הפוסט הזה מתמקד בגיבוי רציף ובמניעת אובדן מידע. למחירים ולהשוואת ספקים ראו את המדריך גיבוי בענן לעסקים.
גיבוי בענן לעסקים הוא הטרנד החדש בעסקים, בעיקר בעידן, שבו יש התקפות סייבר רבות ויש צורך, שהמידע העסקי יהיה מגובה באופן שוטף לכל מקרה, שלא יקרה.
מה התחדש בתחום גיבוי בענן לעסקים?
האם זה מתאים לעסק שלי?
מה זה גיבוי תמידי בענן?
מה שמייחד את המוצר של OwnBackup מתבטא ביכולת השחזור וההשוואה המאפשרת התאוששות מהירה ומדויקת של המערכת כולה במקרה של איבוד מידע. הגיבוי ממערכת גיבוי תמידית מספקת יכולת לשחזר את כל המידע מהגיבוי בלי אבדן מידע (או באבדן מינימלי וזניח של מידע). הפתרונות האלה נועדו להשלים את כלי הגנת המידע המובנים של ספקי השירות, באמצעות הגנה מפני אובדן והשחתת מידע הנגרמים מטעויות אנוש, יישומים זדוניים או שגיאות למיניהן.
לעסקים, שכבר מצויים בענן ביישומים דוגמת אלה של Salesforce, או ServiceNow, וביישומים של "עבודה קבוצתית" בענן דוגמת Slack, הפתרון הזה מאוד מתאים להם ואף מומלץ לבחינה.
למה חשוב דווקא כעת לבצע גיבוי עסקי רציף בענן?
מתקפות הכופר האחרונות, Ransomware (שפגעו גם במאות רבות של עסקים בישראל), חידדו את ההבדלים בין גיבוי רגיל בענן לבין גיבוי בענן מנוהל.
בהתקפת כופר, התוקף מחדיר את הקוד העוין שלו למחשב או מחשבי העסק (או למחשבי עובדיו), ומפעיל את הקוד העוין המצפין את כל התוכן של המחשב (שייפתח רק תמורת תשלום הכופר בביטקוין) ברגע הינתן פקודה ע"י התוקף. בד"כ, התוקף מחכה פרק זמן מספיק (בין שבוע לכמה חודשים), כדי להבטיח, שאם מתבצע גיבוי למחשב הנגוע, הגיבוי הזה יכיל עותק של הקוד התוקף, שיושב לו בשקט ומסתתר במערכת עד מועד קבלת פקודת התקיפה.
לכן, מי שהותקף ולא מוכן לשלם כופר ומנסה לשחזר את המחשב המחשבים מעותק הגיבוי, שביצע בענן, מגלה, שהבעיה שלו לא נפתרה, כי גם עותק הגיבוי בענן מכיל כבר את הקוד העוין, שממשיך ומצפין את המחשב, דורש כופר וחוסם את פעולתו.
לעומת זאת, מי שמבצע גיבוי בשירות ענן מנוהל, הגיבוי, שמתבצע בענן, נבדק היטב ע"י ספק שירותי הגיבוי המנוהלים, ממש לפני הגיבוי, לוודא, שאין בגיבוי קוד עוין, או איזה קוד חשוד מכל סוג. כך, שאם בעלי העסק, שנפגע מהתקפת כופר, רוצים לבצע שחזור, ספקי שירותי הגיבוי המנוהל בענן מבצעים עבורם שחזור מעותק נקי מקוד עוין, עותק נקי, שנשמר בענן. כך, מחזירים תוך מספר דקות את העסק לפעילות תקינה ללא שום קוד עוין.
למה צריך שירותי גיבוי בענן (מלבד הגנה מפני מתקפות כופר)?
ככל שהטכנולוגיה מתקדמת ומתפתחת, חיינו הופכים יותר ויותר לתלויים בה. אנו מנהלים אותם על גביי רשת המחשבים שלנו. כחלק מכך עולה חשיבותו של נושא הגיבוי. כאשר מידע חשוב הופך להיות מתועד באופן וירטואלי ודיגיטלי, אנו חייבים ליצור לו גיבוי, שיהווה עותק במידה והמידע יימחק מסיבה כלשהי.
