גיבוי נתונים לעסק ולאתר: מה זה ואיך עושים נכון

רוב העסקים נזכרים בגיבוי ביום שבו הוא כבר לא קיים. האתר קורס אחרי עדכון תוסף, עובד מוחק בטעות תיקייה עם הצעות מחיר, או שכופרה מצפינה את כל הקבצים במחשב המשרדי ודורשת תשלום. במצבים כאלה ההבדל בין תקלה של שעה לבין משבר של שבועות הוא שאלה פשוטה אחת: האם יש עותק עדכני ותקין של הנתונים, ששמור במקום אחר.

גיבוי הוא לא פרויקט טכנולוגי מסובך. זה הרגל עבודה, וכמה הגדרות שעושים פעם אחת ובודקים מדי פעם. במדריך הזה נסביר:

• מה זה גיבוי ומפני אילו תקלות הוא מגן;
• אילו סוגי גיבוי קיימים ואיפה כדאי לשמור אותם;
• מה זה כלל 3-2-1 ולמה הוא נחשב לסטנדרט;
• מה לגבות ובאיזו תדירות;
• איך מגבים אתר בוורדפרס, ב-Webflow וב-Wix, וגם מחשבים וטלפונים בעסק;
• איך בונים תוכנית גיבוי פשוטה ואילו טעויות כדאי להימנע מהן.

מה זה גיבוי ולמה עסק צריך אותו

גיבוי (Backup) הוא עותק של נתונים שיוצרים מראש, כדי שאפשר יהיה לשחזר אותם מהר אם המקור נפגע, נמחק או הפך ללא זמין. בדרך כלל שומרים את העותק על התקן נפרד או בענן, ולא באותו מקום שבו נמצאים הקבצים המקוריים.

הצורה הפשוטה ביותר של גיבוי מוכרת לכולם: שולחים לעצמכם קובץ חשוב במייל או בוואטסאפ. אם המחשב יתקלקל, העותק עדיין יחכה בענן. זה עובד לקובץ אחד, אבל לא לעסק. בעסק יש מסמכים, חשבוניות, מאגר לקוחות, קבצי עיצוב, אתר על שרת ומערכות ענן, וכל אחד מהם צריך גיבוי מסודר ואוטומטי.

כדאי להבחין בין שני מושגים שנוטים לבלבל ביניהם:

• סנכרון מעתיק כל שינוי לכל ההתקנים. אם מחקתם קובץ במחשב, הוא נמחק גם בענן. סנכרון נוח לעבודה, אבל הוא לא מגן מפני מחיקה בטעות או מפני כופרה.
• גיבוי שומר גרסאות קודמות לאורך זמן. גם אם הקובץ נמחק או הוצפן היום, אפשר לשחזר את הגרסה של אתמול או של לפני שבוע.

ממה גיבוי מגן

נתונים הם משאב פגיע יותר ממה שנדמה. הנה התרחישים הנפוצים שבהם גיבוי עדכני חוסך לעסק כסף, זמן ועצבים.

מחיקה בטעות

ניקיתם תיקיות כדי לפנות מקום וסימנתם תיקייה אחת יותר מדי? זה קורה לכולם. בלי גיבוי, טעות של שנייה יכולה למחוק חוזים, קבצי פרויקט או ארכיון תמונות של העסק.

כופרה ונוזקות

תוכנות כופרה (Ransomware) מצפינות את הקבצים במחשב ובכוננים המחוברים אליו, ואז דורשות תשלום תמורת מפתח הפענוח. גם תשלום לא מבטיח שהקבצים יחזרו. הדרך האמינה להתאושש היא לנקות את המערכת ולשחזר את הנתונים מגיבוי שהכופרה לא הגיעה אליו. על איומים נוספים קראו במדריך שלנו על איומי אבטחת מידע לעסקים.

