Microsoft 365 Retention לעומת Backup: מה כל מנהל IT חייב לדעת

By Mirko Peters · 2026-08-19 · Updated 2026-09-13

השוואה בין מדיניות שמירה (Retention) בתוך Microsoft 365 לבין גיבוי, לצורך שימור נתונים ושחזורם. הבינו את המטרות השונות, המגבלות ושיקולי התכנון של כל אחד מהם.

Automatically translated with AI from the original post. Read the English original

נבהיר דבר אחד מההתחלה: שמירה (Retention) וגיבוי ב-Microsoft 365 אינם אותו דבר, למרות שהמונחים האלה מתבלבלים זה בזה לא פעם. עבור מנהלי IT ואדמינים, ההבנה של ההבדל הזה היא ההבדל בין שינה שקטה לבין להתעורר בשל אירוע איבוד נתונים.

מדיניות שמירה ב-Microsoft 365 עוסקת בשמירת נתונים למשך זמן קבוע מראש, בין אם מטעמי ציות (Compliance) ובין אם כדי להפחית סיכון. גיבוי, לעומת זאת, הוא כמו ביטוח שמאפשר להחזיר את החלקים למקומם כשמתרחש אסון: מחיקה בשוגג, ransomware, או אפילו "אופס, לא התכוונתי למחוק את תיבת הדואר של המנכ"ל".

המאמר הזה יפרק מיתוסים נפוצים, יצביע על המקומות שבהם נשקפים סיכונים אם סומכים על שמירה בלבד, ויעזור לכם לבנות אסטרטגיית הגנה על נתונים בענן שבאמת מחזירה את העסק לפעילות מהר. אם המטרה שלכם היא לשמור על הארגון מאובטח, עומד בדרישות הציות ועמיד, הידיעה איך (ולמה) להפריד בין שמירה לגיבוי אינה מותרות, היא הכרח.

הגדרות

מדיניות שמירה ב-Microsoft 365 (Retention Policies): בקרי ממשל נתונים מובנים ב-Microsoft 365 שמגדירים כמה זמן תוכן (דואר אלקטרוני, קבצים, צ'אטים ב-Teams, SharePoint, OneDrive) נשמר או נמחק, כדי לעמוד בדרישות ציות, משפטיות ורגולטוריות. מדיניות שמירה משמרת את הנתונים במקומם, מונעת מחיקה סופית, ויכולה למחוק תוכן באופן אוטומטי לאחר שתקופת השמירה מסתיימת.

Microsoft 365 Backup: תהליך נפרד או פתרון של צד שלישי שיוצר עותקים עצמאיים וניתנים לשחזור של נתוני Microsoft 365 (תיבות דואר, OneDrive, אתרי SharePoint, נתוני Teams וכו'), לצורך שחזור לנקודת זמן מסוימת לאחר מחיקה בשוגג, שחיתות נתונים, ransomware או אירועי אובדן נתונים אחרים. גיבויים נשמרים בדרך כלל מחוץ לדייר (Tenant) של Microsoft 365.

הסבר קצר והבדלים עיקריים

• מטרה: מדיניות שמירה נועדה לציות ולשימור נתונים במקומם; גיבויים נועדו להתאוששות תפעולית ולהחזרת הנתונים למצב קודם.
• היקף: שמירה חלה בתוך שירותי Microsoft 365 ושולטת במחזור החיים של התוכן; גיבויים יוצרים עותקים נפרדים, השמורים מחוץ לשירות החי או בנפרד ממנו.
• שחזור: שמירה מבטיחה שהתוכן נשמר, אך אינה מיועדת לשחזור מלא לנקודת זמן או לשחזור מסיבי; פתרונות גיבוי תומכים בשחזור מדויק ולנקודת זמן (פריטים בודדים, תיבות דואר, אתרים).
• הגנה מפני איומים: שמירה עוזרת להגן מפני מחיקה מוקדמת ותואמת צרכי השבתה משפטית (Legal Hold), אך אינה בהכרח מגינה מפני פריצה לחשבון או מפני ransomware שמשנה נתונים בתוך תקופות השמירה; גיבויים מספקים עמידות מפני ransomware, שינויים בשוגג ואירועים שמשפיעים על הדייר כולו, באמצעות שחזור עותקים נקיים.
• תקופת שמירה ומחיקה: מדיניות שמירה יכולה לשמור נתונים למשך הנדרש על פי חוק ולאחר מכן למחוק אותם באופן אוטומטי; גיבויים שומרים תמונות מצב בהתאם למדיניות של ספק הגיבוי ולוחות הזמנים שלו, באופן עצמאי מהגדרות השמירה של Microsoft 365.
• אחריות: Microsoft מספקת את הפלטפורמה ואת כלי הציות המובנים שלה (מודל האחריות המשותפת), אך אינה מתחייבת לגיבויים ברמת היישום לכל תרחישי השחזור; הלקוחות אחראים על אסטרטגיית הגיבוי שלהם, ולעיתים קרובות משתמשים בספקי גיבוי של צד שלישי לשחזור מקיף.

מתי להשתמש בכל אחד

• השתמשו במדיניות שמירה כדי לעמוד בדרישות שמירה רגולטוריות, בצרכי eDiscovery ובצרכי השבתה משפטית, תוך שמירה על נגישות הנתונים במקומם.
• השתמשו בגיבויים כשאתם צריכים שחזור לנקודת זמן, הגנה מפני ransomware וטעויות משתמשים, או היכולת לשחזר נתונים מחוץ למודל השמירה של Microsoft 365.

ההבדל האמיתי בין Microsoft 365 Retention לגיבוי

ארגונים רבים בעולם עדיין נתקלים בבלבול בהגדרות של שמירה וגיבוי ב-Microsoft 365, וכנה לומר, קל להבין למה. Microsoft מספקת מגוון כלים במרכזי הניהול, כמו תוויות, מדיניות וחלונות ארכיון, אבל אם תטעו ותחשבו שהם פתרון מקצה לקצה לשחזור ולהגנה על נתונים, אתם מבקשים צרות.

