משרד עורכי דין הוא אחד מסוגי העסקים שבהם המידע הוא כמעט כל הנכס. תיקי לקוחות, חוזים, תכתובות, כתבי טענות, חוות דעת וראיות. שלא כמו חנות שיכולה למכור גם אחרי תקלה במחשב, משרד עורכי דין שאיבד גישה למידע שלו לא יכול לעבוד בכלל, ובמקרים מסוימים גם לא יכול לעמוד בהתחייבויות שלו כלפי בית המשפט וכלפי הלקוח. ובכל זאת, בבדיקות שאנחנו עושים במשרדים אנחנו נתקלים שוב ושוב באותה תמונה: יש גיבוי, אף אחד לא בדק אותו מעולם, ואף אחד לא יודע כמה זמן ייקח לשחזר ממנו.
שלוש חובות שנפגעות בבת אחת
אובדן גישה למידע במשרד עורכי דין עלול להשפיע על כמה תחומי אחריות במקביל. לכן תוכנית ההתאוששות צריכה להתייחס לכל אחד מהתחומים הבאים:
- חובת החיסיון והסודיות המקצועית. מידע שהודלף או שנחשף בעקבות מתקפה אינו רק נזק עסקי. הוא נוגע ביחסי עורך דין ולקוח, שהם מהיסודות המקצועיים והאתיים של העיסוק.
- החובה לעמוד בלוחות זמנים. מועדי הגשה, דיונים והתיישנות אינם מתגמשים בגלל תקלת מחשב. משרד שמושבת שבוע עלול לפספס מועדים שלא ניתן להשיב.
- החובה כלפי חוק הגנת הפרטיות. תיקי לקוחות מכילים מידע אישי ולעיתים גם מידע רגיש במיוחד. מאז שתיקון 13 לחוק הגנת הפרטיות נכנס לתוקף באוגוסט 2025, לרשות להגנת הפרטיות יש סמכות להטיל עיצומים כספיים משמעותיים, והגובה שלהם נגזר בין השאר ממחזור הפעילות ומחומרת ההפרה.
ההבדל בין משרד שמתאושש ביום אחד לבין משרד שמתאושש בשבועיים הוא לרוב לא גודל התקציב, אלא האם מישהו תכנן את התרחיש הזה מראש.
הטעות הנפוצה: לחשוב שהענן הוא הגיבוי
הרבה משרדים עברו בשנים האחרונות לעבודה ב-Microsoft 365 או ב-Google Workspace, ומשם מגיעה ההנחה הנפוצה ביותר: המידע בענן, אז הוא מגובה. זו הנחה מסוכנת, ומשתי סיבות:
- לשירותי הענן יש יכולות שמירה ושחזור, אך לכל אחת תנאים ומגבלות. יש לבדוק אם ההגדרות הקיימות מאפשרות לשחזר את המידע הדרוש בתקופה ובזמן שהמשרד הגדיר.
- סנכרון מפיץ שינויים בין מכשירים לענן, כולל מחיקות. היסטוריית גרסאות וסלי מחזור עשויים לאפשר שחזור בתנאים מסוימים. יש לבדוק את טווח השמירה ולהפריד הרשאות לגיבוי, במקום להניח שסנכרון לבדו מכסה כל תרחיש.
מערכת גיבוי צריכה להחזיק עותק נוסף והיסטוריית גרסאות. הגדירו הגנה שמונעת ממחשב העבודה לשנות או למחוק את העותק. לאחר מכן בדקו שאפשר לשחזר גרסה מתאריך שלפני האירוע.
מה משרד עורכי דין צריך שיהיה מגובה
כשמשרד מבקש מאיתנו לבנות תוכנית גיבוי, הרשימה כמעט תמיד ארוכה ממה שחשבו בהתחלה:
- תיבות הדואר של כל עורכי הדין. חלק גדול מהתכתובת המהותית עם לקוחות ועם צד שכנגד חי רק במייל, ולעיתים קרובות אינו מתויק בשום מקום אחר.
- מערכת ניהול התיקים. בין אם מדובר בתוכנה ייעודית ובין אם בשרת קבצים, זה הלב של המשרד וצריך גיבוי ברמת מסד הנתונים ולא רק ברמת הקבצים.
- שרת הקבצים ותיקיות העבודה המשותפות. כללו גם גרסאות ישנות של מסמכים. הן עשויות לעזור בבירור מחלוקת על שינוי או מועד.
- הנהלת חשבונות וחיוב שעות. אובדן של רישום שעות ותיעוד חיובים פוגע ישירות בהכנסות, גם אם התיקים עצמם שרדו.
- סריקות של מסמכים מקוריים. במיוחד כאלה שהמקור הפיזי שלהם כבר לא ברשות המשרד.