תקלות חומרה

כוננים קשיחים, כונני SSD וזיכרונות נייד לא נצחיים. לכוננים מכניים יש חלקים נעים שנשחקים, ולכונני SSD יש מגבלה על מספר מחזורי הכתיבה. נפילה של מחשב נייד או קפיצת מתח יכולות לגמור את העבודה מוקדם מהצפוי.

טעות אנוש ועדכונים כושלים

עובד שדורס קובץ משותף, עדכון של תוסף שמפיל את האתר, שינוי בהגדרות השרת שמוחק טבלה במסד הנתונים. אי אפשר למנוע את כל הטעויות האלה בנהלים בלבד, אבל אפשר לוודא שתמיד יש נקודה שאליה חוזרים.

אסונות ותקלות אצל ספקים

שריפה, הצפה או פריצה למשרד יכולות להשמיד גם את המחשבים וגם את הכונן החיצוני שמונח לידם. גם ספקי ענן ואחסון חווים לפעמים תקלות. לכן עותק אחד לפחות צריך להיות שמור במיקום פיזי אחר.

סוגי גיבוי: מלא, מצטבר, דיפרנציאלי וסנאפשוט

לא כל גיבוי נוצר באותה דרך. ההבדל משפיע על המקום שהגיבויים תופסים, על הזמן שלוקח ליצור אותם ועל מהירות השחזור.

גיבוי מלא

עותק של כל הנתונים שבחרתם. השחזור ממנו הוא הפשוט ביותר, אבל הוא תופס הכי הרבה מקום ולוקח הכי הרבה זמן. בדרך כלל עושים גיבוי מלא פעם בשבוע או פעם בחודש, ומשלימים אותו בגיבויים קלים יותר.

גיבוי מצטבר (Incremental)

שומר רק את מה שהשתנה מאז הגיבוי האחרון, מכל סוג. הוא מהיר וחסכוני במקום, אבל כדי לשחזר צריך את הגיבוי המלא ואת כל השרשרת שאחריו.

גיבוי דיפרנציאלי

שומר את כל מה שהשתנה מאז הגיבוי המלא האחרון. הוא גדל עם הזמן, אבל השחזור דורש רק שני חלקים: הגיבוי המלא והדיפרנציאלי האחרון.

סנאפשוט (Snapshot)

תמונת מצב רגעית של מערכת, דיסק או שרת. ספקי ענן ואחסון מציעים סנאפשוטים של שרתים וירטואליים, ומערכות הפעלה משתמשות בהם כדי לחזור לנקודת שחזור אחרי עדכון כושל. סנאפשוט מצוין לחזרה מהירה, אבל כשהוא שמור על אותה תשתית כמו המקור, הוא לא מחליף גיבוי חיצוני.

איפה לשמור גיבויים וכלל 3-2-1

הכלל החשוב ביותר בגיבוי פשוט: לעולם לא לשמור את הגיבוי רק באותו מקום שבו נמצא המקור. גיבוי על אותו דיסק יימחק יחד איתו בתקלת חומרה, יוצפן יחד איתו בהתקפת כופרה ויידרס יחד איתו בטעות אנוש.

כלל 3-2-1

כלל 3-2-1 הוא הסטנדרט המקובל לשמירת נתונים חשובים:

• 3 עותקים של הנתונים: המקור ועוד שני גיבויים;
• 2 סוגי אחסון שונים, למשל כונן חיצוני וענן;
• 1 עותק לפחות במיקום פיזי אחר, מחוץ למשרד.

כיום מרחיבים לעתים את הכלל ל-3-2-1-1-0: עותק אחד שאי אפשר לשנות או למחוק (Immutable) או שמנותק מהרשת, ואפס שגיאות בבדיקת שחזור. התוספת הזאת נולדה בגלל כופרות, שמחפשות במכוון גם את הגיבויים שמחוברים לרשת.