כיום, בעידן, שבו ניתן לגבות מידע בענן, כלומר באופן וירטואלי לחלוטין, על גבי שרת מרוחק ב-Data Center המנוהל ע"י ספק שירותים מקצועי וגדול, הגיבוי פשוט יותר ונוח יותר וגם בטוח יותר וזמין יותר. חלק מהיתרונות של גיבוי לענן על פני On-Premises (התקנה מקומית) הם, שבענן הוספת שטחי אחסון היא מיידית, אין צורך בפעולות טכניות מורכבות ורכישת דיסקים יקרים, שיש להתקין ולתחזק באופן שוטף. גם לגיבוי עצמו יש גיבוי, ואפילו כמה (למשל ברחבי העולם), והענן מרוחק משרתי בית העסק. כך, שאם העסק נופל מכל סיבה (שריפה, הצפה, רעידת אדמה, התקפת טרור, שביתה פראית, מלחמה, וכיו"ב), הגיבוי בענן ממשיך להתקיים וניתן להמשיך ולעבוד (ולתת שירות) מרחוק מהגיבוי הנמצא בענן.
מהם הפתרונות הנמצאים בשוק לשירותי גיבוי בענן מנוהלים?
השירותים של גוגל דרייב, SugarSync, Syncplicity, Box, TrsorIt, OneDrive של מיקרוסופט, Actifile ועוד עשרות שירותים דומים, וכמובן האבות המייסדים בדרופבוקס (Dropbox), הפכו לשימוש יומיומי בקרב משתמשי קצה ומהווים בסיס נרחב לא רק לגיבוי, אלא גם לשיתוף קבצים לצורך עבודה משותפת ועוד.
שירותי הגיבוי בענן הללו, משמשים בעיקר לסנכרון ושיתוף קבצים ופחות למטרות גיבוי מידע עסקי והם אינם מנוהלים (כלומר: בעל המידע מנהל אותם, לא ספק שירותי הגיבוי) והם אינם רציפים. למשל, הם אינם מספקים פתרון מלא בדמות גיבוי כולל של השרתים והמחשבים, מה שמאפשר שיחזור מלא לא רק של המידע (Data), אלא של מצב השרת מחשב כולו (State), על כל מערכת ההפעלה, הקונפיגורציות והיישומים המותקנים עליו.
פתרון גיבוי בענן מנוהל ורציף חוסך את כל כאב הראש הכרוך בניהול השירות באופן עצמאי ומאפשר באופן אוטומטי יתירות (Redundancy), ביזור גיאוגרפי למקרי אסון, ניהול קל של תצורת השירות, שחזור נוח ומהיר של הכל ולבסוף חסכון בעלויות, בדומה למודלים אחרים של שירותי ענן.
האם יש מתחרים בשירותי גיבוי בענן מנוהלים?
בהחלט. כל ספקי שירותי הענן לעסקים וארגונים בארץ ובעולם מספקים גם שירות ענן מנוהל. כיום בשוק יש שירותי גיבוי מנוהלים הכוללים ניטור גיבויים בזמן אמת, שירותי תמיכה מסביב לשעון, דו"חות מנהלים מקיפים ושחזור הגיבויים בכל זמן נתון לפי דרישת הלקוחות. הספקים המובילים בשוק: בזק, בזק בינלאומי, בינת עסקים, טלדור, ווי-אנקור, נס, תים, IBM, אמזון, AWS, מיקרוסופט Azure, גוגל Cloud, פלאפון, סלקום, פרטנר, Terrasafe, CTERA, הוט, MedOne, U-BTech ועוד. מדובר בשוק מאוד תחרותי.
בבחירת ספק שירותי ענן מנוהלים יש לקחת בחשבון פרמטר חשוב והוא: האם לספק הענן יש נוכחות פיזית של ענן בישראל. אם יש לו נוכחות פיזית בישראל: האם יש סנכרון מלא בין הענן הקיים בישראל לבין העננים של אותו ספק ברחבי העולם (אם יש צורך כזה). בפתרון של OwnBackup ניתן לבחור את המיקום של הגיבוי, שיכול להיות בכל ענן, בכל מקום.
למי זה מתאים?