הבלבול בדרך כלל מתחיל כשאנשים רואים את המילה "שמירה" ומניחים שהמידע בטוח לתמיד, או לפחות "מספיק בטוח". אבל מה באמת קורה כשמשתמש מוחק לצמיתות קובץ קריטי, מתקפת פישינג מוחקת תיבת דואר, או שפתאום צריך לשחזר תוכן ב-SharePoint שיצא מחלון השמירה?

החלק הזה חותך דרך הרעש הטכני. תראו איפה מדיניות השמירה של Microsoft 365 מתחילה ואיפה היא נגמרת, ואיפה חגורת בטיחות (גיבוי!) היא הכרח. אנשים שומעים "שמירה" ו"גיבוי" וחושבים, "כן, אותו דבר, נכון?" אבל הבלבול הפשוט הזה עלול להפוך לימים של השבתה או אפילו לכישלון בביקורת תאימות.

לפני שאתם בונים את תוכנית המשכיות העסקית, ודאו שאתם יודעים בדיוק מה הכלים האלה עושים, ומה הם לא עושים. בהמשך נפרק לגורמים את אופן פעולתן של שמירה וגיבוי בפועל, ומה המשמעות של זה לפעילות היומיומית שלכם.

מה באמת אומרת שמירה ב-Microsoft 365

מדיניות שמירה ב-Microsoft 365 דומה להגדרת כללים לגבי משך הזמן שבו מיילים, מסמכים וצ'אטים יישארו זמינים, או מתי הם יימחקו בכוונה. מדיניות אלה עוזרות לארגונים לשמור, למחוק או לארכב נתוני עסק מסיבות משפטיות, רגולטוריות או עסקיות, בדרך כלל על בסיס פרקי זמן או תנאים מוגדרים.

השמירה פועלת על ידי תיוג התוכן, כך שהוא נשמר גם אם משתמש מנסה למחוק אותו. אבל המידע אינו בלתי נגיש. כשתקופת השמירה מסתיימת, או אם המדיניות משתנה, פריטים עדיין עלולים להימחק לצמיתות. והנה הפרט המכריע: מדיניות שמירה אינה יוצרת עותקי גיבוי נפרדים. לכן, אם מידע נמחק לצמיתות מחוץ לחלון השמירה שהוגדר מראש, אי אפשר לשחזר אותו באמצעות השמירה. להעמקה בנושאי ממשל מידע ותאימות קשורים, כדאי לצפות בסקירת הפודקאסט על DLP ב-Microsoft 365 ואסטרטגיות פרודוקטיביות.

שמירה לעומת גיבוי: האמת הפשוטה לפעילות יומיומית

בחיי היום-יום של מחלקת IT, העיקר הוא זה: שמירה שומרת על הפריטים "ניתנים לאיתור" למשך פרק זמן מסוים, לפי כללים שאתם מגדירים, ואילו גיבוי מבטיח שתוכלו באמת להחזיר מידע שאבד או השתבש, לעתים קרובות ממיקום נפרד ומאובטח לחלוטין.

אם עובד לוחץ על מחיקה לצמיתות ואתם עדיין בתוך תקופת השמירה, ייתכן שתהיו בסדר; אפשר עדיין לשחזר את הפריט, אך רק אם המדיניות מכסה אותו, ורק כל עוד החלון פתוח. אבל אם החלון נסגר, או אם מישהו מוחק קבצים שלא לפי המדיניות, שחזור מקורי לא יעזור. הגיבוי הוא קו ההגנה האחרון, והוא זה שמאפשר שחזור גם אחרי "נקודת האל-חזור".

כשהשמירה מאכזבת: מדוע היא לבדה לא תגן על העסק שלכם

הסתמכות על מדיניות שמירה בלבד משאירה עסקים חשופים למגוון אסונות מהחיים האמיתיים. מחיקות מקריות או מכוונות, תוכן פגום או מתקפות כופר יכולים לעקוף את רשת הביטחון של השמירה, במיוחד אם הבעיות לא זוהו בזמן או אם ההגדרות שגויות.

השמירה חזקה רק כמו הכללים שהגדרתם, והיא לא תמיד יכולה להתחשב בטעויות אנוש, בבעיות סנכרון או במשתמשים פנימיים זדוניים. ללא הגנה מרובדת, פיקוח קטן עלול להביא לכך שנתונים עסקיים או נתוני תאימות קריטיים יאבדו לתמיד. כפי שמודגש בדיון זה על כשלי ממשל ב-Microsoft 365, אחריות מפוצלת מובילה לעתים קרובות לפערים שמדיניות שמירה לבדה אינה יכולה לסגור. לכן גיבוי אינו "אופציונלי" – הוא הכרחי.

מדיניות שמירה לעומת גיבוי ב-Microsoft 365: יתרונות וחסרונות

הרשימה הזו משווה בין מדיניות שמירה של Microsoft 365 לבין גיבויים של צד שלישי או גיבויים מקוריים, כדי לעזור לכם להחליט איזו גישה – או איזה שילוב – מתאימה לצרכים שלכם.

מדיניות שמירה (שמירה ב-Microsoft 365)

יתרונות

• מובנית ב-Microsoft 365: אין צורך בפריסה נפרדת או בתוכנה נוספת עבור רבות מיכולות השמירה.
• מותאמת לתאימות: נועדה לעמוד בדרישות רגולטוריות ובמשפטיות של השמירה, עם הגדרות שמירה מפורטות.
• משמרת תוכן שנמחק או שונה: פריטים יכולים להישמר גם לאחר מחיקה על ידי המשתמש, כדי לעמוד בדרישות eDiscovery וביקורת.
• משולבת בשירותי Microsoft: פועלת על פני Exchange Online, SharePoint, OneDrive, Teams ועומסי עבודה אחרים של Microsoft.
• אוטומציה מבוססת מדיניות: ניהול מרכזי ומחזורי חיים אוטומטיים לשמירה מפחיתים משימות ידניות.