כוננים חיצוניים

כונן קשיח חיצוני הוא הפתרון הזול והפשוט ביותר למחשב אחד. היתרון שלו: אחרי הגיבוי מנתקים אותו, ואז כופרה לא יכולה להגיע אליו. החיסרון: צריך לזכור לחבר אותו, וגם הוא יכול להתקלקל. זיכרון נייד (Disk on Key) מתאים להעברת קבצים, לא לשמירה ארוכת טווח.

NAS – שרת אחסון משרדי

NAS (Network Attached Storage) הוא שרת קטן לאחסון קבצים, שמתחבר לרשת המשרד. אפשר להכניס אליו כמה דיסקים, להגדיר שיכפול ביניהם ולתזמן גיבוי אוטומטי מכל המחשבים בלי לחבר שום דבר ידנית. הרבה דגמים יודעים גם לשלוח עותק נוסף לענן. חשוב לזכור ששיכפול דיסקים בתוך ה-NAS מגן מפני תקלה בדיסק אחד, אבל לא מפני מחיקה, כופרה או שריפה, ולכן הוא לא תחליף לעותק חיצוני.

אחסון בענן

שירותים כמו Google Drive, OneDrive ו-iCloud נותנים גישה לקבצים מכל מקום ושומרים היסטוריית גרסאות. לגוגל יש 15GB חינם לכל חשבון, ולנפחים גדולים יותר צריך מנוי. לעסקים יש גם שירותי גיבוי ייעודיים, שמגבים מחשבים ושרתים לענן אוטומטית ומאפשרים לשמור גרסאות לאורך זמן. כאן חשוב לזכור את ההבדל בין סנכרון לגיבוי: תיקייה מסונכרנת לבדה היא לא גיבוי מלא.

שרת מרוחק ואחסון אובייקטים

לאתרים ולמערכות שרצות על שרתים, מקובל לשלוח גיבויים לשירות אחסון חיצוני, כמו Amazon S3, Google Cloud Storage או Backblaze B2, בחשבון נפרד מהשרת עצמו. כך גם אם השרת נפרץ או נמחק, הגיבויים נשארים בצד. בעבר השתמשו לשם כך ב-FTP, אבל כיום עדיף להעביר קבצים בפרוטוקולים מוצפנים כמו SFTP.

מה לגבות ובאיזו תדירות

לגבות הכול בכל יום זה יקר ומיותר. העיקרון: מגבים את מה שאי אפשר לשחזר או ששחזור שלו יעלה ביוקר, ובתדירות שמתאימה לקצב שבו הוא משתנה.

מה כדאי לגבות בעסק

• מסמכים עסקיים: חוזים, הצעות מחיר, חשבוניות ודוחות;
• מאגרי לקוחות וייצוא נתונים ממערכות כמו CRM;
• קבצי עבודה: עיצובים, תוכניות, מצגות ותמונות מקוריות;
• האתר: קבצים, מסד נתונים, תמונות ותוכן;
• תיבות דואר ויומנים, אם הם לא מגובים במסגרת השירות;
• הגדרות חשובות: סיסמאות בכספת סיסמאות, רישיונות וקודי גישה לשירותים.

RPO ו-RTO: שתי שאלות שקובעות את התדירות

כדי להחליט כמה פעמים לגבות, שאלו שתי שאלות:

• RPO (Recovery Point Objective) – כמה עבודה אתם מוכנים לאבד? אם התשובה היא "לא יותר מיום", צריך גיבוי יומי לפחות. בחנות אונליין עם הזמנות כל שעה, התשובה קצרה בהרבה.
• RTO (Recovery Time Objective) – תוך כמה זמן העסק חייב לחזור לעבוד? אם האתר הוא ערוץ המכירות המרכזי, צריך גיבוי ששחזורו לוקח שעות, לא ימים.

המלצות תדירות כלליות

• נתונים קריטיים (הזמנות, כספים, מאגרי לקוחות): גיבוי יומי לפחות, ובמערכות פעילות גם בתדירות גבוהה יותר;
• פרויקטים ומסמכי עבודה: בסוף כל יום עבודה, ואחרי כל שינוי משמעותי;
• אתר תדמית שמתעדכן לעתים רחוקות: פעם בשבוע, וגם לפני כל עדכון;
• ארכיונים שמתעדכנים מעט: פעם בחודש, או אחרי הוספה גדולה של קבצים;
• מערכות הפעלה והגדרות: לפני כל עדכון גדול.

