דוגמה למערכת גיבוי משרדית לעסק קטן ובינוני

קובץ הצעת מחיר שנמחק, מחשב נייד שנגנב או מתקפת כופרה על תיקיית הרשת יכולים לעצור משרד שלם בתוך דקות. דוגמה למערכת גיבוי משרדית טובה אינה מסתכמת בכונן חיצוני שמחובר למחשב אחד. היא משלבת אחסון מקומי מהיר, עותק מחוץ למשרד, ניטור קבוע וציוד שמותאם לכמות המשתמשים, לקצב הגידול ולסוג המידע בעסק.

לעסק קטן ובינוני אין צורך לרכוש תשתית של חדר שרתים ארגוני כדי לקבל הגנה רצינית. הבחירה הנכונה מתחילה בהבנה של מה מגבים, כמה זמן מותר לעסק להיות מושבת, וכמה מידע אפשר להרשות לעצמכם לאבד במקרה של תקלה.

מה מערכת גיבוי משרדית צריכה להגן עליו?

לפני שבוחרים NAS, דיסקים קשיחים או שירות ענן, צריך למפות את הנתונים. במשרדים רבים תיקיית קבצים משותפת היא רק חלק מהתמונה. יש גם מחשבי מנהלים, מחשבים ניידים של אנשי מכירות, מסדי נתונים, תוכנות הנהלת חשבונות, קבצי CAD או גרפיקה, תיבות דואר ושירותי Microsoft 365 או Google Workspace.

ההבדל בין סוגי המידע משפיע על שיטת הגיבוי. קבצי Office רגילים יכולים להיגבות בתדירות יומית, בעוד שמסד נתונים פעיל או מערכת מכירות עשויים לדרוש גיבוי כל כמה שעות. גם משך השחזור חשוב: אם העובדים צריכים גישה לקבצים מיד, גיבוי ענן בלבד עלול להיות איטי מדי בעת שחזור של מאות ג'יגה-בייט.

שתי שאלות עוזרות להגדיר את המפרט: כמה שעות עבודה אפשר לאבד, וכמה זמן העסק יכול לעבוד בלי הגישה למידע? התשובות מכוונות לתדירות הגיבוי ולרמת היתירות הנדרשת.

דוגמה למערכת גיבוי משרדית ל-20 משתמשים

נניח משרד עם 20 עובדים, 15 מחשבים נייחים וניידים, תיקיית קבצים משותפת בנפח של כ-1TB, שימוש במסמכים, PDF, תמונות וקבצי הנהלת חשבונות, וללא מערך שרתים מורכב. המטרה היא לשחזר קובץ בודד במהירות, להחזיר מחשב שהתקלקל לעבודה, ולהגן גם מפני אירוע פיזי במשרד.

המערכת המוצעת בנויה מארבע שכבות משלימות:

| רכיב | מפרט לדוגמה | תפקיד במערך | |---|---|---| | אחסון מרכזי | NAS עם 4 מפרצים, חיבור 2.5GbE לפחות | שמירת קבצים משותפים וגיבויים מקומיים | | דיסקים פנימיים | 4 דיסקי NAS בנפח 8TB, בתצורת RAID 5 או RAID 6 | נפח עבודה עם שרידות לכשל דיסק אחד או שניים | | יעד חיצוני | אחסון ענן עסקי או NAS נוסף באתר מרוחק | הגנה מאש, גניבה, הצפה ומתקפת כופרה | | חשמל רציף | UPS מתאים ל-NAS, לנתב ולמתג | כיבוי מסודר בעת הפסקת חשמל ומניעת פגיעה בנתונים |

האחסון המקומי: NAS בעל ארבעה מפרצים

NAS בעל ארבעה מפרצים הוא נקודת פתיחה יעילה למשרד בגודל כזה. עם ארבעה דיסקים של 8TB, תצורת RAID 5 מספקת נפח שימושי של כ-24TB לפני חישובי מערכת וקבצים, בעוד RAID 6 מספקת כ-16TB אך יכולה לשרוד כשל של שני דיסקים. עבור משרד עם מידע קריטי ודיסקים גדולים, RAID 6 מציעה מרווח ביטחון עדיף. עבור משרד שזקוק בעיקר לנפח וכולל עותק חיצוני תקין, RAID 5 עשויה להיות בחירה מאוזנת יותר.