חסרונות

• לא פתרון גיבוי אמיתי: שמירה מיועדת לשמירת נתונים לצורך עמידה בדרישות תאימות, ולא לשחזור לנקודת זמן מסוימת או לארכיון לטווח ארוך מעבר למגבלות המדיניות.
• יכולות שחזור מוגבלות: אפשרויות השחזור הן לעיתים גסות, ואולי אינן תומכות בשחזור נוח לנקודת זמן או לפריט בודד כמו כלי גיבוי.
• היקף ומגבלות שמירה: לחלק מיכולות השמירה יש מגבלות רישוי או אחסון, והן עשויות שלא לכסות כל תרחיש או עומס עבודה.
• סיכון לתצורה שגויה: מדיניות שגויה עלולה להוביל לשמירת־יתר של נתונים (סיכוני עלות ותאימות) או לשמירת־חסר (אובדן נתונים).
• אין הגנה משינויים זדוניים בהיקף גדול: תוכנות כופר או שחיתות נתונים המוניה עשויות להיות קשות יותר לתיקון ללא עותקי גיבוי (snapshots) חזקים או עותקים נפרדים מהדייר הראשי.

גיבוי (פתרונות גיבוי של צד שלישי או מובנים)

יתרונות

• שחזור אמיתי לנקודת זמן: מאפשר שחזור מדויק של תיבות דואר, קבצים, אתרים ופריטים בודדים לתאריכים ושעות מסוימים.
• הגנה משגיאות משתמשים ותוכנות כופר: עותקים מבודדים מפחיתים את הסיכון ממחיקה מקרית, שחיתות או התקפות שפוגעות בסביבה הראשית.
• שמירה לטווח ארוך ואחסון מחוץ לאתר: פתרונות גיבוי רבים תומכים בחלונות שמירה ניתנים להתאמה ובאחסון מחוץ לאתר, בלתי תלוי במדיניות השמירה של Microsoft 365.
• אפשרויות שחזור רחבות: שחזור ברמת פריט, תיקייה, תיבת דואר ודייר, עם תהליכי ייצוא וטעינה מחדש גמישים.
• אי־תלות בתצורת הדייר: הגיבויים נשארים זמינים גם אם מדיניות השמירה משתנה או אם הגדרות הדייר נפרצו.

חסרונות

• עלות נוספת וניהול: דורש רכישה, הגדרה ותחזוקה של תוכנת גיבוי או שירותי גיבוי.
• מורכבות באינטגרציה: ייתכן שיידרשו מחברים, הרשאות API ועדכונים שוטפים כדי להישאר תואמים לשינויים ב־Microsoft 365.
• אינו תחליף למדיניות תאימות: גיבויים הם הגנה תפעולית, ועשויים שלא לספק את כל חובות שמירה משפטיות (legal hold) או רגולטוריות ללא מדיניות שמירה משלימה.
• עלויות ביצועים ואחסון פוטנציאליות: גיבויים תכופים ושמירה ארוכה מגדילים את צורכי האחסון ואת השימוש ברוחב הפס.
• תלות בספק: הסתמכות על צד שלישי יוצרת תלות בזמינותו, בפרקטיקות האבטחה שלו ובמדיניות הטיפול בנתונים שלו.

הגישה המומלצת

• השתמשו במדיניות שמירה כדי לעמוד בדרישות תאימות, legal hold ורגולציה בתוך Microsoft 365.
• השתמשו בפתרונות גיבוי כדי לספק שחזור תפעולי, שחזור לנקודת זמן והגנה מפני תוכנות כופר, מחיקה מקרית ותצורה שגויה של הדייר.
• שלבו את שניהם: שמירה לצורך תאימות, לצד גיבויים עצמאיים לגמישות שחזור והגנה נוספת.

מודל האחריות המשותפת של Microsoft: האם אתם באמת מוגנים?

אחד המיתוסים הגדולים באבטחת ענן הוא שמעבר ל־Microsoft 365 פותר את כל בעיות הגנת הנתונים, משום ש־Microsoft "דואגת לכך". אלא שמודל האחריות המשותפת של Microsoft מציב את הדברים על השולחן: Microsoft מבטיחה את זמינות הפלטפורמה ואת זמן הפעולה שלה, אבל הבטיחות בפועל, הגיבוי והיכולת לשחזר את הנתונים שלכם? אלה באחריותכם.

Microsoft תשמור על השירות – כלומר Exchange, SharePoint ו־Teams ימשיכו לפעול – אבל אינה מתחייבת לשחזור נתוני העסק שלכם מאירועי אובדן כמו מחיקה מקרית, תוכנות זדוניות, תוכנות כופר או טעות בתאימות. אם הממונים עליכם, צוות המשפט שלכם או הרגולטורים מצפים שתשחזרו נתונים במהירות ובאופן אמין, זו צריכה להיות המשימה שלכם – לא של Microsoft.

סעיף זה מאיר את הקווים המטושטשים האלה. הכרה במה ש־Microsoft מגינה עליו ומה דורש אסטרטגיה משלכם היא המפתח לסגירת פערים שעלולים להוציא את העסק מכלל פעילות. אם תרצו להעמיק בתקלות עדינות בתאימות בביצוע מדיניות שמירה, האזינו לפודקאסט זה על סחף תאימות ב־Microsoft 365.

למה שמירה ב־Microsoft 365 אינה פתרון גיבוי

שווה לחזור על כך: לשון ההנחיות הרשמית של Microsoft ברורה – שמירה אינה כלי גיבוי. שמירה פשוט מנהלת כמה זמן נתונים נשארים זמינים, בעיקר לצורך עמידה בדרישות תאימות ומשפטיות. היא אינה יוצרת עותקים עצמאיים או מבודדים, וגם אינה מאפשרת לשחזר תיבות דואר שלמות, אתרים או תוכן דייר שלם למצב שלפני פריצה או תוכנה זדונית.

גיבוי מבטיח שקיים עותק נפרד וניתן לשחזור של הנתונים שלך, גם אם המערכות הראשיות של Microsoft או הגדרות הניהול שלך ייכשלו באופן חמור. לתובנות נוספות על ארגון אחריות ותיאום ממשל ב-Microsoft 365, עיינו בסקירה מעשית זו על גישה לנתונים ואחריותיות.

