שירותי ענן מה זה? אלה משאבי מחשוב, כמו שרתים, אחסון, תוכנות ורשת, שמקבלים מספק דרך האינטרנט לפי הצורך ומשלמים עליהם לפי שימוש. במקום לקנות ולתחזק ציוד במשרד, העסק שוכר אותו ממרכז נתונים של הספק. ההגדרה הרשמית של מכון התקנים האמריקאי (NIST) כוללת חמש תכונות, שלושה מודלי שירות וארבעה מודלי פריסה.
| מודל שירות | מה הספק מספק | דוגמה בעסק |
|---|---|---|
| תשתית כשירות (IaaS) | שרתים וירטואליים, אחסון ורשת | שרת שמריץ תוכנת הנהלת חשבונות ותיקה |
| פלטפורמה כשירות (PaaS) | סביבת הרצה ומסדי נתונים לפיתוח ולהפעלה של יישומים | סביבה שמריצה אתר או יישום ומסד נתונים |
| תוכנה כשירות (SaaS) | אפליקציה מוכנה בדפדפן | דואר, מסמכים או מערכת לניהול לקוחות |
| אחסון בענן | מקום לקבצים ולגיבויים אצל הספק | שיתוף קבצים עם הרשאות לפי עובד |
עיקרי הדברים
- ענן הוא דרך לקבל מחשוב כשירות, ולא מקום פיזי אחד: המשאבים יושבים במרכזי נתונים של הספק.
- לפי NIST יש חמש תכונות מהותיות, שלושה מודלי שירות וארבעה מודלי פריסה.
- היתרון המרכזי הוא גמישות: מגדילים ומקטינים משאבים בלי לרכוש חומרה.
- החסרונות העיקריים הם תלות בקו האינטרנט, בספק ובהגדרות נכונות של אבטחה.
- שירותי ענן חינמיים מתאימים לבדיקה, ופחות לעסק שמחזיק מידע של לקוחות.
כשהמטרה היא לבחור שירות ולא רק להבין את המושג, המדריך על שירותי ענן לעסקים מפרט את מפת השירותים ואת דרך הבחירה.
איך שירותי ענן עובדים ומה ההגדרה המקצועית שלהם?
הענן הוא לא ענן ממשי. המונח משמש לתיאור מרכזי נתונים (Data Centers) של ספק, שמחוברים אליהם דרך האינטרנט או דרך רשת ייעודית. העסק משתמש במשאבים בלי לדעת על איזה שרת פיזי הם רצים, כמו שצרכן חשמל לא עוסק בהפקת החשמל. ההגדרה שמופיעה במסמך של NIST על מודל הענן נשענת על שלושה רבדים.
חמש תכונות מהותיות
- שירות עצמי לפי דרישה: המשתמש מקצה משאבים בעצמו, בלי לפנות לנציג.
- גישה רחבה דרך הרשת: המשאבים זמינים ממחשב, מטלפון או מטאבלט.
- מאגר משאבים משותף: הספק משרת הרבה לקוחות מאותה תשתית, כשכל לקוח מופרד מהאחרים.
- גמישות מהירה: אפשר להגדיל או להקטין משאבים בדקות.
- שירות נמדד: השימוש נמדד ומחויב בהתאם, ואפשר לראות אותו בדוחות.
שלושה מודלי שירות
IaaS נותן תשתית גולמית, והעסק מתקין עליה מערכת הפעלה ותוכנות. PaaS נותן סביבת הרצה שבה הספק מתחזק את המערכת, והעסק מתמקד ביישום. SaaS נותן אפליקציה מוכנה, והעסק רק משתמש בה. ככל שעולים מ-IaaS ל-SaaS, האחריות של הספק גדלה ושל העסק קטנה. לכן שווה לבקש מהספק טבלת אחריות כתובה לפני החתימה.
ארבעה מודלי פריסה
ענן ציבורי משרת הרבה ארגונים. ענן פרטי מוקצה לארגון אחד. ענן שיתופי (Community Cloud) משרת כמה ארגונים עם צרכים משותפים, למשל גופים באותו ענף מפוקח. ענן היברידי משלב ענן פרטי וציבורי, ומאפשר להשאיר מידע רגיש במקום מוגן ולהריץ את היתר בענן ציבורי.