נושא הגיבוי הופך לנושא חשוב ביותר כשמדובר בעסקים כלכליים, משום שהמידע של העסק הוא קריטי עבור המשך התנהלותו באופן תקין. כל עסק מחזיק במידע חיוני כמו לדוגמא פרטי הלקוחות והספקים, חוזים, תכניות עסקיות ועוד. לא נרצה שמידע זה ייעלם, משום שלרוב ייקח לנו שנים לאגור אותו מחדש. בדיוק לצורך זה קיים גיבוי בענן, שמאפשר לנו להבטיח את קיומו של המידע שלנו גם במידה וייעלם מסיבה כלשהי מהמחשבים ומערכות המידע שלנו.
גיבוי בענן מתאים (מעצם תפקידו) לארגונים ובתי העסק הנסמכים על מאגר מידע ממוחשב. אין זה משנה אם הם ממוקדי טכנולוגיה בצורה חלקית, או נשענים על מדיה דיגיטלית מכל סוג שהוא בלבד.
המשתמע מכך הוא, שרובם המכריע של בתי העסק בעולם ובישראל כיום, ייצאו נשכרים משירות גיבוי בענן, במידה והם:
- מחפשים פתרון יעיל לנושא ההמשכיות העסקית שלהם (BCP) ומבקשים להתכונן מראש לכל מקרה של סיכון אפשרי למאגר המידע שלהם.
- שואפים להתמקד בתהליכי הליבה שלהם ולהשאיר למקצוענים את “כאב הראש” הטכנולוגי הכרוך בניהול הגיבויים.
- מבקשים לחסוך משאבים אבל רוצים (או מחויבים) להישאר מעודכנים טכנולוגית, תוך שימוש בתשתית ייעודית המתאימה לצרכיהם באופן מדויק.
במסגרת השירות המנוהל, מנוטרת פעילות גיבוי השרתים ברמת קבצים וברמת המכונה הווירטואלית. יש כמובן לתת תשומת לב מיוחדת לנושא אבטחת המידע, שהוא הנושא החשוב ביותר לספקי שירותי ענן מנוהלים. ברור, שכל התעבורה לענן ובחזרה אמורה להיות מוצפנת ומאובטחת. מפתחות ההצפנה של מערכות האבטחה אמורים להיות רק אצל הלקוח של השירות.
בנוסף, יש לוודא, שספק הגיבוי נוקט בצעדים המתאימים כדי להגן מפני דליפת מידע וגניבתו. יש כיום תקנים מחמירים בנושא זה.
שירות גיבוי בענן הוא כבר לא משהו שמשמש רק יחידים או צוותים קטנים, אלא קיים בתצורה המתאימה לארגון כולו.
מהן השאלות, שצריך לשאול את ספק שירותי גיבוי בענן, לפני קבלת הצעת המחיר?
מדובר במשא ומתן עסקי, מקצועי לכל דבר, שרצוי שייעשה ע"י מומחים לתחום הזה. אם לבעל העסק אין ידע בתחום שירותי הגיבוי המנוהלים בענן, קל יהיה "לעבוד עליו" ולשכנע אותו לרכוש מה שטוב רק לכיס של ספק הפתרון, או אפילו למכור לו שירותי גיבוי ישנים או יקרים, במסווה של שירותים חדשים ומתקדמים.
השאלה החשובה ביותר, שבעל העסק יכול לשאול בעצמו (גם ללא ייעוץ מקצועי) את ספק המערכת היא: מה העלות הכוללת לעסק, עלות הכוללת הכל: עלות הרכישה והרישיונות לכל השימושים, עלויות התקנה, עלויות הביטוח, עלויות התחזוקה, תוכנות נדרשות, מכשירי קצה נדרשים וכיו"ב. כך, ניתן להשוות בקלות בין ספקים ולחשב את העלות הכוללת (TCO) של כל פתרון. נקודה נוספת לא פחות חשובה: מהם זמני התגובה לגיבוי מלא במקרה של נפילה.
לכן, מומלץ לנקוט באחת מ-2 הדרכים הבאות (או לשלב ביניהן) בבחירת מערכת הגיבוי הרציפה בענן:
- Best of breed. כלומר: מי הספק המספק את פתרון הגיבוי הטוב ביותר מבחינת ביצועים, שירות, יכולות, תכונות, נוחות השימוש, גמישות הפעלה, יכולת התמיכה של הספק וכך הלאה.
- המחיר הטוב ביותר (בד"כ הכוונה למחיר הזול ביותר).