מה הופך גיבוי של Microsoft 365 לגיבוי אמיתי: היכולות המרכזיות שאתם צריכים

בואו נגיע ללב העניין: לא כל פתרונות הגיבוי שווים, ובוודאי שאינם שווים למדיניות שמירה. גיבוי ברמת ארגונית עבור Microsoft 365 חייב לספק הרבה יותר מ"שמירת עותק". עליו לספק בידוד מנתוני הייצור, להבטיח אי-שינוי (כך שאף אחד לא יוכל לשנות את הגיבויים), לאפשר אחסון עצמאי (מחוץ לענן של Microsoft), ולאפשר לצוותים לבצע שחזורים באופן שוטף וללא חשש.

התכונות בפתרון גיבוי אמיתי הן מה שמבדיל בין שחזור מלא ומהיר לבין מרוץ בלהט לאחר פריצה או לחיצה שגויה. ואם הפתרון שלכם אינו נבדק באופן קבוע, אתם מסתמכים על מזל ולא על אסטרטגיה. סעיף זה מניח את היסודות ליכולות שתצטרכו לוודא שקיימות להגנה אמיתית, כדי שתוכלו לזהות מה חסר ולסגור את הפערים לפני שהצרות ימצאו אתכם.

חמש יכולות גיבוי שעולות על שמירה בלבד

• בידוד: הגיבויים מאוחסנים בנפרד מנתוני Microsoft 365 הראשיים שלכם, וכך הם מוגנים מפני תוקפים או מחיקה בשוגג.
• אי-שינוי: לאחר הגיבוי, לא ניתן לשנות או למחוק את הנתונים שלכם, וזה מועיל אם מישהו מנסה לטשטש את עקבותיו.
• שחזורים הניתנים לבדיקה: ניתן לבצע בדיקות שחזור באופן קבוע בלי להפריע לפעילות היומיומית, כך שתדעו שהשחזור עובד כשתצטרכו אותו.
• אחסון עצמאי: עותקי הגיבוי נשמרים מחוץ לתשתית של Microsoft, וכך מתווספת רשת ביטחון נוספת אם השירות הראשי נופל.
• ניהול גרסאות: תמונות מצב מרובות של הגיבוי מאפשרות לחזור לנקודות זמן שונות בעבר, ולא רק לגרסה האחרונה.

מדוע בדיקות שחזור חשובות לא פחות מהגיבויים עצמם

לגבות זה דבר אחד, אבל אם אינכם יכולים לשחזר ממנו באופן אמין, אתם נמצאים במרחק אירוע אחד מהתעוררות קשה למציאות. בדיקות שחזור קבועות מוכיחות שהגיבוי שלכם אינו רק תיבה לסימון, והן מראות שאתם באמת יכולים להתאושש כשזה חשוב.

בדיקות שחזור עוזרות גם לאמת שעותקי הגיבוי אינם פגומים, לא מיושנים או חסרי תוכן קריטי. גם מבקרי ציות וגם מנהלים עסקיים רוצים הוכחה שהגיבויים עובדים, ולא רק שהם קיימים. כדי להבין את ההיבט המעשי של תרגילי שחזור רבעוניים, היכנסו למדריך זה על בדיקת שחזור ב-Microsoft 365.

שמירה וגיבוי בפעולה: תרחישים מהחיים של Microsoft 365

ההבדל האמיתי בין שמירה לגיבוי מתבהר ברגע שבו משהו באמת משתבש. חשבו על כופרה, על טעות של עובד בעל כוונות טובות, או על שיתוף חיצוני לא מוגדר כראוי שחושף או מוחק קבצי SharePoint קריטיים. תיאוריה והבטחות אינן שוות הרבה כשאתם לחוצים בזמן כדי לשחזר נתונים עסקיים קריטיים.

חלק זה של המדריך בוחן מה באמת קורה כשאירועים פוגעים בבית. תראו בדיוק איך שמירה וגיבוי מתפקדים תחת לחץ, איזה מהם נותן תוצאות כשהמצב רותח, והיכן אתם עלולים להישאר חשופים. אלה אינם טקטיקות הפחדה, אלא סיכונים יומיומיים שלקוחות Microsoft 365 מתמודדים איתם, והבנה של אופן עמידת הפתרונות שלכם תוכל לחסוך ימים (ואף משרות) במשבר.

רוצים להבין את טכניקות התקיפה ואת תהליך תגובה לאירועים? פירוט שרשרת התקיפה ב-Microsoft 365 הוא משאב משלים מצוין.

מה קורה כשכופרה פוגעת ב-OneDrive

כאשר כופרה תוקפת את OneDrive, היא לרוב מצפינה את כל הקבצים הנגישים, כולל כל מה שמסונכרן למחשבים השולחניים של המשתמשים. מדיניות שמירה אינה "מחזירה לאחור" קבצים מוצפנים; היא רק שומרת גרסאות שאולי כבר נדרסו. ברוב המקרים לא תוכלו לשחזר נתונים נקיים אם גם הגרסאות החיות וגם הגרסאות השמורות נפגעו.

גיבוי תקין מספק עותק מאובטח, המאוחסן מחוץ ל-OneDrive, כך שתוכלו לשחזר הכול למצבו לפני התקיפה, במהירות ובביטחון. לקבלת הנחיות בנושא הגנה מתקדמת מפני איומים ומדיניות, עיינו בשיטות העבודה המומלצות לאבטחת Microsoft 365: איך לאבטח את Microsoft 365 בלי להכביד על המשתמשים.

שחזור קבצים שנמחקו ב-SharePoint: למה לצפות

לעיתים אפשר לשחזר קבצי SharePoint שנמחקו בטעות מסל המחזור, אך רק אם שמתם לב לכך לפני שחלון שמירת ברירת המחדל מסתיים (בדרך כלל 93 ימים). לאחר מכן, התערבות של מנהל מערכת היא מסובכת ואינה מבטיחה שחזור מלא.