שירותי ענן לעסקים כוללים שרתים וירטואליים ואחסון, גיבוי ואבטחה בענן, טלפוניה ומרכזיות IP ותוכנות כשירות (SaaS) כמו Microsoft 365. המעבר לענן מחליף השקעה בחומרה בתשלום חודשי לפי שימוש, ומאפשר הגדלה או הקטנה של משאבים לפי הצורך. העלות החודשית נקבעת לפי רמת השירות והיקף המערכות, ומחיר מדויק נקבע בהצעה.
איך נראה כל מודל שירות בפועל
דוגמה ל-IaaS היא שרת וירטואלי שהעסק מקים אצל ספק, מתקין עליו Windows או Linux ומנהל בעצמו או דרך אינטגרטור. דוגמה ל-PaaS היא סביבה שמריצה אתר או יישום ומסד נתונים בלי שהעסק מתחזק את מערכת ההפעלה. דוגמאות ל-SaaS הן חבילת משרד בענן, מערכת לניהול לקוחות ומערכת חשבות שנפתחת בדפדפן. אותו עסק משתמש לרוב בשלושת המודלים במקביל, ולכן השאלה המעשית היא לא איזה מודל נבחר אלא מי אחראי על כל רכיב.
מה ענן אינו
שירות ענן אינו רק מקום לשמירת קבצים. הוא גם לא בהכרח שרת שהושכר לשנה בתשלום קבוע. ההבחנה נעשית לפי התכונות: האם המשאבים מוקצים לפי דרישה, האם החיוב נמדד בפועל והאם אפשר להגדיל ולהקטין בדקות. שירות שאינו עומד בכך הוא אירוח או השכרת שרת, וגם להם יש מקום, אבל מחיר וגמישות שונים.
איך מאבטחים עסק שעובד בשירותי ענן?
האבטחה בענן היא אחריות משותפת. הספק מאבטח את התשתית הפיזית, את הרשת ואת שכבת הווירטואליזציה, והעסק אחראי על מי נכנס, למה יש לו גישה ואיך הנתונים מוגנים. רוב התקלות שמתגלות בעסקים נובעות מהגדרות ולא מפריצה לתשתית עצמה.
זהויות והרשאות
אימות דו-שלבי לכל עובד, הרשאות לפי תפקיד והסרת משתמשים שעזבו את העסק. חשבון מנהל אחד משותף הוא מקור סיכון שכדאי להימנע ממנו.
הצפנה וגיבוי
הצפנה של מידע במעבר ובאחסון, וגיבוי נפרד מהחשבון הראשי. סנכרון קבצים אינו גיבוי, כי מחיקה אצל משתמש מסתנכרנת לענן.
מיקום הנתונים
בודקים באיזה אזור נשמרים הנתונים והגיבויים, ומבקשים זאת בכתב בחוזה. עסק שמחזיק מידע אישי של לקוחות כפוף לחוק הגנת הפרטיות, ובענפים מפוקחים יש גם הנחיות של הרגולטור הענפי.
מה ההבדל בין שירותי ענן לשרת ענן?
שרת ענן הוא רכיב אחד בתוך שירותי הענן: מחשב וירטואלי שהעסק שוכר, מגדיר ומנהל. שירותי ענן הם המשפחה כולה, והיא כוללת גם אחסון, גיבוי, דואר ותוכנות עבודה וגם טלפוניה. עסק יכול להשתמש בשירותי ענן שנים בלי להפעיל אף שרת, למשל כשהוא עובד עם דואר, מסמכים וגיבוי בלבד. שרת ענן נדרש רק כשיש תוכנה שחייבת לרוץ על שרת. ההבחנה חשובה בהצעות מחיר: מי שמבקש שרת מקבל תשתית שמישהו צריך לנהל, ומי שמבקש שירות מקבל פתרון שהספק מפעיל.
מה זה ענן במחשב ובטלפון, ואיך הוא שונה מענן עסקי?
ענן אישי הוא חשבון פרטי שבו נשמרים תמונות, אנשי קשר וקבצים, ומסונכרנים בין המכשירים של אדם אחד. ענן עסקי בנוי לארגון: החשבון שייך לעסק ולא לעובד, ויש בו ניהול משתמשים, הרשאות ומדיניות שמירה. העיקרון הטכנולוגי זהה, אבל האחריות שונה, ולכן מה שמתאים לשימוש פרטי לא תמיד מתאים למידע של לקוחות.
| היבט | ענן אישי | ענן עסקי |
|---|---|---|
| בעלות על החשבון | המשתמש | העסק, גם כשעובד עוזב |
| הרשאות | שיתוף בקישור או עם אנשים נבחרים | הרשאות לפי עובד ותפקיד, עם יומן פעולות |
| גיבוי ושחזור | באחריות המשתמש | מדיניות שמירה ושחזור שהעסק קובע |
| הסכם שירות ותמיכה | תנאי שימוש כלליים | הסכם רמת שירות ופנייה לתמיכה |
מה זה ענן מידע ואיפה הנתונים נשמרים?
