים הנפוצים גיבויים ש"אולי לא מנותקים או בלתי ניתנים לשינוי", ונוהל שחזור מלא ש"אולי לא בודקים" (תרגום שלנו).

היסודות של NIST לאבטחת סייבר בעסק קטן (הדף עודכן ב-22 במאי 2026) מסכמים את ההרגל בשורה אחת: לגבות את המידע באופן קבוע, ולהקים אמצעים שמגנים על הגיבויים ובודקים אותם (תרגום שלנו). המילה להדגיש היא בודקים.

### מה כדאי לגבות?

הכינו את הרשימה למשרד שלכם, בשמות, וכתבו ליד כל פריט איפה העותק נמצא.

1. **קבצים** בכוננים משותפים ובמחשבים ניידים של אנשים, כולל שולחן העבודה והורדות, שם עבודה נערמת בשקט.
2. **דוא״ל ויומנים,** איפה שהם נמצאים.
3. **נתוני החשבונאות וההנפקה של חשבוניות,** כולל הייצואים שרואה החשבון מבקש. שאלו את רואה החשבון כמה זמן חייבים לשמור רישומים, ושמרו את הגיבויים לפחות כל כך הרבה זמן.
4. **האתר שלכם,** כולל מסד הנתונים וההעלאות.
5. **רשימות לקוחות ושיחות** שנמצאות בטלפון: אנשי קשר, שיחות וואטסאפ עסקי וכל גיליון ששמור רק במכשיר של אדם אחד.
6. **הגדרות שלא תרצו לבנות מחדש:** הגדרות הנתב, רשימת החשבונות והרישיונות, הכניסה לרשם הדומיין וכספת הסיסמאות.

אם אתם מחליפים מחשבי Windows 10, כמו שמוסבר ב[סוף התמיכה ב-Windows 10](https://sporesec.com/he/blog/windows-10-end-of-support-small-office), ההחלפה היא הרגע הטוב ביותר לבדיקת שחזור: שחזרו תיקייה אמיתית אל המחשב החדש לפני שמוחקים את הישן.

### האם חבילת ענן מגבה את המידע שלכם?

לא כמו שרובם מניחים. התיעוד של מיקרוסופט על אחריות משותפת (הדף עודכן ב-5 במאי 2026) אומר: "בכל סוגי הפריסה בענן, אתם הבעלים של המידע וההזדהויות שלכם" (תרגום שלנו). טבלת האחריות שלו מציגה את נתוני הלקוח כאחריות הלקוח בכל מודל, כולל תוכנה כשירות, והוא מזכיר את Microsoft 365 כדוגמה למודל הזה. הוא גם מתאר "גיבוי והתאוששות מאסון לא מספקים" כאחריות נפוצה שלא מתמלאת: גיבויים ש"עשויים להיות לא תדירים, לא נבדקים, או שמורים במקום" (תרגום שלנו).

מה שהחבילות כן שומרות הוא תקופת חסד למחיקות. בעזרה של Google Drive כתוב שקבצים שהעברתם לפח "נמחקים לצמיתות אחרי 30 יום" (תרגום שלנו). בתיעוד של Exchange Online כתוב שמשתמש יכול לשחזר פריט שנמחק רק אם הוא לא נמחק לצמיתות וגם "תקופת השמירה של הפריט שנמחק לא פגה", ושפריטים שאדם מחק לצמיתות לא ניתנים לשחזור על ידי אותו משתמש, אבל מנהל מערכת יכול לשחזר אותם כל עוד תקופת השמירה נמשכת (תרגום שלנו). תקופת חסד איננה גיבוי. היא חלון, והחלון נסגר: מצאו את מספר הימים בתוכנית שלכם, ורשמו אותו ביומן כמועד האחרון לשים לב שמשהו חסר.

### איך בודקים שחזור?

עשו את זה פעם אחת עכשיו, ואחר כך לפי לוח זמנים. נהלו יומן עם שורה לכל בדיקה, במקום שהאדם הבא ימצא. כל שורה מתעדת את התאריך, מה שוחזר, מאיזה עותק, מי עשה זאת, כמה דקות זה לקח, אם הפריט נפתח שלם, והבעיה שנמצאה.

1. **בחרו משהו אמיתי.** קובץ אחד מהחודש שעבר, הודעת דוא״ל אחת, רשומה אחת מנתוני החשבונאות.
2. **שחזרו למקום אחר,** לא על המקור, כדי שתוכלו להשוות.
3. **מדדו זמן, ורשמו מי עשה.** אם רק אדם אחד מכיר את הצעדים, מצאתם את הסיכון הראשון שלכם.
4. **בדקו שהפריט נפתח ושהוא שלם.** קובץ ששוחזר באפס בייטים, או תיבת דואר בלי התיקיות שלה, הוא בדיקה שנכשלה.
5. **נסו שחזור גדול יותר פעם ברבעון:** תיקייה משותפת שלמה או תיבת דואר שלמה. קובץ בודד ששוחזר לא מוכיח שתיבה שלמה תשוחזר.
6. **רשמו מה למדתם,** ותקנו את השלב האיטי או החלש ביותר.

היומן חשוב ליום שבו ממהרים. הוא אומר כמה זמן שחזור לוקח באמת, מי כבר עשה אחד, ובאיזה עותק לסמוך קודם.