גיבויים, לעומת זאת, מאפשרים לאחזר בדיוק את מה שאתם צריכים, גם אם הקבצים נעלמו או שהגרסאות אבדו לפני חודשים. לתובנות על ממשל ב-SharePoint ומדוע Dataverse עשוי להיות בסיס טוב יותר לנתונים מורכבים, עיינו בניתוח זה של ממשל ב-SharePoint מול Dataverse.

טבלת השוואת אירועים: שמירה מול ביצועי גיבוי

• מהירות שחזור: שחזור מגיבוי נעשה לרוב בלחיצת עכבר, ואילו שחזור משמירה עלול להיות איטי וידני, במיוחד בקנה מידה גדול.
• אמינות: גיבוי מספק תוצאות עקביות וצפויות. שמירה עלולה להיכשל אם חלונות הזמן מתפספסים או אם המדיניות לא הוחלה כראוי.
• שלמות הנתונים: גיבוי משחזר קבצים, תיבות דואר או אתרים שלמים. שמירה עשויה לספק רק גרסאות חלקיות, אחרונות או לא עקביות.
• מאמץ ניהולי: פתרונות גיבוי מייעלים את התהליך. שמירה דורשת לרוב חיפושים ייצוא ידניים שגוזלים זמן.

בניית אסטרטגיית גיבוי מעשית ל-Microsoft 365

הגיע הזמן להתחיל לעבוד. בניית אסטרטגיית גיבוי חכמה ל-Microsoft 365 מתחילה בהבנה של מה שהעסק צריך, בקביעה מהו שחזור "מספיק טוב", והתאמת הפתרון הנכון לסיכונים האמיתיים שלכם.

כאן נלווה מנהלי IT, צעד אחר צעד, בקביעת ציפיות, בהימנעות ממונחים שיווקיים ובבחירת כלים מעשיים שאכן מספקים תוצאות. תגדירו את יעד נקודת השחזור (RPO, כמות הנתונים שאתם יכולים להרשות לעצמכם לאבד) ואת יעד זמן השחזור (RTO, מהירות החזרת הנתונים הנדרשת), בשפה פשוטה, כך שמנהיגי העסק וצוותי ה-IT יהיו מסונכרנים.

תראו גם כיצד גיבויים מאובטחים ומבודדים ובדיקות קבועות הופכים את התוכנית שלכם לאמינה, במקום להיות ניחוש. מחפשים מידע נוסף על האופן שבו ממשל יכול להתפרק כאשר אוטומציה ופיקוח חסרים? הדף שאליו הפניה אינו זמין כרגע, אך תוכלו למצוא עוד תכנים ופודקאסטים על Microsoft 365 בדף הבית שלנו.

הגדרת יעדי נקודת שחזור וזמן שחזור, בלי ז'argon מיותר

RPO, או Recovery Point Objective, הוא פשוט התשובה לשאלה "כמה מהעבודה האחרונה נוכל להרשות לעצמנו לאבד אם משהו ישתבש?". RTO, או Recovery Time Objective, הוא השאלה "כמה מהר אנחנו באמת צריכים לקבל את הנתונים בחזרה כדי להימנע מהפרעה לעסק?".

שיחות כנות וממוקדות עסק, יחד עם יעדים ברורים, מפשטות את התכנון, התקצוב וההלוקה באחריות עבור כולם, ולא רק עבור צוות ה-IT.

יישום גיבוי מבודד וניתן לבדיקה

• בחרו פתרון עצמאי: השתמשו בכלי גיבוי ששומרים את הנתונים מחוץ ל-Microsoft 365, וכך סוגרים את המעגל מול הפסקות שירות מערכתיות או התקפות.
• אכפו בידוד: שמרו את נתוני הגיבוי נפרדים ממערכות הייצור החיות. זהו עיקרון הדומה לאסטרטגיות Zero Trust ב-Microsoft 365.
• אוטומטו את לוחות זמני הגיבוי: גיבויים סדירים ותכופים מבטיחים שתמיד יהיה לכם נקודת שחזור עדכנית.
• בדקו שחזורים באופן עקבי: הריצו תרגולים (ולא רק דוחות!) כדי לוודא ששחזורים אכן עובדים, עם יומנים כהוכחה.
• נטרו אבטחה: הגנו על אחסון הגיבוי באמצעות הרשאות מבוססות תפקידים וניטור, בדיוק כפי שהייתם עושים לכל נתוני ייצור.

הפתרונות הטובים ביותר לגיבוי Microsoft 365 ושאלות נפוצות בנושא הגנת נתונים

שדה הפתרונות עמוס באפשרויות גיבוי רבות, אבל לא כולן נבנו כדי להגן באמת על נתוני Microsoft 365 שלכם. פתרונות כמו Acronis Cyber Protect Cloud בולטים בזכות כיסוי רחב ומבוסס ענן, ניהול מרכזי, אחסון בלתי ניתן לשינוי (immutable), ובדיקות שחזור פשוטות – כל היכולות שחסרות בשמירה מקורית בלבד.

הסעיף הזה בוחן את הכלים המובילים ואת השאלות הגדולות שמנהלים מתמודדים איתן: האם השהיית משפטית (legal hold) אומרת שאין צורך בגיבוי? איך מטפלים בנתונים "מדור קודם" בני עשורים? מהם המלכודות בשמירה, בציות לרגולציה, או בטעויות משתמשים? להתעמקות בניואנסים של סחף מדיניות וציות, כדאי לצפות בפרק הבא: Microsoft 365 Compliance Drift Explained.

האם השהיית משפטית מחליפה את הצורך בגיבויים?

לא, השהיות משפטיות אינן תחליף לגיבויים. השהיה משפטית מונעת מחיקה או שינוי של פריטים ספציפיים שנמצאים בהליך משפטי או בחקירה, בעיקר לצורכי eDiscovery וציות – ולא לשחזור מאסון או לשחזורים שגרתיים.

גיבויים והשהיות משפטיות עובדים יחד, אבל מכסים סיכונים שונים. גיבויים מבטיחים שתוכלו לשחזר במהירות תיבות דואר, קבצים, ואפילו סביבות שלמות. לתובנות על שמירה על אבטחה וציות גם ל-AI, עיינו במשאב זה על ציות ב-Microsoft Copilot.

