נושא ההתאוששות מכשל מערכות ו/או אירוע סייבר דורש הכנה אפקטיבית שמתחילה בגיבוש תוכנית המשכיות עסקית (ביי.סיי.פיי) ותוכנית להתאוששות מאסון (דיי. אר. פיי) המגדירות תפקידים ושלבי פעולה ברורים בזמן אמת. נדבך מרכזי בהכנה הוא יישום מערך גיבויים אוטומטי ומבוזר (כולל גיבויים “קרים” המנותקים מהרשת הראשית) ובדיקת תקינותם באופן תקופתי. בנוסף, על הארגון לקיים תרגולים המדמים תרחישי קיצון בקנה מידה משמעותי.
ממפגשים עם ארגונים רבים נראה שיש חוסר הבנה על ההבדל בין DR וגיבוי, תרומה משמעותית לבלבול הזה מגיע מכיוון יצרני תוכנות הגיבוי והמעבר להתאוששות וגיבוי בענן.
הפרק הזה הוא חובה לכול מנכ”ל, מנהל מערכות מידע ומנהל אבטחת מידע ונועד לעשות סדר במונחים והפעולות השונות.
נחשון פינקו מארח את רמי נחום המנכ”ל והבעלים של חברת טריפל סי מוותיקי התחום בישראל, בשיחה על התאוששות, גיבוי וכול מה שביניהם.
מה ההבדל בין אתר התאוששות לבין מערכת גיבויים
מתי מספיק גיבוי באמצעי איחסון אלקטרונים ומתי מומלץ להוסיף גם קלטות כגיבוי קר (מבחינתי תמיד!)
למה נדרש לבצע תרגולים בקנה מידה גדול ולא רק ע”ג שרת או שניים ומספר קטן של משתמשים
למה נדרש לבדוק גיבויים באופן שוטף
ועוד
How prepared is your organization for system failures or cyber events? Recovery starts with a Business Continuity Plan (BCP), which outlines how to continue essential operations during disruptions, and a Disaster Recovery Plan (DRP), which details steps to restore IT systems after an incident. Do your current plans define roles and operational steps in real time? A central pillar of preparation is the implementation of an automated, distributed backup system—including offline or “cold” backups disconnected from the main network—to securely store copies of data, along with regular testing to ensure backup integrity. How often do you conduct large-scale simulations of extreme scenarios
Meetings with organizations show confusion between DRaaS (Disaster Recovery as a Service) and BackupaaS (Backup as a Service). Much of this stems from backup software vendors and the shift to cloud-based recovery
This episode is essential for CEOs, CIOs, and CISOs, as it clarifies key terms and actions
Nachshon Pincu interviews Ramy Nahum, CEO and owner of Triple C and a veteran of the Israeli IT industry, about recovery, backup, and the differences between them:
• When is an electronic storage backup sufficient, and when is it recommended to add tapes as a “cold backup” (from my perspective – always!)
• Why is it necessary to perform large-scale simulations rather than testing just one or two servers and a small number of users
• Why must backups be checked on an ongoing basis
• And more