חשוב להפריד בין RAID לגיבוי. RAID שומר על המשכיות עבודה כאשר דיסק מתקלקל, אך אינו מחזיר קובץ שנמחק, אינו מגן מפני הצפנת כופרה, ואינו עוזר במקרה של גניבת ה-NAS. זהו רכיב זמינות, לא תחליף לעותקים נוספים.

כדאי לבחור דגם עם זיכרון שניתן להרחבה, תמיכה בצילומי מצב (Snapshots), שתי יציאות רשת או חיבור 2.5GbE, ומערכת הפעלה שמאפשרת ניהול הרשאות, התראות וגיבוי ליעד חיצוני. במשרד שמייצר קבצי וידאו, גרפיקה או CAD כבדים, חיבור 10GbE עשוי לחסוך זמני המתנה, אך הוא דורש גם מתג ורכיבי רשת תואמים.

גיבוי המחשבים ולא רק תיקיית הרשת

טעות נפוצה היא לגבות רק את הקבצים שבשרת או ב-NAS. בפועל, עובדים שומרים מסמכים על שולחן העבודה, בתיקיית הורדות או בתוך תוכנות מקומיות. מחשב נייד שנפל, נגנב או הוצפן עלול להכיל את הגרסה האחרונה של עבודה חשובה.

הפתרון הוא תוכנת גיבוי עם סוכן לכל תחנת עבודה קריטית. אפשר לקבוע גיבוי תמונת מערכת שבועי, לצד גיבוי יומי או תכוף יותר של תיקיות משתמש. כך, במקרה של תקלה בכונן, ניתן לשחזר קבצים בודדים או להחזיר את המחשב כולו למצב עבודה בלי התקנה ידנית ארוכה של מערכת הפעלה, דרייברים ותוכנות.

אין הכרח לגבות כל מחשב באותה רמה. עמדת קבלה שמבוססת על מערכת ענן דורשת פחות נפח מאשר מחשב גרפי עם פרויקטים מקומיים. המפרט צריך לשקף את ערך הנתונים, לא רק את מספר המחשבים.

העותק שמחוץ למשרד

העותק החיצוני הוא הרכיב שמבדיל בין גיבוי נוח לבין תוכנית התאוששות אמיתית. אפשר לגבות את ה-NAS לאחסון ענן עסקי, לשרת מרוחק או ל-NAS נוסף במיקום אחר. הבחירה תלויה בנפח, במהירות האינטרנט ובמדיניות האבטחה של העסק.

אחסון ענן מתאים במיוחד לגיבוי מוצפן ואוטומטי, בלי צורך בתחזוקת אתר נוסף. מנגד, שחזור מלא של נפח גדול עשוי להימשך זמן רב אם קו האינטרנט מוגבל. NAS שני באתר מרוחק מאפשר לעתים שחזור מהיר יותר, אבל מוסיף עלות חומרה, חשמל, תחזוקה וקו תקשורת בשני אתרים.

בכל מסלול, יש להפעיל הצפנה, אימות דו-שלבי לחשבון הניהול, והרשאות נפרדות למשתמשים. מומלץ גם להגדיר שמירת גרסאות או יעד בלתי ניתן לשינוי למשך תקופה מוגדרת. אם כופרה מצפינה את הקבצים ומערכת הגיבוי מחליפה מיד את העותקים התקינים, גיבוי ללא היסטוריית גרסאות לא יספק את ההגנה המצופה.

כלל 3-2-1-1-0 בפועל

כלל העבודה המקובל הוא שלושה עותקים של המידע, על שני סוגי מדיה, כאשר עותק אחד נמצא מחוץ לאתר. לעסקים שרוצים שכבת הגנה נוספת, אפשר ליישם את גרסת 3-2-1-1-0: עותק נוסף אחד מנותק או בלתי ניתן לשינוי, ואפס שגיאות מאומתות בבדיקות הגיבוי.

בדוגמה שלנו, העותק הראשון הוא הקבצים הפעילים ב-NAS. העותק השני הוא גיבוי מקומי נפרד של תחנות העבודה או צילומי מצב. העותק השלישי נמצא בענן או ב-NAS מרוחק. העותק הבלתי ניתן לשינוי יכול להיות מדיניות שמירת גרסאות בענן, או מדיה שמנותקת לאחר גיבוי תקופתי.