מה לגבי נתונים מדור קודם ב-Microsoft 365?

נתונים מדור קודם – למשל תוכן שהועבר ממערכות ישנות, תיבות דואר יתומות, או צוותי Teams שנמחקו מזמן – נמצאים לרוב מחוץ למדיניות השמירה המקורית. זה יוצר נקודות עיוורות לציות ולשחזור, במיוחד כשביקורות או הליכים משפטיים עולים שנים אחר כך.

אסטרטגיית גיבוי בשלה כוללת לכידה וארכוב קבועים של כל נתוני העסק, ללא קשר לגילם, כדי שלא תמצאו את עצמכם בלחץ אם "החוזה מ-2013" הזה פתאום יהפוך לרלוונטי שוב.

שאלות נפוצות על שמירה וגיבוי ב-Microsoft 365

• מה ההבדל בין שמירה לגיבוי? שמירה מחזיקה נתונים לתקופות קבועות; גיבוי יוצר עותקים נפרדים הניתנים לשחזור, מחוץ לאתר.
• האם שמירה מקורית אמינה? כן, אבל רק לנתונים ולחלונות זמן שציינתם – פריטים או חלונות שהוחמצו משמעותם אובדן לצמיתות.
• האם העובדים צריכים להשתמש במכשירים אישיים לעבודה? זה מסוכן. התנגשויות סנכרון או מחיקות מקריות עלולות לעקוף את השמירה; גיבוי הוא רשת הביטחון שלכם.
• האם נתוני O365 שלי תמיד אמינים וניתנים לשחזור? לא בלי גיבוי – אתם חשופים לאובדן מהשמדות שלא עומדות במדיניות, מתקפות כופר, או הגדרות שמירה שגויות. לשאלות ותשובות נוספות, עיינו במשאב השאלות הנפוצות על אבטחת נתונים וממשל.

שמירה לעומת גיבוי ב-Microsoft 365 – רשימת בדיקה

• אשרו את ההבדלים במטרה: מדיניות שמירה משמרת נתונים לצורכי ציות והשהיות משפטיות; גיבויים מגנים מפני מחיקה מקרית, שחיתות, מתקפות כופר וטעויות משתמשים.
• אמתו את היקף הנתונים: זהו אילו עומסי עבודה של Microsoft 365 (Exchange, Teams, OneDrive, SharePoint, Groups) מכוסים על ידי השמירה המקורית ואילו דורשים גיבוי של צד שלישי.
• סקרו את מדיניות השמירה: בדקו את תקופת השמירה, פעולות סילוק, נעילות שימור והיקף (משתמש/תיבת דואר/אתר/צוות) לצורך דרישות רגולטוריות.
• הערכו את כיסוי הגיבוי: ודאו את תדירות הגיבוי, משך השמירה, שחזורים לנקודת זמן מסוימת, והאם גרסאות ופריטים שנמחקו נלכדים.
• מפו תרחישי שחזור: רשמו צרכי שחזור נפוצים (פריט בודד, תיבת דואר, אתר, ערוץ, שחזור ברמת הדייר) ואמתו איזו גישה (שמירה או גיבוי) עונה עליהם.
• הגדירו יעדי RPO/RTO: הגדירו את יעד נקודת השחזור (RPO) ואת יעד זמן השחזור (RTO) לכל עומס עבודה, ובדקו אם השמירה או הגיבוי עומדים ביעדים.
• דרישות משפטיות, eDiscovery והשהיות: ודאו שמדיניות השמירה, השהיית ההליך המשפטי וייצוא הגיבויים תומכים בבקשות משפטיות ובצורכי שרשרת משמורת (chain of custody).
• הערכת אבטחה והגנה מפני מתקפות כופר: ודאו גיבויים בלתי ניתנים לשינוי, בידוד מסביבת הייצור, בקרות גישה מרובות גורמים, ותהליכי זיהוי ותגובה.
• הגדירו מדיניות ארגונית: תעדו מתי להסתמך על שמירה של Microsoft 365 ומתי להשתמש בגיבויים נוספים לצורך המשכיות עסקית.
• הערכת פתרונות גיבוי של צד שלישי: בדקו יכולות כמו שחזור ברמה גרעינית, שחזור בין דיירים, הצפנה, אפשרויות מיקום אחסון ותמיכה ב-API.
• אישור הצפנה ובעלות על הנתונים: ודאו הצפנת נתונים במנוחה ובתעבורה, ושההסכם החוזי מאשר שהלקוח הוא הבעלים של הנתונים המגובים.
• זיהוי מגבלות שמירה: רשמו כל מחיקה אוטומטית, תקופות שמירה מקסימליות והתנהגות השמירה בעת הסרת משתמש או רישיון.
• תכנון שמירה לטווח ארוך: ודאו שהגיבויים תומכים בתקופות ארכיון נדרשות מעבר למגבלות מדיניות השמירה המקורית, במידת הצורך.
• תזמון בדיקות קבועות: בצעו בדיקות שחזור תקופתיות, אמתו את שלמות הנתונים, ותעדו את התוצאות והשיפורים.
• הגדרת תפקידים ובקרות גישה: הגדירו גישה לפי עיקרון הרשאות מינימליות לניהול שמירה וגיבוי, והפרידו בין התפקידים המאשרים שחזורים.
• הטמעת ניטור והתראות: נטרו את החלת מדיניות השמירה, הצלחה וכישלון של משימות גיבוי, ופעילות מחיקה חריגה.
• בחינת השלכות עלות ואחסון: העריכו עלויות אחסון, תעבורת יציאה (egress), רישוי ועלויות תפעול, בהשוואה בין שמירה לבין גיבויים של צד שלישי.
• הכנת תיעוד ביקורת: נהלו רישומים של הגדרות השמירה והגיבוי, המדיניות, הבדיקות וייומני הגישה, לשימוש המבקרים.
• יצירת ספר הנחיות לתקלות ושחזור: תעדו נהלי שחזור שלב אחר שלב, תוכניות תקשורת ותפקידים לתקלות נפוצות.
• סקירה תקופתית: תזמנו סקירות מדיניות קבועות כדי להתאים את אסטרטגיית השמירה והגיבוי לשינויים עסקיים, משפטיים וטכניים.

