נקודות עיקריות
- חובת הגיבוי בתקנות חלה על מאגרים ברמת אבטחה בינונית או גבוהה — לא רק על תאגידים גדולים.
- המבחן הוא תוצאתי: האם ניתן בכל עת לשחזר את הנתונים למצבם המקורי — ולא אם רכשתם שירות גיבוי.
- הליכי השחזור חייבים להיות מתועדים במסגרת תיעוד אירועי האבטחה, כולל זהות המבצע ופרטי המידע ששוחזר.
- גיבוי שמחובר ברציפות לרשת הארגון הוא יעד להצפנה בדיוק כמו המערכות שהוא אמור להציל.
- גיבוי אינו פטור ממדיניות מחיקה: מידע שנמחק במערכת ושורד לנצח בגיבוי הוא עדיין מידע שאתם מחזיקים.
תוכן העניינים
- מה בדיוק התקנות דורשות בנושא גיבוי?
- על אילו מאגרים חלה החובה?
- מה צריך לתעד בכל שחזור?
- איך בונים מדיניות גיבוי שעומדת בדרישה?
- למה גיבוי שלא נבדק שווה מעט מאוד?
- איך משלבים גיבוי עם חובות מחיקה ושמירה?
- שאלות ותשובות
גיבוי ושחזור מידע הוא התהליך שבו עותק של נתוני הארגון נשמר בנפרד ומוחזר לפעולה כשהמקור נפגע, נמחק או הוצפן. בהקשר הישראלי זה לא נושא של אנשי ה-IT בלבד: זו דרישה מפורשת בתקנות שמכוח חוק הגנת הפרטיות, שעליה נבדקים בפיקוח. אם טרם קבעתם איזו רמת אבטחה חלה עליכם, התחילו במדריך לקביעת רמת האבטחה של מאגר מידע — הוא קובע אם המאמר הזה חל עליכם.
מה בדיוק התקנות דורשות בנושא גיבוי?
הדרישה מנוסחת כתוצאה ולא כאמצעי: במאגר שחלה עליו רמת אבטחה בינונית או גבוהה, הגיבוי חייב להיעשות באופן שיבטיח שבכל עת יהיה ניתן לשחזר את הנתונים למצבם המקורי. הניסוח הזה חשוב: הוא לא מקבע טכנולוגיה, ספק או תדירות מסוימת, אלא דורש שהתוצאה תהיה אפשרות שחזור מלאה. מי שמגבה פעם בחודש מערכת שמשתנה יוםיום לא עומד בדרישה גם אם יש לו גיבוי.
לצד הגיבוי עצמו, התקנות מוסיפות דרישת תיעוד: הליכי שחזור המידע מתועדים במסגרת תיעוד אירועי אבטחה, והתיעוד כולל את זהותו של מי שביצע את השחזור ואת פרטי המידע ששוחזר. במילים אחרות: שחזור אינו פעולה טכנית שקופה — הוא אירוע שצריך להשאיר עקבות כתובות. את הנוסח המלא אפשר לקרוא בנוסח תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017.
על אילו מאגרים חלה החובה?
חובת הגיבוי המפורשת בתקנות מכוונת למאגרים ברמת אבטחה בינונית או גבוהה. רמת האבטחה נקבעת לפי מאפייני המאגר — בין היתר סוג המידע שבו, מספר נושאי המידע ומספר בעלי ההרשאות — ולא לפי גודל החברה או מחזור המכירות.
המשמעות המעשית: עסק קטן שמחזיק מידע רפואי, נתוני שכר או מידע פיננסי על לקוחות עשוי למצוא את עצמו ברמה מחמירה יותר מחברת טכנולוגיה שמחזיקה רשימת מנויים בסיסית. זה גם המקום להבהיר: גם על מאגרים ברמה הבסיסית חלות חובות אבטחה — הן פשוט מצומצמות יותר. ובכל מקרה, ארגון שאינו מסוגל לשחזר מידע עלול להימצא מפר חובות אחרות לגמרי — למשל אי-יכולת לענות על בקשת עיון של לקוח.
מה צריך לתעד בכל שחזור?
לפי התקנות, הליכי שחזור המידע מתועדים במסגרת תיעוד אירועי האבטחה, והתיעוד כולל לפחות את זהות מי שביצע את השחזור ואת פרטי המידע ששוחזר. בפועל, ארגונים מנהלים לשם כך יומן שחזורים קצר עם השדות הבאים:
| שדה ביומן | למה הוא נדרש |
|---|---|
| תאריך ושעה של השחזור | מאפשר לקשור את השחזור לאירוע ולהוכיח זמינות בפועל |
| זהות מבצע השחזור | דרישה מפורשת בתקנות; מאפשר בקרת הרשאות |
| פרטי המידע ששוחזר | מבחין בין שחזור קובץ בודד לבין שחזור מאגר שלם |
| עילת השחזור | מבדק תקופתי, טעות אנוש, תקלה או תקיפה — הקשר שקובע אם נדרש דיווח |
| תוצאה ואימות | מראה שהמידע אכן חזר למצבו המקורי ולא חלקית |
איך בונים מדיניות גיבוי שעומדת בדרישה?
מדיניות גיבוי עומדת בדרישה כשהיא עונה על ארבע שאלות: מה מגובה, כל כמה זמן, איפה נשמר העותק, ומתי נבדק שהשחזור עובד. שבעה שלבים מעשיים:
- מפו מה באמת צריך לשחזר — מסדי נתונים, קבצי משרד, תיבות דואר, מערכות SaaS והגדרות מערכת.
