כל עסק שמסתמך על מחשבים ומערכות דיגיטליות צריך לחשוב מה יקרה אם מידע חשוב ייעלם. תקלה בחומרה, טעות של עובד, נזק פיזי או אירוע סייבר עלולים לגרום לאובדן קבצים ולהשבתת הפעילות. אחת ההחלטות המרכזיות בתכנון מערך הגיבוי היא האם לבחור בגיבוי בענן, בגיבוי מקומי או בשילוב ביניהם. לכל אפשרות יתרונות וחסרונות, ולכן הבחירה הנכונה תלויה בצורכי העסק, בכמות המידע וברמת הסיכון.
מהו גיבוי מקומי?
גיבוי מקומי הוא שמירת עותק של המידע על התקן או מערכת שנמצאים בשליטת העסק, כמו שרת גיבוי או אמצעי אחסון ייעודי. היתרון המרכזי הוא גישה ישירה למידע ללא תלות מלאה בחיבור לאינטרנט.
במקרים שבהם יש צורך לשחזר כמויות גדולות של נתונים, גיבוי מקומי עשוי לאפשר שחזור מהיר. בנוסף, העסק יכול לשלוט באופן ישיר בתשתית ובאופן שבו המידע נשמר.
מצד שני, אם הגיבוי נמצא באותו מקום פיזי שבו נמצאות המערכות המקוריות, אירוע כמו שריפה, הצפה או גניבה עלול לפגוע בשני העותקים.
מהו גיבוי בענן?
בגיבוי בענן, הנתונים מועברים באמצעות האינטרנט ונשמרים בתשתית מרוחקת. היתרון הבולט הוא ההפרדה הפיזית בין המידע המקורי לבין עותק הגיבוי.
פתרונות ענן יכולים גם לאפשר אוטומציה של תהליך הגיבוי, שמירת גרסאות וגידול בנפח האחסון בהתאם לצורך. לעסק שגדל במהירות, האפשרות להרחיב את האחסון בלי לרכוש בכל פעם חומרה חדשה יכולה להיות נוחה.
עם זאת, יש לבחון עלויות שוטפות, מהירות חיבור, זמן שחזור ותנאי השירות של הספק.
מה ההבדלים המרכזיים בין גיבוי בענן לגיבוי מקומי?
אין פתרון אחד שמתאים לכל עסק. לפני שמחליטים כדאי להשוות כמה נקודות מרכזיות:
- מהירות הגיבוי והשחזור של כמויות מידע גדולות
- רמת ההגנה וההפרדה מהמערכות הפעילות
- עלויות הקמה, תחזוקה ואחסון לאורך זמן
- היכולת להרחיב את נפח הגיבוי כשהעסק גדל
עסק קטן עם כמות מידע מוגבלת עשוי להגיע למסקנה שפתרון ענן מתאים לצרכיו, בעוד ארגון שמנהל כמויות גדולות של מידע עשוי להעדיף מערכת משולבת.
איך אבטחת מידע משתלבת בתהליך הגיבוי?
הבחירה בין ענן לגיבוי מקומי היא לא רק החלטה טכנית. כאשר נעזרים בספק שמציע שירותי IT, כדאי לבדוק כיצד מנוהלים הגיבויים, ההרשאות, הניטור ובדיקות השחזור. במקביל, שירותי אבטחת מידע יכולים לסייע בבחינת הסיכונים סביב הגישה לנתונים, הגנת החשבונות והפרדת עותקי הגיבוי מהמערכות השוטפות. החיבור בין התחומים חשוב משום שגיבוי שאינו מוגן כראוי עלול להיות חשוף גם הוא במקרה של אירוע אבטחה.
למה חשוב לבדוק את זמן השחזור?
עסקים נוטים להתמקד בשאלה האם המידע מגובה, אבל חשוב לא פחות לשאול כמה זמן יידרש להחזיר אותו. אם מערכת מרכזית מושבתת, גם גיבוי תקין אינו מועיל מספיק כאשר השחזור אורך זמן רב מדי ביחס לצורכי העסק.
כדאי להגדיר אילו מערכות חייבות לחזור לפעילות ראשונות ומהו זמן ההשבתה שהעסק מסוגל לספוג. לאחר מכן ניתן להתאים את פתרון הגיבוי ליעדים האלה ולבצע בדיקות שחזור תקופתיות.
האם כדאי לשלב בין גיבוי בענן לגיבוי מקומי?
עבור עסקים רבים, שילוב בין השניים מספק שכבת הגנה נוספת. ניתן להחזיק עותק מקומי שמאפשר שחזור מהיר לצד עותק מרוחק שמספק הגנה במקרה שהאתר הפיזי נפגע.
גישה משולבת גם מפחיתה את התלות בפתרון יחיד. עם זאת, חשוב שהמערכת תהיה מנוהלת בצורה מסודרת ולא תיצור מספר עותקים שאיש אינו יודע אם הם עדכניים או תקינים.
טעויות שכדאי להימנע מהן
גם פתרון גיבוי מתקדם לא יעזור אם הוא אינו מתוחזק. אחת הטעויות הנפוצות היא להגדיר גיבוי אוטומטי ולשכוח לבדוק אותו במשך חודשים.
טעות נוספת היא לגבות מידע בלי לבדוק מה באמת קריטי לעסק. לעיתים מתברר בזמן תקלה שמערכת חשובה כלל לא נכללה בתהליך, או שהגרסה שנשמרה ישנה מדי.
לסיכום: אז מה עדיף לעסק?
גיבוי בענן מציע גמישות והפרדה פיזית, בעוד גיבוי מקומי יכול לספק שליטה ישירה ושחזור מהיר בתרחישים מסוימים. לעיתים הבחירה הטובה ביותר אינה אחד מהם אלא שילוב מתוכנן בין שתי האפשרויות.
לפני שמחליטים, כדאי למפות את המידע העסקי, להגדיר כמה מידע אפשר להרשות לעצמכם לאבד וכמה זמן העסק יכול להיות מושבת. לאחר מכן ניתן לבחור מערך גיבוי שמתאים לפעילות בפועל – ובעיקר לוודא באופן קבוע שהמידע באמת ניתן לשחזור.