סיכום: שילוב שמירה וגיבוי לחוסן נתונים אמיתי

הסתמכות על שמירה בלבד או על גיבוי בלבד משאירה חולשות ברורות בהגנה שלכם. שמירה מבטיחה עמידה בדרישות הציות ושמירת נתונים מטעמים משפטיים או רגולטוריים, אך רק גיבוי מאפשר לחזור במהירות לפעילות לאחר אסון, מתוכנן או לא.

הארגונים החסינים ביותר משלבים את שניהם: שמירה לניהול נתונים מונחה מדיניות, וגיבויים מרובי שכבות לשחזור מהיר וצפוי. סקירות קבועות ועדכון האסטרטגיה הם הדרך הטובה ביותר להישאר צעד לפני, במיוחד כשהאיומים והדרישות ממשיכים להשתנות.

בצעו תרגיל שחזור בכל רבעון כדי לאמת את הגיבויים

עצם הרצת גיבויים אינה מספיקה. צריך לדעת, בוודאות מלאה, שהגיבויים פועלים כשזה באמת נדרש. תרגילי שחזור רבעוניים הם הסטנדרט המוביל לאימות מוכנותכם. בחרו קבצים, תיבות דואר או אתרים באקראי, ובצעו שחזור ללא התראה מראש.

תעדו מה עובד (ומה לא), סגרו פערים, ושמרו הוכחות לביקורות ציות או לסקירות הנהלה. השקעת זמן מועטה בבדיקות חוסכת הרבה זמן בשחזור. מעוניינים לשדרג את תהליך הבדיקות? עיינו בפרק זה על ביצוע תרגילי שחזור ב-Microsoft 365.

משאבים מומלצים להגנה על נתונים ב-Microsoft 365

• Microsoft 365 Compliance Drift Explained: הסבר מעמיק על האופן שבו היסטוריית גרסאות עלולה להיעלם בשקט במהלך סחיפת מדיניות.
• Stop Blind External Sharing: מדריך שלב אחר שלב לשליטה בשיתוף חיצוני מסוכן בסביבות SharePoint ו-OneDrive.
• M365 Security and Governance FAQ: תשובות ברורות לשאלות הנפוצות ביותר על גיבוי וציות ב-M365.

office 365 retention: מהי שמירת נתונים ב-Microsoft 365 וכיצד היא פועלת?

שמירת נתונים ב-Microsoft 365 מתייחסת למדיניות ולתכונות, בעיקר ב-Microsoft Purview, השומרות, משמרות או מוחקות תוכן ב-Exchange Online, ב-OneDrive, ב-SharePoint וב-Teams לפי כללי שמירה ותוויות שמירה. היא מנהלת את מחזור החיים של הנתונים על ידי שמירה או מחיקה אוטומטית של פריטים לצורכי ציות, eDiscovery ודרישות רגולטוריות, אך אינה מיועדת להחליף גיבוי ושחזור נתונים מסורתיים.

office 365 backup: האם נדרש גיבוי של Office 365 אם אני משתמש בשמירה המקורית של Microsoft 365?

כן. שמירה מקורית של Microsoft 365 מספקת בקרות שמירה ומחיקה ושחזור מקורי מוגבל, אך היא אינה מציעה שמירת גיבויים מלאה, שחזור לנקודת זמן מסוימת, או אותה רמת הגנה מפני מחיקה בטעות, כופרה או פעולות זדוניות של משתמשים פנימיים, כמו פתרון גיבוי נפרד ל-Office 365.

שמירת נתונים לעומת גיבוי: מה ההבדל בין שמירת נתונים לגיבוי נתונים?

שמירת נתונים מתמקדת בציות לדרישות, בשימור או מחיקה של תוכן בהתאם למדיניות (תוויות שמירה, מדיניות שמירה של Purview) ובמחזור החיים של הנתונים. גיבוי נתונים יוצר עותקים עצמאיים של הנתונים (גיבוי אמיתי) המאוחסנים בנפרד, כדי לאפשר שחזור לנקודת זמן מסוימת, שחזור של נתונים היסטוריים, ותרחישי המשכיות עסקית והתאוששות מאסון.

שמירה מקורית וגיבוי: האם שמירה מקורית יכולה להחליף פתרון גיבוי של צד שלישי ל-Microsoft 365?

שמירה מקורית (365 native, שמירה מקורית של Microsoft 365) אינה יכולה להחליף לחלוטין גיבוי של צד שלישי, משום שהיא מיועדת לציות ולמחיקה מבוקרת ולא לגיבוי ושחזור. פתרונות גיבוי אמיתיים מספקים שמירת גיבויים, שכפול, חלונות שמירה ארוכים יותר ושחזור נתונים מהיר יותר, המותאמים לצרכים העסקיים.

מדיניות שמירה של Purview: מהן מדיניות שמירה של Microsoft Purview ותוויות שמירה?

מדיניות שמירה של Microsoft Purview קובעות כמה זמן פריטים נשמרים או מתי הם נמחקים בכל סביבת Microsoft 365. ניתן להחיל תוויות שמירה על פריטים מסוימים באופן ידני או אוטומטי, לצורך שמירה וניהול רשומות. הכלים האלה מאפשרים שמירה ומחיקה, השבתה משפטית (legal hold) וגילוי אלקטרוני (eDiscovery), אך הם אינם מספקים את הגמישות לשחזור נתונים שמציע שירות גיבוי ושחזור.

שמירת נתונים ב-Microsoft 365: אילו מגבלות קיימות לשמירת נתונים ב-Microsoft 365?

המגבלות כוללות היעדר שחזור לנקודת זמן מסוימת, היעדר עותקי גיבוי בלתי ניתנים לשינוי שמובטחים לתרחישי שחזור, סיכון לתצורה שגויה של מדיניות, פערים כאשר משתמשים מוחקים תוכן לצמיתות מחוץ להיקף השמירה, ומגבלות בשחזור מהיר של אובייקטים מורכבים או של תיבות דואר שלמות, בהשוואה לכלי גיבוי ושחזור ייעודיים.