ענן מידע הוא שמירת נתונים אצל ספק במקום בדיסק מקומי. בפועל הנתונים נשמרים במרכזי נתונים באזור שהספק מציין, ולעיתים נשמרים בו כמה עותקים. עסק שחשוב לו שהמידע יישאר בישראל צריך לבדוק את האזור ואת מקום הגיבויים, ולכתוב זאת בחוזה.
אילו דוגמאות לשירותי ענן העסק כבר משתמש בהן?
בחיי היומיום
דואר אלקטרוני מבוסס דפדפן, ניווט בטלפון, גיבוי תמונות והודעות מיידיות הם כולם שירותי ענן. מי שמחזיק סמארטפון מחובר לכמה עננים במקביל גם בלי לשים לב, ולכן המעבר לענן בעסק פחות זר ממה שנדמה.
בעסק
- דואר, מסמכים וניהול יומנים בחבילת משרד בענן.
- מערכת לניהול לקוחות או הנהלת חשבונות שנפתחת בדפדפן.
- אחסון קבצים משותף עם הרשאות לפי עובד.
- גיבוי של שרתים ומחשבים למקום נפרד.
- מרכזיה בענן, שמחליפה ארון ציוד בשלוחות שעובדות מהמחשב והנייד. פרטים בעמוד על מרכזיה בענן.
- שרת וירטואלי לתוכנה שחייבת לרוץ על שרת.
למה עסקים עוברים לשירותי ענן?
הסיבות החוזרות הן שלוש. הראשונה היא מבנה העלות: הוצאה חודשית שמותאמת לשימוש במקום רכישת חומרה בבת אחת, ובלי עלויות חשמל, מיזוג ותחזוקת חדר שרתים. השנייה היא גמישות: עובד חדש או סניף חדש מקבלים גישה בהגדרת הרשאה, ואפשר להקטין משאבים בעונה שקטה. השלישית היא עבודה מכל מקום, שמאפשרת לעובדים לעבוד מהבית, מהשטח ומכמה סניפים על אותם קבצים.
יתרון נוסף הוא עדכונים: בשירותי SaaS הספק מעדכן את התוכנה ברקע, ואין צורך להתקין גרסאות על כל מחשב. בנוסף, ספקי ענן מקצועיים משקיעים באבטחה ובשרידות מעבר למה שעסק קטן מסוגל לבנות לבד. אבל אבטחה בענן היא אחריות משותפת: הספק מאבטח את התשתית, והעסק אחראי להרשאות, לסיסמאות ולהגדרות.
מהם החסרונות והסיכונים של שירותי ענן?
- תלות בקו האינטרנט: כשהקו נופל, העובדים מנותקים. פתרון: קו גיבוי מספק אחר או מודם סלולרי.
- תלות בספק: זמינות, תמיכה ומחירים בידי הספק. פתרון: הסכם רמת שירות (SLA), סעיף יציאה ועותק גיבוי חיצוני.
- עלויות שגדלות בלי בקרה: תמחור לפי שימוש מתנפח כשאין מעקב. פתרון: סקירה חודשית של החשבון וכיבוי משאבים שאינם בשימוש.
- טעויות הגדרה: מקור נפוץ לדליפות מידע. פתרון: אימות דו-שלבי והרשאות מינימליות.
- תוכנה ותיקה: לא כל תוכנה כתובה לענן, ולעיתים נדרשת התאמה או הישארות במשרד.
האם יש שירותי ענן חינמיים שמתאימים לעסק?
יש מסלולים חינמיים אצל ספקים רבים, והם מתאימים לבדיקה ולעסק של אדם אחד. עסק שמחזיק מידע של לקוחות צריך בדרך כלל יותר: ניהול הרשאות לפי עובד, גיבוי מסודר, יומן פעולות ותמיכה. כדאי לבדוק גם מה קורה למידע כשחורגים ממגבלת הנפח או מפסיקים להשתמש בשירות.