- קבעו תדירות לפי קצב השינוי — מערכת שמתעדכנת שעה-שעה לא מסתפקת בגיבוי שבועי.
- שמרו עותק מנותק — עותק אחד לפחות שאינו נגיש ברציפות מרשת הארגון ובאותם הרשאות.
- הצפינו את הגיבוי — עותק לא מוצפן הוא דליפה ממתינה, בפרט כשהוא נשמר אצל צד שלישי.
- הגבילו הרשאות שחזור — לא כל מי שיכול לגשת למערכת צריך להיות מורשה לשחזר מאגר שלם.
- בצעו מבדק שחזור תקופתי על סביבה נפרדת, וודאו שהמידע שלם וקריא.
- תעדו כל שחזור ביומן ייעודי, כולל זהות המבצע ומה שוחזר.
למה גיבוי שלא נבדק שווה מעט מאוד?
גיבוי שלא נבדק אינו גיבוי אלא הנחה. הכשלים הנפוצים מתגלים דווקא ברגע האמת: קבצים פגומים, נתיב שהוצא מהמערך לפני חודשים, או מפתח הצפנה שאיש לא יודע איפה נשמר. מבדק שחזור אמיתי, גם אם על מדגם מצומצם, הוא הדרך היחידה לדעת שהתשובה לשאלה ״האם ניתן לשחזר בכל עת״ היא כן.
נקודה שנייה, קריטית לאחרונה: גיבוי המחובר ברציפות לאותה רשת ועם אותן הרשאות נפגע עם המערכות שהוא אמור להציל. זו בדיוק הנקודה שבה נשברות תוכניות התאוששות במהלך מתקפת כופרה, ולכן עותק מנותק אחד לפחות הוא המרכיב החשוב ביותר בכל המערך.
איך משלבים גיבוי עם חובות מחיקה ושמירה?
זו הנקודה שרוב הארגונים מפספסים: מידע שנמחק מהמערכת הפעילה אך שורד לנצח בעותקי גיבוי הוא עדיין מידע שהארגון מחזיק בו. מדיניות שמוחקת לקוחות לאחר שבע שנים, לצד גיבויים שנשמרים ללא הגבלה, אינה מדיניות מחיקה — היא מצגת מחיקה.
הפתרון המעשי אינו לוותר על גיבוי אלא לקבוע לו אופק שמירה: ורסיות גיבוי נשמרות לתקופה מוגדרת מראש ונמחקות בסופה, כך שרשומה שנמחקה נעלמת מכל העותקים תוך זמן סביר ומתועד. כשמגיעה בקשת מחיקה מלקוח, התשובה הנכונה היא להסביר מתי המידע נמחק מהמערכת הפעילה ומתי הוא צפוי להיעלם מהגיבויים — לא להצהיר מחיקה מוחלטת שאינה נכונה. הרחבנו על כך במדריך למדיניות שמירה ומחיקה של מידע אישי.
שאלות ותשובות
כל כמה זמן חייבים לגבות?
התקנות אינן נוקבות בתדירות אחידה אלא בתוצאה הנדרשת — אפשרות שחזור בכל עת למצב המקורי. לכן התדירות נגזרת מקצב השינוי במערכת ומכמות הנתונים שאתם מוכנים לאבד.
האם גיבוי לענן של ספק מספיק?
הוא יכול להספיק אם הוא עומד בדרישות, אך האחריות נשארת שלכם כבעלי המאגר. מסירת עותקי גיבוי לצד שלישי היא מסירת גישה למידע לכל דבר ועניין, ולכן נדרשת הסדרה חוזית מתאימה — כמו בכל מיקור חוץ של מאגר מידע.
האם חובה להצפין את הגיבוי?
דרישות ההצפנה נגזרות מרמת האבטחה ומנסיבות האחסון וההעברה. בפועל, עותק גיבוי לא מוצפן שנשמר מחוץ לחצרי הארגון הוא חשיפה שקשה יהיה להצדיק בביקורת.
מה עושים עם גיבויים ישנים שאיש לא יודע מה יש בהם?
ממפים אותם כמו כל מאגר אחר. עותק ישן שמכיל מידע אישי הוא מאגר לכל דבר ועניין, והעובדה ששכחו אותו אינה מקטינה את החשיפה — היא רק מבטיחה שאף אחד לא מגן עליו.
אם שחזרנו מידע בהצלחה, האם עדיין צריך לתעד?
כן. התיעוד אינו מותנה בכשלון אלא בעצם ביצוע השחזור, והוא הראיה העיקרית שלכם לכך שהמערך עובד — ולכך שהגישה למידע נשארה מבוקרת.
המידע במאמר זה הוא כללי ואינו מהווה ייעוץ משפטי. לפני קבלת החלטות יש להיוועץ בבעל מקצוע מוסמך.
להמשך קריאה בנושא
- תיקון 13 לחוק הגנת הפרטיות — המדריך המלא לבעלי אתרים — המדריך המרכזי להיערכות לתיקון 13.
- מתקפת כופרה בעסק: מה עושים ב-72 השעות הראשונות — כשהגיבוי נדרש בפועל: השעות הראשונות של מתקפת כופרה.
- הרשאות גישה למאגר מידע: איך מונעים דליפה מבפנים — מי אמור בכלל לגשת לעותקי הגיבוי.