איך מגבים אתר: וורדפרס, Webflow ו-Wix

האתר הוא לעתים קרובות הנכס הדיגיטלי החשוב ביותר של העסק, ודווקא אותו הכי קל לשכוח לגבות. הדרך לגבות תלויה בפלטפורמה.

אתר וורדפרס

אתר וורדפרס מורכב משני חלקים, וצריך לגבות את שניהם: הקבצים (תבנית, תוספים, תמונות שהועלו) ומסד הנתונים (תוכן, משתמשים, הזמנות והגדרות). גיבוי של חלק אחד בלבד לא יאפשר לשחזר את האתר.

הדרכים המקובלות:

• גיבוי של חברת האחסון: הרבה חברות אחסון מנוהל עושות גיבוי יומי אוטומטי. בדקו כמה ימים הגיבויים נשמרים, איפה הם יושבים ואיך משחזרים מהם.
• תוסף גיבוי: תוספים כמו UpdraftPlus, Jetpack VaultPress Backup או BlogVault מתזמנים גיבוי ושולחים אותו לאחסון חיצוני, למשל Google Drive או Amazon S3.
• גיבוי ידני: הורדת הקבצים דרך SFTP וייצוא מסד הנתונים דרך phpMyAdmin. שימושי לפני שינוי גדול, אבל לא כתחליף לגיבוי אוטומטי.

בחנות WooCommerce, שבה הזמנות נכנסות כל הזמן, גיבוי יומי לא תמיד מספיק. כדאי לבחור פתרון שמגבה את מסד הנתונים לעתים קרובות יותר. ותמיד: גבו לפני עדכון ליבה, תבנית או תוסף. עוד על בנייה ותחזוקה של אתר כזה קראו במדריך שלנו לבניית אתר וורדפרס.

אתר Webflow

ב-Webflow התשתית והאחסון מנוהלים על ידי הפלטפורמה, ולכן לא צריך לגבות שרת. Webflow שומר גיבויים של האתר באופן אוטומטי, ואפשר גם ליצור גיבוי ידני לפני שינוי גדול ולשחזר גרסה קודמת מתוך הגדרות האתר. בנוסף כדאי:

• לייצא מדי פעם את אוספי ה-CMS לקובצי CSV, כדי שיהיה עותק של התוכן מחוץ לפלטפורמה;
• לשמור עותק של התמונות והקבצים המקוריים;
• לגבות את הנתונים שהאתר שולח למערכות אחרות, כמו טפסים שמגיעים ל-CRM.

על היתרונות של הפלטפורמה קראו במדריך שלנו ל-Webflow.

אתר Wix

גם ב-Wix האחסון מנוהל. בהיסטוריית האתר (Site History) אפשר לחזור לגרסה שמורה קודמת של העיצוב, ולפני שינויים גדולים נוח לשכפל את האתר. חשוב לדעת שהיסטוריית הגרסאות מתייחסת בעיקר לעיצוב ולמבנה, ולכן את הנתונים עצמם, כמו מאגרי תוכן, אנשי קשר והזמנות, כדאי לייצא מעת לעת.

מה לבדוק אצל ספק האחסון

• האם יש גיבוי אוטומטי, באיזו תדירות וכמה זמן הוא נשמר;
• האם הגיבויים נשמרים מחוץ לשרת של האתר;
• האם אפשר לשחזר לבד, או שצריך לפתוח פנייה;
• האם השחזור כרוך בתשלום נוסף.

