המחשב לא עולה בבוקר, תיקיית הלקוחות נפתחת ריקה, או שמסד הנתונים של התוכנה העסקית מציג שגיאה. במצבים כאלה, הצלת נתונים עסקיים אינה עוד משימה טכנית שאפשר לדחות לאחר כך. כל פעולה חפוזה עלולה להגדיל את הנזק, לעכב עבודה מול לקוחות ולפגוע במידע שהעסק צבר במשך שנים.
החדשות הטובות הן שלא כל תקלה משמעותה שהמידע אבד. גם כאשר כונן קשיח מתקלקל, שרת נופל, קובץ נמחק או מחשב נפגע מנוזקה, יש לעיתים דרך לשחזר מידע. ההבדל בין התאוששות מהירה לבין אובדן כואב תלוי בעיקר בשני דברים: מה עושים בדקות הראשונות, והאם קיימת תוכנית גיבוי מסודרת שנבדקה מראש.
קודם עוצרים: מה לא לעשות כשהמידע נעלם
הלחץ מובן. עובד מנסה להפעיל את המחשב שוב ושוב, מישהו מתקין תוכנת שחזור שמצא בחיפוש, או מעתיקים קבצים חדשים לכונן שבו נעלמו הקבצים. דווקא הפעולות האלה עלולות לדרוס את המידע הקיים ולהקטין את סיכויי השחזור.
אם נשמעים רעשים חריגים מהכונן, אם המחשב קופא בזמן גישה לקבצים, או אם תיקיות הופכות לפתע לשמות לא מוכרים, יש להפסיק להשתמש במחשב או בשרת הרלוונטי ככל האפשר. לא מפרקים כונן לבד, לא מריצים תיקון אקראי ולא מאתחלים את המערכת רק כדי לראות אם היא תעלה. קודם מגדירים מה התקלקל ומה צריך להציל.
כדאי גם לתעד: מתי התקלה התחילה, מי עבד על המחשב לפני כן, אילו הודעות שגיאה הופיעו ואילו מערכות מושפעות. פרטים כאלה עוזרים להבין אם מדובר במחיקה נקודתית, בכשל חומרה, בתקלת הרשאות, בהצפנה זדונית או בבעיה ברשת.
לא כל אובדן מידע נראה אותו דבר
עסקים רבים מתייחסים לכל תקלה כאל "מחשב שלא עובד", אבל מקור התקלה משנה מאוד את דרך הטיפול. קובץ אקסל שנמחק מהשולחן העבודה דורש בדיקה שונה לחלוטין ממסד נתונים של תוכנת הנהלת חשבונות שלא נפתח, ומתקפת כופר אינה דומה לכונן תקול.
במחיקה רגילה, ייתכן שהקובץ עדיין נמצא בסל המיחזור, בתיקיית גרסאות קודמות או בגיבוי בענן. כאשר מדובר בקובץ שנדרס או בתיקייה ששונתה בטעות, אפשר לעיתים לשחזר גרסה קודמת – בתנאי שהגיבוי שומר היסטוריית גרסאות ולא רק עותק עדכני אחד.
בכשל של כונן קשיח או כונן מצב מוצק, התמונה מורכבת יותר. כונן יכול להופיע במחשב אך לעבוד לאט, להיעלם לסירוגין או לא להופיע כלל. בכונני מצב מוצק, פעולות כתיבה נוספות לאחר מחיקה עלולות להפחית את סיכויי ההצלה במהירות. לכן אין כאן פתרון אחיד: לעיתים אפשר לבצע שחזור לוגי, ולעיתים נדרשת בדיקת מעבדה מקצועית.
תקלות ברשת ובשרת גם מטעות לא מעט בעלי עסקים. העובדים רואים שהתיקייה המשותפת נעלמה ומניחים שהקבצים נמחקו, כשלמעשה השרת לא זמין, התקן הרשת נותק או שהרשאות הגישה השתנו. במקרה כזה הנתונים יכולים להיות תקינים לגמרי, והטיפול צריך להתמקד בהחזרת הגישה בלי לבצע פעולות שחזור מיותרות.
הצלת נתונים עסקיים במסדי נתונים ובדואר
המידע הרגיש ביותר בעסק אינו תמיד נמצא בתיקיית המסמכים. מערכות ניהול לקוחות, תוכנות הנהלת חשבונות, מלאי, הזמנות ואתרים פנימיים נשענים לעיתים על מסדי נתונים. מחיקה של רשומה, תקלה במסד נתונים או שחזור לא נכון עלולים לגרום לפערים שקשה לזהות מיד: לקוחות כפולים, חשבוניות חסרות, נתוני מלאי לא מעודכנים או מידע שנראה תקין אך אינו שלם.
במערכות כאלה חשוב לשחזר באופן מבוקר. בודקים מתי נוצר הגיבוי האחרון, אם קיים גיבוי לפני התקלה, והאם ניתן להקים עותק לבדיקה לפני שמחליפים את המידע הפעיל. גיבוי של קבצים בלבד לא תמיד מספיק למסד נתונים פעיל. לעיתים צריך גיבוי ייעודי שיודע לטפל במערכת עצמה וביומני הפעולות שלה.
אותו עיקרון חל על דואר אלקטרוני. תיבת דואר שמכילה הזמנות, הצעות מחיר, אישורים והתכתבויות עם לקוחות היא מאגר עסקי לכל דבר. מחיקה, סנכרון שגוי או פריצה לחשבון עלולים להשפיע על תפעול העסק גם אם כל הקבצים במחשב נשמרו. צריך לדעת האם המידע נמצא רק בתוכנת הדואר המקומית, בשרת הדואר או בשניהם, ולפעול בהתאם.