שני מספרים שכל שותף במשרד צריך לדעת
שיחה על גיבויים הופכת מועילה ברגע שמפסיקים לדבר על טכנולוגיה ומתחילים לדבר על שני מספרים פשוטים:
- כמה עבודה אתם מוכנים לאבד. אם הגיבוי רץ פעם ביום בלילה, ותקלה קורית בארבע אחר הצהריים, אבדתם יום עבודה שלם של כל המשרד. יש משרדים שזה סביר עבורם, ויש כאלה שלא.
- כמה זמן אתם מסוגלים לא לעבוד. ההבדל בין שחזור של שעתיים לשחזור של שלושה ימים הוא לא איכות הגיבוי, אלא האם מישהו תכנן מראש מאיפה משחזרים, לאן, ובאיזה סדר.
שני המספרים האלה הם שמכתיבים את הפתרון, ולא להפך. משרד שמגדיר אותם מראש מקבל תוכנית שמתאימה לו, ולא רשימת מוצרים שמישהו מכר לו.
הפער שמתגלה רק ביום האמת
הבעיה הנפוצה אינה תמיד היעדר גיבוי. לעיתים יש מערכת שפועלת זמן רב, אך איש לא בדק שחזור ממנה. הודעת הצלחה לבדה אינה מספיקה. בדקו שהגיבוי כולל את מסד הנתונים של מערכת התיקים. בדקו גם את אמצעי האחסון. דיסק שהמחשב יכול לגשת אליו בכל רגע עלול להיפגע באותה תקיפה. קושי נוסף עלול להופיע אם פרטי הגישה למערכת השחזור אינם זמינים לאחראי. לכן בודקים גם את היקף המידע, גם את הפרדת העותק וגם את תהליך השחזור בפועל.
הדרך היחידה לדעת שגיבוי עובד היא לשחזר ממנו בפועל. תרגיל שחזור אחד בשנה, שבו מושכים קובץ אקראי ותיבת דואר אחת ובודקים שהם נפתחים, שווה יותר מכל דוח הצלחה אוטומטי.
מה עושים עכשיו, צ'קליסט למשרד
- לרשום מה מגובה היום, בפועל. בדקו מה הגיבוי האחרון מכיל בפועל והשוו אותו לרשימת המידע החיוני.
- לוודא שיש עותק אחד מחוץ למשרד. שריפה, הצפה או גניבה מוציאות מהמשחק גם את השרת וגם את הדיסק החיצוני שלידו.
- לוודא שיש עותק שאי אפשר למחוק. גיבוי בלתי ניתן לשינוי הוא ההגנה המשמעותית ביותר מפני כופרה שמנסה למחוק את הגיבויים לפני שהיא מצפינה.
- לבצע תרגיל שחזור אמיתי. ולתעד כמה זמן הוא לקח מרגע ההחלטה ועד לחזרה לעבודה.
- לבדוק בפועל שמירה ושחזור של תיבות Microsoft 365. הגדירו אם נדרש שירות גיבוי נוסף, כגון Microsoft 365 Backup או פתרון אחר, ובדקו את הכיסוי והעלויות.
- לכתוב נוהל קצר של יום האסון. מי מודיע למי, מי מתחיל לשחזר, ומה אומרים ללקוחות בינתיים. דף אחד מספיק.
- לבדוק את החשיפה לפי תיקון 13. אילו סוגי מידע אישי המשרד מחזיק, מי ניגש אליהם, ומה קורה אם הם דולפים.
סיכום
גיבוי במשרד עורכי דין תומך ביכולת להמשיך לשרת לקוחות ולעמוד בלוחות זמנים. לכן כדאי לדעת בדיוק מה התוכנית מגבה ומי אחראי להפעיל את השחזור. את זמן ההתאוששות צריך למדוד בתרגיל, ולא להניח שהוא יהיה קצר. משרד שבודק את הגיבוי מראש יכול לזהות פערים ולתקן אותם לפני אירוע. כדאי לתעד את תוצאות הבדיקה ולהגדיר מועד לבדיקה הבאה. כך ההיערכות נשענת על יכולת מוכחת ועל אחריות ברורה, בהתאם למערכות ולצרכים של המשרד. לקריאה נוספת: גיבוי והתאוששות בסוכנות ביטוח וגם ההבדל בין גיבוי להעתקת קבצים.
איך זה פוגש את העסק שלך בפועל
ב-Hot PC אנחנו בונים למשרדי עורכי דין תוכנית גיבוי לפי סדרי העדיפויות שלהם. תחילה מגדירים אילו מערכות חייבות לחזור לפעול במהירות ואילו יכולות להמתין. בנוסף, מתכננים מה לעשות אם המשרד עצמו אינו נגיש. התוכנית מתייחסת למערכת התיקים, לשרת הקבצים ולתיבות הדואר של Microsoft 365. בוחנים עותק נפרד עם הגנה מפני מחיקה ומתאמים תרגילי שחזור תקופתיים. בסיום מתעדים נוהל פעולה ברור ואיש קשר לכל שלב, כדי שהצוות ידע כיצד לפעול בזמן אירוע.