איך מגבים מחשבים וטלפונים בעסק

מחשבי Windows

ב-Windows 11 יש שני כלים מובנים. אפליקציית Windows Backup מגבה תיקיות, הגדרות ואפליקציות לחשבון Microsoft ול-OneDrive. היסטוריית קבצים (File History) שבלוח הבקרה שומרת גרסאות של קבצים על כונן חיצוני או בתיקיית רשת. כדי לשמור גרסאות קודמות ולא רק עותק אחרון, כדאי להשתמש בהיסטוריית קבצים או בתוכנת גיבוי ייעודית.

מחשבי Mac

ב-macOS יש את Time Machine: מחברים כונן חיצוני או NAS, בוחרים אותו בהגדרות המערכת תחת "כללי", מגדירים הצפנה, והמערכת מגבה אוטומטית ושומרת גרסאות לאורך זמן. בהגדרות אפשר לקבוע את תדירות הגיבוי ולהחריג תיקיות מיותרות.

אייפון ואייפד

הדרך הנוחה היא גיבוי iCloud: בהגדרות לוחצים על שם החשבון, נכנסים ל-iCloud ומפעילים את "גיבוי iCloud". אפשר גם לגבות למחשב: ב-Mac דרך Finder, וב-Windows דרך אפליקציית Apple Devices. מומלץ לסמן הצפנה של הגיבוי המקומי, כי רק כך נשמרים גם סיסמאות ונתוני בריאות.

טלפוני אנדרואיד

באנדרואיד מפעילים בהגדרות את גיבוי Google, שמגבה אנשי קשר, הגדרות, נתוני אפליקציות והודעות, ואת Google Photos לתמונות ולסרטונים. ליצרנים רבים, כמו סמסונג, יש גם שירות גיבוי משלהם. בעסק, חשוב שהמכשירים יהיו מחוברים לחשבון של העסק ולא רק לחשבון הפרטי של העובד.

תוכנית גיבוי לעסק צעד אחר צעד

גיבוי עובד רק כשהוא שיטתי. הנה תוכנית בסיסית שמתאימה לרוב העסקים הקטנים והבינוניים.

שבעה צעדים לתוכנית גיבוי

1. ממפים את הנתונים. רשמו את כל המקומות שבהם יושב מידע של העסק: מחשבים, טלפונים, אתר, דואר, CRM, ענן, תוכנות הנהלת חשבונות.

2. קובעים עדיפויות. לכל מקור, החליטו כמה נתונים מותר לאבד (RPO) ותוך כמה זמן חייבים לחזור לעבוד (RTO).

3. בוחרים כלים. לכל מקור, כלי גיבוי אוטומטי אחד לפחות. ידני רק כהשלמה.

4. מיישמים את 3-2-1. ודאו שיש עותק אחד לפחות מחוץ למשרד ועותק אחד שכופרה לא יכולה להגיע אליו.

5. מצפינים ומגבילים גישה. גיבוי מכיל את כל המידע הרגיש של העסק. הגנו עליו בהצפנה, בסיסמאות חזקות ובאימות דו-שלבי, ותנו גישה רק למי שצריך.

6. בודקים שחזור. פעם ברבעון לפחות, שחזרו קובץ, תיקייה או את האתר לסביבת בדיקה. גיבוי שלא נבדק הוא רק הנחה.

7. מתעדים ומקצים אחריות. כתבו בעמוד אחד מה מגובה, איפה, כל כמה זמן ומי אחראי, ומה עושים ביום תקלה.

עסקים בישראל שמחזיקים מאגרי מידע עם פרטים אישיים של לקוחות כפופים לחוק הגנת הפרטיות ולתקנות אבטחת המידע, ותיקון 13 לחוק, שנכנס לתוקף באוגוסט 2025, הרחיב את סמכויות האכיפה. גיבוי מסודר, מוצפן ומוגבל בגישה הוא חלק מאבטחת מידע תקינה. כדי לדעת מה בדיוק חל על העסק שלכם, התייעצו עם יועץ משפטי או עם מומחה לאבטחת מידע.