מדובר בתהליך מקצועי, שיש לבצע בלי "ליפול במלכודת" של אנשי שיווק ממולחים מחברות התקשורת והאינטגרציה, שמסוגלים "למכור קרח לאסקימוסים".
יש לקחת בחשבון, שכדי לקבל "איכות שירות" ו"איכות עבודה" בפתרונות גיבוי עסקיות, צריך גם חיבור תקשורת איכותי (קו עם SLA), במסגרת חבילת תקשורת מתאימה (דוגמת IPVPN), ולא חיבור לאינטרנט בגישת ה-Best Efforts, שיש כיום בחיבורים הפרטיים לאינטרנט (לרבות ב"שוק הסיטונאי"), מה שחלק מהעסקים מיישמים אצלם (כדי לחסוך בהוצאות התקשורת לאינטרנט).
מחפשים ליווי מקצועי בבחירה ובהקמה? מהנדסי טלקום אקספרט מלווים עסקים בתחום שירותי מחשוב ענן לעסקים, מהאפיון ועד ההפעלה.
שורה תחתונה
בבחירת ספק מערכת גיבוי בענן לעסקים מנוהלת, רציפה ותמידית, יש להשקיע מחשבה ולקבל החלטות רק לאחר הבנת הצרכים של בעל העסק. קודם כל, יש לקבל החלטה אם בכלל מעוניינים במערכת המופעלת מקומית (מול התצורה המומלצת כיום לעסקים, לעבור לענן), או בתצורה אחרת, שמתאימה לצרכי העסק, מנהליו ועובדיו. הצרכים של משרד עורכי דין אינם דומים לצרכים של חנות רהיטים, רשת מרכולים, חברת הייטק, או של משרד רואי חשבון.
לכן, נשאלות כאן השאלות:
מה הבעיה הגדולה ביותר הקיימת במערכות המחשוב והתקשורת של העסק, שאתה מאמין, שתוכל לפתור באמצעות רכישת פתרון שירותי גיבוי בענן לעסקים?
אם יש לך כבר שירותי גיבוי בענן, ממה אתה לא מרוצה מהשירות? שתף אותנו.
איך אתה חושב, שאני יכול לעזור לך לבחור את ספק מערכת שירותי גיבוי בענן לעסקים המתאימה לצרכיך?
תשובות לשאלות נפוצות
גיבוי רציף בענן מעתיק כל שינוי בנתונים לשרתי הספק כמעט בזמן אמת, ולא פעם אחת ביום. בגיבוי יומי נשמרת נקודת זמן אחת, ולכן תקלה בשעות אחר הצהריים מוחקת את כל העבודה שנעשתה מאז הגיבוי האחרון. בגיבוי רציף נשמרות גרסאות רבות לאורך היום, וכך אפשר לחזור לנקודה שלפני התקלה עם אובדן מידע מינימלי, ולשחזר את המערכת כולה ולא רק קבצים בודדים.
אפשר לחזור לגרסה נקייה רק אם תקופת שמירת הגרסאות ארוכה מהזמן שבו הקוד הסתתר במערכת, ואם הגיבוי בלתי ניתן לשינוי (Immutable). תוקף כופר מחכה לעיתים שבועות לפני ההצפנה, כדי שהקוד העוין ייכנס גם לעותקי הגיבוי. כשהגרסאות הישנות נשמרות חודשים ואי אפשר למחוק או לשנות אותן, משחזרים מעותק שנשמר לפני ההדבקה. כשתקופת השמירה קצרה, ייתכן שכל העותקים כבר נגועים, ולכן מגדירים אותה מראש לפי הסיכון ולא לפי מחיר האחסון.
ככל שהטכנולוגיה מתקדמת ומתפתחת, חיינו הופכים יותר ויותר לתלויים בה. אנו מנהלים אותם על גבי רשת המחשבים שלנו. כחלק מכך עולה חשיבותו של נושא הגיבוי. כאשר מידע חשוב הופך להיות מתועד באופן וירטואלי ודיגיטלי, אנו חייבים ליצור לו גיבוי, שיהווה עותק במידה והמידע יימחק מסיבה כלשהי.