איך שירותי ענן קשורים לבינה מלאכותית ולעבודה מרחוק?
כלי בינה מלאכותית רבים מופעלים כשירותי ענן, כי הם דורשים כוח חישוב שעסק קטן לא מחזיק. העסק משתמש בהם כשירות, לרוב בתוך תוכנה שהוא כבר משלם עליה, ושואל את הספק איפה מעובד המידע ואם הוא משמש לאימון מודלים. לעבודה מרחוק הענן נותן גישה אחידה לקבצים, לדואר ולטלפוניה בלי חיבור למשרד. בשני המקרים השאלות המרכזיות זהות: מי רשאי לגשת, איפה נשמר המידע ומה קורה כשהספק מפסיק את השירות.
אילו שאלות כדאי לשאול לפני שמתחילים?
- אילו מערכות בעסק יכולות לעבוד דרך דפדפן, ואילו חייבות להישאר על שרת?
- מי משתמש בכל מערכת, ומה קורה לעסק אם היא לא זמינה שעה או יום?
- מה קצב ההעלאה בקו הנוכחי, ויש קו גיבוי?
- איזה מידע רגיש יש בעסק, ואיפה מותר לשמור אותו?
- מי בעסק מנהל את השירות ומי אחראי על ההרשאות?
- איך מקבלים את הנתונים בחזרה אם מחליפים ספק?
התשובות קובעות אם מתחילים בשירות תוכנה, בשרת וירטואלי או בשילוב. כשיש ספק, הוא אמור לענות על השאלות האלה בכתב כבר בהצעה.
אילו מושגים כדאי לדעת כשקוראים הצעת ענן?
- אזור (Region): אזור גאוגרפי שבו הספק מפעיל מרכזי נתונים.
- אזור זמינות (Availability Zone): מרכז נתונים נפרד בתוך אזור, להגנה מפני תקלה מקומית.
- הסכם רמת שירות (SLA): התחייבות כתובה לזמינות ולזמן תגובה.
- יציאת נתונים (Egress): חיוב על העברת נתונים מהענן החוצה.
- השהיה (Latency): זמן התגובה בין המשתמש לשירות.
- שרת וירטואלי (VM): שרת תוכנתי שרץ על חומרה משותפת.
- ריבוי עננים (Multi-Cloud): שימוש בכמה ספקים במקביל.
איך מתחילים להשתמש בשירותי ענן בלי להסתבך?
בעסק קטן מתחילים בשירות אחד שקל לבדוק, כמו דואר או גיבוי, לומדים את אופן החיוב ורק אחר כך מעבירים מערכות נוספות. לפני כל מעבר ממפים אילו מערכות קיימות, מי משתמש בהן ומה תלוי בהן. בודקים שקו האינטרנט מתאים, ובמיוחד שיש קצב העלאה מספק. את הבחירה בין סוגי השירות ובין ספקים אפשר לבנות בייעוץ מקצועי.
האם שירותי ענן מתאימים לכל עסק?
לרוב כן, אבל לא כל מערכת צריכה לעבור. תוכנה שנכתבה לרוץ על שרת מקומי, ציוד שמחובר ישירות למחשב במשרד וקו אינטרנט חלש הם סיבות להשאיר חלק מהמערכות במשרד, או לבחור פתרון היברידי. ההחלטה נעשית מערכת אחר מערכת, ולא כהחלטה אחת על כל העסק. עסקים שמתחילים בדואר, בגיבוי ובטלפוניה מגלים לרוב שחלק גדול מהעבודה היומיומית כבר רץ בענן, וההחלטה מה לעשות עם השרת היא שלב מאוחר יותר.
ענן עם טלקום אקספרט
טלקום אקספרט היא אינטגרטור תקשורת ומחשוב ענן עם מעל 25 שנות ניסיון. מהנדס תקשורת מתכנן את הסביבה, מקים אותה ומלווה אותה, כולל קו האינטרנט, הגיבוי והטלפוניה. השירות מיועד לעסקים ולארגונים בלבד, ולא ללקוחות פרטיים.
