פתרונות גיבוי בענן לעסק, סוגים ואיך בוחרים

יום ראשון, שמונה בבוקר. שרת הקבצים של המשרד לא עולה, וכל התיקיות המשותפות נעלמו איתו. בשלב הזה כבר מאוחר לבחור גיבוי, ומה שקובע הוא מה נבחר לפני חצי שנה. פתרונות גיבוי בענן נבדלים זה מזה במה שהם מגבים, בקצב השחזור, ובמידה שבה העותקים שלהם מוגנים מפני מי שכבר חדר לרשת. המדריך הזה עוזר להתאים את סוג הפתרון לעסק שלכם.

מה נחשב פתרון גיבוי בענן?

פתרון גיבוי בענן שומר עותקים של נתוני הארגון בתשתית מרוחקת, מחוץ למשרד ומחוץ לרשת המקומית. כך קטן הסיכון שתקלה, שריפה או מתקפה במשרד יפגעו גם בעותק. בשונה מתיקייה משותפת בענן, שמסנכרנת גם מחיקות וקבצים שהוצפנו, פתרון גיבוי שומר עותקים נפרדים מהמקור ומאפשר לחזור לנקודת זמן מסוימת.

מערך הסייבר הלאומי מגדיר את חוק 3/2/1 כעיקרון שבו הארגון מחזיק שלושה עותקי מידע, בשני סוגי מדיה, ואחד מהם באתר חיצוני. פתרונות גיבוי בענן ממלאים בדרך כלל את התפקיד של העותק באתר החיצוני, אחד משלושת העותקים.

אילו סוגים של פתרונות גיבוי בענן קיימים?

לא כל פתרון מגבה את אותם דברים. ארגון טיפוסי צריך לכסות כמה שכבות, ולכן כדאי לבדוק מה כל פתרון מכסה בפועל.

גיבוי שרתים בענן

גיבוי שרתים בענן שומר עותק של שרתים פיזיים או וירטואליים ושל מה שרץ עליהם, כמו שרתי קבצים, מסדי נתונים ומערכות ERP ו-CRM. זו השכבה שעליה נשענת הפעילות השוטפת, ולכן תדירות הגיבוי וזמן השחזור חשובים בה במיוחד.

גיבוי תחנות עבודה

מחשבים ניידים ותחנות עבודה מחזיקים קבצים שעדיין לא הגיעו לשרת, כמו טיוטות, קבצי פרויקטים ומסמכים מקומיים. גיבוי תחנות מאפשר להחזיר אותם גם כשמחשב נגנב או מתקלקל.

גיבוי Microsoft 365

בארגונים שעובדים עם Microsoft 365, המיילים והמסמכים נשמרים שם. גיבוי ייעודי ל-Microsoft 365 שומר עותק נפרד של תיבות הדואר, של OneDrive, של SharePoint ושל Teams, כדי שאפשר יהיה לשחזר פריט שנמחק בטעות או הוצפן.

שחזור רציף לסביבה חלופית

חלק מהפתרונות לא רק שומרים עותק, אלא גם מחזיקים מכונה וירטואלית מוכנה בסביבה חלופית, שמתעדכנת מהגיבויים. כך אפשר להפעיל שרת קריטי במקום אחר תוך זמן קצר, בזמן שהשרת המקורי בטיפול.

מה לבדוק לפני שבוחרים פתרונות גיבוי לעסקים?