הגנה על תיבות דואר ושמירת גיבויים: כיצד שמירה ב-Office 365 מגנה על תיבות דואר של Exchange Online?

Exchange Online משתמש במדיניות שמירה ובהשבתה משפטית (litigation hold) כדי לשמר את תוכן תיבות הדואר. למרות שהתכונות הללו יכולות למנוע מחיקה לצמיתות ולסייע בגילוי אלקטרוני, שמירת גיבויים אמיתית ושחזור מהיר של תיבת דואר לנקודות זמן היסטוריות דורשים פתרון גיבוי ייעודי ל-Exchange Online או פתרון גיבוי ושחזור של צד שלישי.

Exchange Online וגיבוי נתונים: האם אפשר להסתמך על שחזור פריט בודד ב-Exchange Online לצורך שחזור נתונים?

שחזור פריט בודד ב-Exchange Online ותיקיות Recoverable Items מציעים שחזור מוגבל לטווח קצר. לשחזור מקיף של נתונים היסטוריים, שחזורים בכמות גדולה והגנה מפני תקריות מורכבות, כדאי לארגונים להשתמש בגיבוי אמיתי התומך בגיבוי Exchange Online, בשמירת גיבויים ובתהליכי שחזור יעילים.

מדיניות שמירה של 365 לעומת גיבוי ושחזור: כיצד כדאי לתכנן מדיניות כך שתאזן בין ציות לגיבוי?

כדאי לתכנן אסטרטגיית מדיניות שמירה של 365 שתעמוד בדרישות משפטיות ורגולטוריות (מדיניות שמירה ותוויות שמירה), ובמקביל לממש תוכנית גיבוי ושחזור נפרדת שמטפלת בהמשכיות עסקית, בהתאוששות מכופרה ובגישה לנתונים היסטוריים. שמירה מטפלת בכללי מחזור החיים והמחיקה, ואילו גיבויים מטפלים בשחזור ובהתאוששות מאסון.

תווית שמירה ומחיקת נתונים: האם תוויות שמירה מונעות ממשתמשים למחוק נתונים לצמיתות?

תוויות שמירה יכולות למנוע מחיקה לצמיתות כל עוד תקופת השמירה פעילה, וכן להפוך תוכן לרשומה. עם זאת, התוויות הן חלק מבקרות השמירה והמחיקה, ואינן תחליף לגיבוי. מנהלים צריכים עדיין לתכנן להתמודד עם מחיקות בטעות או הסרה זדונית שאינן מכוסות בכללי השמירה.

שמירת גיבויים ו-Microsoft Purview: כמה זמן כדאי לשמור גיבויים לעומת תקופות השמירה של Purview?

משך שמירת הגיבויים צריך להתבסס על הצרכים העסקיים, על הדרישות הרגולטוריות ועל יעדי זמן השחזור (RTO): ארגונים רבים שומרים גיבויים במשך חודשים עד שנים כדי להבטיח שחזור של נתונים היסטוריים. תקופות השמירה של Purview נועדו לשמירה ולמחיקה לצורכי ציות, וייתכן שהן יוגדרו באופן שונה. יש לתאם בין שתי האסטרטגיות, כך שכללי השמירה לא ימחקו נתונים בטרם יישמרו עותקי הגיבוי שלהם.

Microsoft 365 native retention and real backup: מהי יכולת שחזור מקורית לעומת גיבוי ושחזור אמיתיים?

שחזור מקורי מתייחס לתכונות של Microsoft 365 כגון גרסאות, סל מיחזור ו-litigation hold, המאפשרות שחזור מסוים בתוך הסביבה המקורית של Microsoft 365. גיבוי ושחזור אמיתיים מספקים עותקים עצמאיים, שחזור לנקודת זמן מסוימת, שחזור בין משתמשים או בין דיירים, ורמת ערובה חזקה יותר לתרחישי המשכיות עסקית והתאוששות מאסון.

data loss prevention and backup vs: כיצד מדיניות מניעת אובדן נתונים (DLP) וגיבוי משלימים זה את זה?

DLP עוזר למנוע דליפה של נתונים רגישים ואוכף מדיניות להגנה על נתונים קריטיים, בעוד שגיבויים מבטיחים שאם יתרחש אובדן נתונים – בין אם עקב מחיקה בטעות, שחיתות נתונים או ransomware – ניתן יהיה לשחזר גרסאות היסטוריות. שני הרכיבים משלימים זה את זה וחלק בלתי נפרד מאסטרטגיה מקיפה לניהול נתונים ולאבטחה.

microsoft purview and business needs: כיצד בוחרים בין יכולות השמירה של Microsoft Purview לבין גיבוי חיצוני ל-Office 365 בהתאם לצרכים עסקיים?

יש להעריך חובות ציות, יעדי זמן שחזור (RTO), דרישות שמירה ורמת הסיכון שהארגון מוכן לקבל. השתמשו ב-Microsoft Purview לשמירה ולניהול רשומות באמצעות שמירה ותוויות, ובחרו בגיבוי חיצוני ל-Office 365 כאשר נדרשים תקופות שמירה ארוכות יותר של גיבויים, התאוששות מהירה יותר, ניידות מלאה של הנתונים, או הגנה מעבר למדיניות השמירה והמחיקה.

365 environments and data management: אילו שיטות עבודה מומלצות לגיבוי ולניהול נתונים חלות על פני סביבות 365?

שיטות עבודה מומלצות כוללות: הגדרת מדיניות שמירה ומדיניות שמירה של גיבויים העומדות בדרישות החוק והדרישות התפעוליות; יישום גם של מדיניות שמירה ב-Purview וגם של גיבויים של צד שלישי; בדיקה סדירה של נהלי הגיבוי והשחזור; הגנה על נתונים קריטיים כמו נתוני OneDrive ותיבות דואר של Exchange Online; ותיעוד כללי השמירה, תוויות השמירה ותהליכי השחזור כחלק מתכנון המשכיות עסקית והתאוששות מאסון.