### מה כדאי להחליט לפני יום רע?

- **כמה אפשר להפסיד?** אם הגיבוי רץ בלילה, אפשר לאבד עד יום עבודה. החליטו אם זה מקובל לכל מערכת בנפרד, לא למשרד כולו: נתוני החשבונאות אולי צריכים עותק כל יום, והארכיון של פרויקטים ישנים פעם בשבוע.
- **כמה זמן אפשר בלעדיו?** שחזור של יומיים יכול להיות בסדר לקבצים של שנה שעברה ובלתי נסבל למערכת ההזמנות. יומן הבדיקות נותן לכם את המספר האמיתי.
- **מי משחזר, ומי מחליט?** אדם עם שם, מחליף עם שם, ומספר טלפון שעונים בו ביום שישי אחר הצהריים. תכננו גם לימים שבהם האדם הרגיל לא זמין מכל סיבה, מחופשה ועד מילואים.
- **איפה ההוראות?** עמוד אחד, ששמור מחוץ למערכת שנכשלה: מה מגובה, איפה, איך משחזרים ולמי מתקשרים.

### איך אנחנו עוזרים?

גיבויים שבאמת משוחזרים, בדוקים לפי לוח זמנים, הם חלק משירות ה-IT למשרד שלנו, שמתומחר כתשלום חודשי קבוע למשרד ומוגדר בשיחת היכרות חינם. אנחנו מתחילים במיפוי של מה שיש ושל מה שאף אחד לא מטפל בו. ראו [IT ותשתיות](https://sporesec.com/he/services/infrastructure), או [קבעו שיחת היכרות חינם](https://sporesec.com/he/book).

### מקורות

- [Cybersecurity Basics, NIST Small Business Cybersecurity Corner](https://www.nist.gov/itl/smallbusinesscyber/cybersecurity-basics), הדף עודכן ב-22 במאי 2026, כפי שנקלט ב-Common Crawl ב-7 ביוני 2026.
- [Protect against ransomware, Microsoft Learn](https://learn.microsoft.com/en-us/security/ransomware/protect-against-ransomware), הדף עודכן ב-13 באוקטובר 2024, כפי שנקלט ב-Common Crawl ב-11 באפריל 2026.
- [The 3-2-1 Backup Strategy of Data Protection, Backblaze](https://www.backblaze.com/blog/the-3-2-1-backup-strategy/), פורסם ב-23 במאי 2024, כפי שנקלט ב-Common Crawl ב-14 במאי 2026. בלוג של ספק, מצוטט להגדרת הכלל.
- [Shared responsibility in the cloud, Microsoft Learn](https://learn.microsoft.com/en-us/azure/security/fundamentals/shared-responsibility), הדף עודכן ב-5 במאי 2026, כפי שנקלט ב-Common Crawl ב-8 ביוני 2026.
- [Delete files in Google Drive, Google Drive Help](https://support.google.com/drive/answer/2375102), כפי שנקלט ב-Common Crawl ב-18 במאי 2026.
- [Recover deleted messages in a user's mailbox in Exchange Online, Microsoft Learn](https://learn.microsoft.com/en-us/exchange/recipients-in-exchange-online/manage-user-mailboxes/recover-deleted-messages), הדף עודכן ב-30 במאי 2024, כפי שנקלט ב-Common Crawl ב-19 באפריל 2026.

## שאלות ותשובות

### תיקיית ענן מסונכרנת היא גיבוי?

לא. סנכרון שומר על התאמה בין מכשירים, ולכן מחיקה או הצפנה של כופרה עוברות לכל העותקים. גיבוי הוא עותק נפרד שאפשר לשחזר ממנו.

### Microsoft 365 מגבה את הנתונים שלי?

בתיעוד האחריות המשותפת של Microsoft (עודכן ב-5 במאי 2026) כתוב שבכל סוגי הפריסה בענן הנתונים והזהויות בבעלותכם, ונתוני הלקוח מופיעים כאחריות של הלקוח. התייחסו לחבילה כמקום שבו הנתונים חיים, לא כגיבוי שלהם.

### כמה זמן אפשר לשחזר קובץ שנמחק בחבילת ענן?

רק בחלון מוגבל. בעזרה של Google Drive כתוב שקבצים בפח נמחקים לצמיתות אחרי 30 יום. השחזור ב-Exchange Online תלוי בתקופת השמירה של פריטים שנמחקו, ופריטים שמשתמש מחק לצמיתות ניתנים לשחזור רק על ידי מנהל מערכת כל עוד התקופה נמשכת.

### איך בודקים שחזור?

משחזרים קובץ אמיתי אחד, מייל אחד ורשומה אחת מהנהלת החשבונות למקום אחר, מודדים זמן, בודקים שזה נפתח ושלם, מנסים שחזור גדול יותר פעם ברבעון ורושמים מה למדו.


## הצעד הבא

- לקביעת שיחת היכרות חינם: https://sporesec.com/he/book.md
- בלוג: https://sporesec.com/he/blog.md

---

- יצירת קשר: contact@sporesec.com | WhatsApp https://wa.me/972532322318 | https://sporesec.com/he/contact.md
- לקביעת שיחת היכרות חינם: https://sporesec.com/he/book.md
- נתוני האתר לקריאה ממוחשבת: https://sporesec.com/llms.txt | https://sporesec.com/agents/he/index.json