ההשוואה בין פתרונות גיבוי לעסקים מתחילה בשאלה אחת: האם אפשר יהיה לשחזר, גם כשהרשת עצמה נפגעה. אלה הקריטריונים המרכזיים:

• בידול לוגי (Air-Gap): מערך הסייבר הלאומי ממליץ שמערך הגיבוי יכלול בידול לוגי (Air-Gap) בין סביבת הגיבוי בייצור לבין העותק באתר החלופי.
• בדיקות שחזור: מערך הסייבר הלאומי ממליץ על בדיקת שחזור יזומה ומלאה של שרת אקראי למיקום חלופי, בתדירות שנתית. לצד הבדיקה השנתית, בדיקות שחזור אוטומטיות מאפשרות לבדוק בתדירות גבוהה יותר.
• RPO ו-RTO: לפי NIST, RPO הוא נקודת הזמן שאליה יש לשחזר את הנתונים, ו-RTO הוא משך הזמן שהמערכת יכולה להיות בשחזור לפני שהפעילות נפגעת. לפי מערך הסייבר הלאומי, את הערכים האלה צריכה לקבוע ולאשר הנהלת הארגון.
• הצפנה: כדאי לבדוק שהנתונים מוצפנים גם בזמן ההעברה וגם באחסון.
• מיקום האחסון: כדאי לדעת באיזו מדינה נשמרים העותקים, ולבדוק שהמיקום מתאים למדיניות הארגון.

מעבר לטכנולוגיה, חשוב גם מי ינהל את הגיבוי ביום-יום, במיוחד בגיבוי שרתים בענן, שבו כשל שקט פוגע ביכולת לשחזר את המערכות שכל הארגון תלוי בהן. גיבוי שאף אחד לא עוקב אחרי ההתראות שלו עלול להיכשל בשקט במשך שבועות.

איך Cove Data Protection עונה על הקריטריונים?

אופק דיסט מפיצה בישראל את Cove Data Protection של N-able, פתרון גיבוי Cloud-First. לפי N-able, Cove תומך בשרתים פיזיים ווירטואליים, בתחנות עבודה ובנתוני Microsoft 365, ובסביבת Microsoft 365 הוא מגבה את Exchange, את OneDrive, את SharePoint ואת Teams. כך אפשר לגבות באותו פתרון שרתים, תחנות עבודה ו-Microsoft 365.

• עותקים מבודדים: לפי N-able, Cove שומר עותקים מבודדים לקריאה בלבד, שאי אפשר לשנות או למחוק דרך ממשק או API.
• בדיקות שחזור אוטומטיות: לפי N-able, Cove מריץ בדיקת שחזור מתוזמנת למכשירי Windows, כל 14 או 30 יום.
• תדירות וטכנולוגיה: לפי N-able, אפשר לגבות בתדירות של עד כל 15 דקות, וטכנולוגיית TrueDelta מגבה רק את השינויים שנעשו מאז הגיבוי הקודם.
• הצפנה ומיקום: לפי N-able, הגיבויים מוצפנים ב-AES-256 ועוברים בחיבור TLS 1.2, ואת מיקום האחסון בוחרים מתוך רשימת מדינות.
• שחזור רציף: לפי N-able, Cove מציע Standby Image לשחזור רציף ל-Hyper-V, ל-Azure או ל-ESXi.

לפי N-able, שיעור השינוי הממוצע בין גיבויים ב-Cove הוא 0.1%, לעומת 6 עד 10% בכלים מבוססי Image. לפי N-able, בזכות TrueDelta הגיבוי מהיר יותר ודורש פחות נפח אחסון.

Summary

פתרונות גיבוי בענן שונים זה מזה בשכבות שהם מכסים, ובהן שרתים, תחנות עבודה, Microsoft 365 ושחזור לסביבה חלופית. כדי לבחור נכון, מגדירים RPO ו-RTO ובודקים בידול לוגי, תדירות של בדיקות שחזור, הצפנה ומיקום אחסון. באופק דיסט פועלים מאז 2006 ונותנים שירות ותמיכה בעברית, בשעון ישראל. אם אתם רוצים להבין למה עסק צריך Cloud backup service, או מה צריכה לכלול תוכנית התאוששות מאסון, יש לנו מדריכים גם על כך.

לתיאום ייעוץ או הדגמה של Cove Data Protection עם צוות אופק דיסט: 073-22-00-123

שאלות נפוצות על פתרונות גיבוי בענן