החלק האחרון - אפס שגיאות - הוא קריטי. גיבוי שמופיע בממשק כ"הושלם" אינו בהכרח גיבוי שניתן לשחזר. צריך לבצע בדיקת שחזור לקובץ בודד לפחות פעם בחודש, ובדיקה רחבה יותר של תיקייה, מחשב או מערכת עסקית כמה פעמים בשנה.

איך בוחרים נפח בלי לקנות יותר מדי?

יש למדוד את נפח המידע הקיים, ואז להוסיף מקום לצמיחה, לגרסאות קודמות ולגיבויי מחשבים. משרד שמחזיק כיום 1TB של קבצים לא בהכרח יסתפק ב-2TB. אם נשמרות גרסאות יומיות, תמונות מערכת וקבצים גדולים, נפח הגיבוי יכול לגדול במהירות.

נקודת פתיחה סבירה היא לתכנן נפח שימושי של פי שלושה עד חמישה מנפח המידע הפעיל, בהתאם לתדירות השינויים ולמדיניות השמירה. משרד שמחליף מעט מסמכים יכול להסתפק בפחות, בעוד משרד הפקה, תכנון או שיווק עם קובצי מדיה כבדים יזדקק למרווח גדול יותר.

בבחירת דיסקים, יש להשתמש בדיסקים שמיועדים לעבודה רציפה ב-NAS ולא בכוננים שולחניים בסיסיים. כדאי לרכוש דיסקים מאותה סדרה ובאותו נפח, אך לא בהכרח מאותה אצווה, ולהחזיק דיסק חלופי זמין אם זמינות המידע חשובה במיוחד. האחריות, דירוג העומס וההתאמה לעבודה במערך חשובים לא פחות מהמחיר לטרה-בייט.

הגדרות שחייבות להיות במערכת

לאחר התקנת החומרה, נדרש תהליך הגדרה מסודר. צרו חשבון מנהל נפרד מהחשבון היומיומי, הפעילו אימות דו-שלבי, הגדירו התראות למייל על כשל גיבוי, מחסור במקום פנוי או תקלה בדיסק, ובדקו שהשעון והעדכונים האוטומטיים פעילים.

מדיניות גיבוי מעשית למשרד כזה יכולה לכלול גיבוי של קבצי עבודה כל שעתיים, גיבוי יומי של תחנות עבודה, שמירה יומית למשך חודש, עותקים שבועיים לשלושה חודשים ועותקים חודשיים לשנה. זו אינה נוסחה קבועה: בעסק עם חובת שמירת מסמכים או מידע רגיש, ייתכן שיידרשו תקופות שמירה ארוכות יותר והגבלות גישה מחמירות יותר.

אל תשכחו את שירותי הענן. מחיקה של קובץ מתוך OneDrive, SharePoint או תיבת דואר יכולה להסתנכרן לכל המשתמשים. סל מחזור ושמירת גרסאות מספקים הגנה חלקית, אך אינם תמיד תחליף לגיבוי ייעודי של שירותי Microsoft 365 או Google Workspace.

מתי צריך פתרון מתקדם יותר?

אם העסק מפעיל שרת וירטואלי, מערכת ERP, מסד נתונים גדול, מצלמות אבטחה או עשרות עובדים מרחוק, מערך NAS בסיסי עשוי שלא להספיק. במקרים אלה יש לבחון שרת גיבוי ייעודי, תוכנת גיבוי עם תמיכה ביישומים עסקיים, אחסון מהיר יותר ותכנון התאוששות שמגדיר מי מחליט, מי משחזר ומה סדר העדיפויות בעת תקלה.

גם לעסק קטן כדאי להגדיר בעל אחריות אחד, פנימי או חיצוני, שבודק דוחות גיבוי ולא רק מתקין את המערכת ביום הראשון. ציוד איכותי, החל מ-NAS ודיסקים ועד UPS ומתג רשת, הוא השקעה נכונה רק כאשר הוא מוגדר, מנוטר ונבדק לאורך זמן.

מערכת גיבוי טובה לא נמדדת ביום שבו היא נרכשת, אלא ביום שבו צריך להחזיר קובץ, מחשב או משרד שלם לפעילות. תכננו את השחזור מראש, נסו אותו בפועל, ובחרו רכיבים שישאירו לעסק מקום לצמוח בלי להשאיר את המידע מאחור.