מתי מדובר באירוע אבטחת מידע
אם שמות קבצים השתנו, מסמכים לא נפתחים, מופיעה דרישת תשלום או שיש פעילות חריגה בחשבונות הדואר – יש להתייחס למקרה גם כאירוע אבטחה. המטרה הראשונה אינה רק להחזיר קבצים, אלא לעצור את הפגיעה מלהתפשט למחשבים נוספים, לתיקיות רשת ולגיבויים מחוברים.
במקרה כזה מנתקים את המחשב או השרת מהרשת, אך לא מכבים אותו באופן אוטומטי לפני שמבינים את המצב. יש להחליף סיסמאות מחשבון נקי, לבדוק מי קיבל גישה ולהימנע משחזור מהיר של גיבוי שעלול להיות כבר מוצפן או נגוע. שחזור נכון כולל גם ניקוי, עדכוני אבטחה ובדיקה שהגורם לתקלה לא נשאר בסביבה.
הסימנים הבאים מצדיקים טיפול מיידי ולא המתנה ליום העבודה הבא:
- קבצים רבים הופכים בבת אחת לבלתי נגישים או מקבלים סיומת לא מוכרת.
- עובדים מקבלים הודעות דואר שנשלחו כביכול מחשבונם ללא ידיעתם.
- גיבויים נכשלים במשך כמה ימים או נמחקים ללא הסבר.
- יש התחברויות חריגות לחשבונות, למחשבים מרוחקים או למערכת הניהול.
גיבוי הוא לא רק העתקה של קבצים
עסק יכול לומר שיש לו גיבוי, ובכל זאת לגלות ברגע האמת שהוא לא שימושי. כונן USB שמחובר תמיד למחשב חשוף לאותה תקלה, לאותה גניבה ולעיתים גם לאותה מתקפת כופר. גיבוי שנעשה פעם בחודש אינו נותן מענה לעסק שמזין הזמנות, מסמכים ונתונים כל יום. וגיבוי שלא נבדק הוא בעיקר הנחה אופטימית.
גישה נכונה משלבת יותר מעותק אחד, ושומרת לפחות עותק אחד מחוץ למשרד או בענן. חשוב לקבוע תדירות לפי קצב העבודה: משרד שמעדכן מסד נתונים לאורך היום זקוק להגנה שונה מעסק שבו רוב המסמכים משתנים פעם בשבוע. גם משך שמירת הגרסאות חשוב. אם טעות התגלתה רק אחרי חודש, גיבוי שמחזיק רק את השבוע האחרון לא יעזור.
בגיבוי עסקי מנוהל אפשר לכלול קבצים ותיקיות, מחיצות שלמות, דואר אלקטרוני, מסדי נתונים כגון Microsoft SQL Server, MySQL ו-Oracle, וגם מכונות וירטואליות. אבל לא כל עסק צריך לגבות הכול באותה צורה. צריך למפות מה קריטי, מי אחראי על המידע, כמה זמן העסק מסוגל לעבוד בלי כל מערכת, ואיזו נקודת זמן נדרשת לשחזור.
תוכנית התאוששות טובה נמדדת בזמן אמת
גיבוי טוב עונה על שתי שאלות פשוטות: כמה מידע אפשר להרשות לעצמנו לאבד, וכמה זמן אפשר להרשות לעצמנו להיות מושבתים? עסק קטן אולי יוכל לעבוד כמה שעות בלי תיקייה משותפת, אך לא יוכל להוציא חשבוניות בלי מערכת הנהלת החשבונות. משרד שירותים יכול להסתדר זמנית עם מחשב חלופי, אך לא בלי דואר ופרטי לקוחות.
לכן כדאי להגדיר מראש סדר עדיפויות. קודם מערכות שמאפשרות להמשיך לתת שירות ולחייב לקוחות, אחר כך קבצים תפעוליים, ולבסוף מידע שאינו דחוף. כדאי לוודא שיש אנשי קשר, פרטי גישה מאובטחים, מחשב חלופי במקרה הצורך ודרך ברורה לדווח על תקלה. כשהכול כתוב ומסודר, לא צריך להמציא תהליך באמצע יום עבודה לחוץ.
בדיקות שחזור תקופתיות הן חלק מהשירות, לא מותרות. לא חייבים להשבית את העסק כדי לבדוק הכול, אך צריך לוודא שאפשר לפתוח קבצים, להחזיר תיקייה, לשחזר תיבת דואר או להעלות מערכת קריטית בסביבת בדיקה. לפעמים מגלים בבדיקה קטנה בעיה בהרשאות, חוסר במקום אחסון או גיבוי של נתונים חלקיים בלבד – בזמן שאפשר לתקן בלי לחץ.
טיפול אישי כשאין מקום לניחושים
כאשר העסק עומד בגלל מידע שלא נגיש, צריך גורם שמסתכל על התמונה המלאה: החומרה, הרשת, מערכת ההפעלה, החשבונות, הגיבויים והאבטחה. בטופ מחשבים אפשר לקבל טיפול מרחוק כשזה מתאים, או הגעה לעסק ולמעבדה כשנדרשת בדיקה פיזית, עם מטרה אחת ברורה – להחזיר אתכם לעבודה בלי לסכן עוד נתונים.
אם יש לכם תחושה שהמידע נעלם, אל תנסו "לסדר" את התקלה בעשר פעולות שונות. עצרו, שמרו על המצב הקיים, ורכזו את הפרטים. פעולה אחת נכונה בזמן יכולה להציל לא רק קבצים, אלא גם יום עבודה שלם, לקוח חשוב והשקט שלכם.