טעויות נפוצות בגיבוי

• לסמוך על סנכרון בלבד. קובץ שנמחק או הוצפן בתיקייה מסונכרנת ייעלם או יוצפן גם בענן.
• לשמור את הגיבוי ליד המקור. כונן חיצוני שמחובר תמיד למחשב יוצפן יחד איתו בהתקפת כופרה.
• לא לבדוק שחזור. גיבויים נכשלים בשקט: דיסק מלא, סיסמה שפגה, תוסף שהפסיק לעבוד. מגלים את זה רק כשמנסים לשחזר.
• לגבות רק חלק מהאתר. קבצים בלי מסד נתונים, או מסד נתונים בלי התמונות, לא יספיקו לשחזור.
• לסמוך בעיניים עצומות על הספק. גם כשהפלטפורמה מגבה, בדקו מה בדיוק נשמר וכמה זמן, ושמרו עותק משלכם של הנתונים החשובים.
• לשכוח את הגישה. גיבוי מושלם לא יעזור אם אף אחד לא יודע איפה הוא נמצא או מה הסיסמה אליו.

איך RJL Studio שומרת על האתר והנתונים שלכם

ב-RJL Studio אנחנו בונים ומתחזקים אתרים בוורדפרס, ב-Webflow וב-Wix, וגיבוי הוא חלק קבוע מכל פרויקט. אנחנו מגדירים גיבוי אוטומטי לאתר ולמסד הנתונים, שולחים עותקים לאחסון חיצוני, מגבים לפני כל עדכון ובודקים שהשחזור באמת עובד. כשצריך, אנחנו גם מחברים בין האתר, ה-CRM ומערכות הענן בעזרת אוטומציות, כך שהנתונים החשובים נשמרים ביותר ממקום אחד.

רוצים לבדוק אם האתר שלכם מגובה כמו שצריך? קראו על שירותי בניית האתרים בוורדפרס ועל שירותי Webflow שלנו, או השאירו פרטים ונחזור אליכם.

שאלות נפוצות על גיבוי נתונים

מה ההבדל בין גיבוי לסנכרון?

סנכרון מעתיק כל שינוי לכל ההתקנים, כולל מחיקה והצפנה של קבצים. גיבוי שומר עותקים וגרסאות קודמות לאורך זמן, ולכן אפשר לחזור למצב שלפני התקלה. לעסק כדאי להשתמש בשניהם, אבל רק גיבוי מגן מפני מחיקה בטעות ומפני כופרה.

באיזו תדירות צריך לגבות אתר?

זה תלוי בקצב שבו האתר משתנה. אתר תדמית שמתעדכן מעט אפשר לגבות פעם בשבוע ולפני כל עדכון. חנות אונליין או אתר עם טפסים והזמנות צריכים גיבוי יומי לפחות של מסד הנתונים, ולעתים גם בתדירות גבוהה יותר.

האם חברת האחסון לא מגבה בשבילי?

חברות אחסון רבות מגבות, אבל התנאים משתנים מאוד: כמה ימים הגיבוי נשמר, איפה הוא שמור והאם השחזור עולה כסף. גם כשיש גיבוי של הספק, כדאי להחזיק עותק נוסף משלכם באחסון חיצוני, בחשבון נפרד.

צריך לגבות אתר שבנוי ב-Webflow או ב-Wix?

את התשתית מגבה הפלטפורמה, ואפשר לשחזר ממנה גרסאות קודמות. עם זאת, כדאי לייצא מדי פעם את התוכן והנתונים, כמו אוספי CMS, אנשי קשר והזמנות, ולשמור עותק של הקבצים המקוריים מחוץ לפלטפורמה.

איך יודעים שהגיבוי באמת עובד?

רק דרך בדיקת שחזור. פעם ברבעון לפחות שחזרו קבצים או את האתר לסביבת בדיקה, וודאו שהכול נפתח ועובד. כדאי גם להגדיר התראה במייל על גיבוי שנכשל, כדי לא לגלות את הבעיה ביום שבו הגיבוי נחוץ.