שירותי ענן שאפשר לקבל בהצעה
אחרי שברור אילו שירותים העסק צריך, מקבלים הצעה כתובה על מפרט מדויק:
| שירות | מה כלול |
|---|---|
| שרת וירטואלי | הקמת השרת לפי צרכי העסק: מעבדים, זיכרון ונפח אחסון. התקנת מערכת ההפעלה, הגדרת הרשאות משתמשים, חומת אש וניהול עדכונים, ותיעוד של כל ההגדרות לעסק. |
| אחסון וגיבוי | הגדרת נפח האחסון לפי כמות הקבצים, הצפנה של הנתונים בהעברה ובשמירה, מדיניות שמירה שקובעת כמה זמן נשמרת כל גרסה, ובדיקת שחזור של קובץ לדוגמה לפני סיום ההקמה. |
| חבילת משרד ודואר | העברת תיבות הדואר והיומנים, הגדרת הדומיין לדואר נכנס ויוצא, אימות דו-שלבי וסינון ספאם, והדרכה קצרה לעובדים על השימוש במערכת. |
| העברת מערכות לענן | מיפוי המערכות הקיימות והתלויות ביניהן, תכנון מעבר מדורג לפי סדר ההשפעה על העסק, הרצה במקביל של המערכת הישנה והחדשה, ובדיקת תקינות לפני ניתוק הישנה. הליווי נמשך עד סיום המעבר. |
| קבלו הצעת מחיר | |
לשיחה עם מהנדס תקשורת, ללא התחייבות: 077-8123111.
שאלות נפוצות על שירותי ענן מה זה
שירותי ענן הם משאבי מחשוב, כמו אחסון, כוח עיבוד ואפליקציות, שהעסק משתמש בהם דרך האינטרנט במקום להחזיק שרתים משלו. המשאבים יושבים במרכזי נתונים של הספק, זמינים מכל מקום, ומשולמים בדרך כלל לפי צריכה. מי שמשתמש בסמארטפון כבר עובד עם שירותי ענן, כי האפליקציות שלו פועלות על השרתים של ספקי השירות.
ב-IaaS הספק נותן תשתית גולמית, והעסק מתקין ומנהל עליה מערכת הפעלה ותוכנות. ב-PaaS הספק מתחזק את סביבת ההרצה והעסק מתמקד ביישום. ב-SaaS הספק מפעיל את האפליקציה כולה, והעסק רק משתמש בה. כדאי לבקש מהספק טבלת אחריות כתובה, כדי לא להניח שהכול כלול.
היתרון המרכזי הוא שאין צורך לרכוש ולתחזק שרתים וציוד תקשורת במשרד. המשאבים מותאמים לצורך וניתנים להגדלה או להקטנה, והעובדים ניגשים למידע מכל מקום. בנוסף משתחרר שטח המשרד שהוקצה לחדר שרתים, והתשלום עובר למודל חודשי לפי שימוש.
כן, ספקים רבים מציעים מסלול חינמי עם נפח מוגבל, וגם תקופת ניסיון לשירותים בתשלום. מסלול כזה מתאים לבדיקה או לעסק של אדם אחד. לעסק שעובד עם מידע של לקוחות הוא בדרך כלל לא מספיק, כי חסרים בו ניהול הרשאות לעובדים, גיבוי מסודר, רמת שירות מחייבת ותמיכה.
בעיקר שלושה: אחסון ושיתוף קבצים עם הרשאות לפי עובד, תוכנות עבודה כשירות כמו דואר ומסמכים, ומרכזיה בענן שמאפשרת לענות לשיחות העסק מהמחשב או מהנייד. לצד אלה נדרשים אימות דו-שלבי לכל עובד וגיבוי מרוכז. תוכנה ישנה שחייבת לרוץ על שרת אפשר להעביר לשרת וירטואלי בענן.
מנהלים אותו על בסיס צריכה בפועל ולא על בסיס הערכה. בודקים אילו שירותים באמת צריכים לפעול בלילה ובסופי שבוע, מבקשים דוחות ניצול ומשווים הצעות על אותו מפרט. חשוב לברר גם תנאי יציאה, פורמט ייצוא נתונים והתחייבות לזמן תגובה.
לרוב לא. ענן אישי שייך למשתמש ולא לעסק, ולכן כשעובד עוזב או מאבד את החשבון המידע נשאר אצלו. בענן עסקי החשבון שייך לעסק, ואפשר להגדיר הרשאות לפי עובד, מדיניות שמירה ושחזור וגיבוי מסודר. לעסק של אדם אחד שימוש אישי יכול להספיק לבדיקה, אבל כשיש עובדים ולקוחות כדאי לעבור לחשבון עסקי.