כיום, בעידן, שבו ניתן לגבות מידע בענן, כלומר באופן וירטואלי לחלוטין, על גבי שרת מרוחק ב-Data Center המנוהל ע"י ספק שירותים מקצועי וגדול, הגיבוי פשוט יותר ונוח יותר וגם בטוח יותר וזמין יותר. חלק מהיתרונות של גיבוי לענן על פני On-Premises (התקנה מקומית) הם, שבענן הוספת שטחי אחסון היא מיידית, אין צורך בפעולות טכניות מורכבות ורכישת דיסקים יקרים (או קלטות גיבוי מהדור הישן), או ציוד יקר, שיש להתקין ולתחזק באופן שוטף. גם לגיבוי עצמו יש גיבוי, ואפילו כמה (למשל ברחבי העולם), והענן מרוחק משרתי בית העסק. כך, שאם העסק נופל מכל סיבה (שריפה, הצפה, רעידת אדמה, התקפת טרור, שביתה פראית, מלחמה, וכיו"ב), הגיבוי ממשיך להתקיים וניתן להמשיך ולעבוד (ולתת שירות) מרחוק מהגיבוי הנמצא בענן.
שחזור של קבצים בודדים לוקח בדרך כלל דקות, ושחזור של שרת שלם תלוי בנפח המידע, במהירות קו האינטרנט ובהתחייבות השירות (SLA) של הספק. כשיש גיבוי של תמונת המערכת כולה, אפשר להפעיל את השרת המגובה כשרת וירטואלי בענן ולהמשיך לעבוד עוד לפני שהשחזור המלא למשרד הסתיים. כדאי לבצע תרגיל שחזור לפחות פעם בשנה כדי לדעת את הזמן האמיתי.
כן, הגיבוי צריך להיות מוצפן גם בזמן ההעברה לענן וגם בזמן האחסון בשרתי הספק. ההגנה החזקה היא הצפנה בצד הלקוח עם מפתח פרטי שנמצא רק בידי העסק, כך שגם אם שרתי הספק נפרצים, המידע אינו קריא. הצפנה כזו עוזרת גם לעמוד בחוק הגנת הפרטיות. חשוב לשמור את המפתח במקום בטוח, כי בלעדיו גם העסק עצמו לא יוכל לשחזר את הגיבוי.
מבקשים בכתב התחייבויות שנוגעות לשחזור, ולא רק לנפח האחסון. בודקים את יעדי השחזור שהספק מתחייב אליהם בהסכם, אם יש ניטור גיבויים בזמן אמת ודוחות מנהלים, אם השירות מגבה גם שרתים ומחשבים שלמים וגם יישומי ענן כמו דואר ומסמכים משותפים, ואם יש תמיכה מסביב לשעון. ספק שמבצע בדיקת שחזור תקופתית ומציג את התוצאות ללקוח עדיף על ספק שרק מבטיח שהגיבוי פועל.
גיבוי הוא חסר ערך אם השחזור שלו לוקח שבוע.
מה לבדוק:
RPO (נקודת זמן): כמה מידע אתה מוכן להפסיד? (גיבוי פעם ביום אומר שאובד יום עבודה; גיבוי כל שעה אומר שאובדת רק שעה).
RTO (זמן שחזור): כמה זמן ייקח עד שהעסק יחזור לעבוד? שאל את הספק: "אם כל השרת שלי נמחק עכשיו, תוך כמה דקות/שעות הכל חוזר לפעול?".
זה תלוי בספק: חלק מהספקים שומרים את הגיבוי בחוות שרתים בישראל, וחלק משתמשים במרכזי נתונים בחו"ל או מאפשרים לבחור את המיקום. אחסון בארץ מקל על עמידה בדרישות רגולציה ומקצר את זמן השחזור. כשהספק מחזיק גם עותק בחו"ל, בודקים שיש סנכרון מלא בין האתרים ושהעותק הנוסף משמש לביזור גיאוגרפי למקרה של אסון, ולא רק לחיסכון בעלויות.
גיבוי קבצים שומר רק את המסמכים. אם המחשב קורס, תצטרך להתקין את ווינדוס, האופיס והתוכנות העסקיות מחדש (סיוט של שעות).
מה לבדוק: האם המערכת מבצעת Image Backup? סוג זה מגבה את כל המחשב/השרת בדיוק כפי שהוא. במקרה של תקלה, ניתן "להרים" את המחשב המגובב כשרת וירטואלי בענן תוך דקות ולהמשיך לעבוד כאילו כלום לא קרה.
שורה תחתונה: אל תקנה "שטח אחסון", תקנה "ביטוח להמשכיות עסקית".
