מה יקרה לעסק שלך ביום שאחרי קריסת השרתים?

בקצרה: גיבוי שומר עותק של הקבצים, אבל אחרי קריסה מלאה או מתקפת כופר השחזור ממנו יכול לקחת ימים. התאוששות מאסון (DR) מחזיקה שכפול חי של הסביבה, כך שהעסק ממשיך לעבוד תוך דקות. שני המדדים שכל מנכ”ל צריך להכיר הם RTO (תוך כמה זמן חוזרים לעבוד) ו־RPO (כמה מידע מוכנים לאבד). תוכנית DR נבנית בארבעה שלבים: מיפוי מערכות קריטיות, הגדרת יעדים, בחירת רפליקציה ובדיקות תקופתיות.

תארו לעצמכם יום עבודה רגיל. המשרד שוקק, ופתאום הכול נעצר: המיילים לא נשלחים, מאגר הלקוחות לא נגיש ותוכנת הנהלת החשבונות לא עולה. בירור מהיר מול ה־IT מגלה שהשרת המרכזי קרס, או גרוע מזה, שהעסק תחת מתקפת כופר (Ransomware).

התגובה הראשונה של רוב בעלי העסקים היא “אל דאגה, יש לנו גיבוי”. אבל האם הגיבוי הזה יחזיר אתכם לעבודה תוך דקות, או שתגלו שנדרשים ימים של החלפת חומרה, התקנה והגדרה? כאן נכנס ההבדל הקריטי בין גיבוי לבין תוכנית התאוששות מאסון.

מה ההבדל בין גיבוי ל־DR?

אחת הטעויות הנפוצות ביותר היא לבלבל בין Backup לבין Disaster Recovery.

• גיבוי (Backup): תהליך פסיבי של העתקת קבצים. מצוין כשקובץ בודד נמחק בטעות. אבל בקריסה מלאה, השחזור דורש לקנות חומרה, להתקין מערכות, להגדיר הרשאות ולבנות סביבות מחדש, תהליך של ימים שבהם העסק מפסיד כסף ומוניטין.
• התאוששות מאסון (DR): היכולת להמשיך לעבוד כמעט מיד, גם כשהתשתית המקורית הושמדה לגמרי.

הדימוי: גיבוי הוא גלגל רזרבי בבגאז’. הוא יעזור בפנצ’ר, אבל לא כשהרכב הלך לטוטאל לוס. DR הוא רכב חלופי מתודלק שמחכה מעבר לפינה: ברגע שהראשון נעצר, עוברים לשני וממשיכים לנסוע.

אילו מדדים כל מנכ”ל חייב להכיר?

כדי לבנות אסטרטגיה נכונה, ההנהלה צריכה לחשוב במונחים של זמן וכסף (SLA):

• RTO (Recovery Time Objective) — זמן ההתאוששות. השאלה: תוך כמה זמן אנחנו חוזרים לעבוד?
• RPO (Recovery Point Objective) — נקודת ההתאוששות. השאלה: כמה מידע אנחנו מוכנים לאבד, דקות או שעות?

מערכות DR מתקדמות מאפשרות RPO שקרוב לאפס, בזכות שכפול (רפליקציה) בזמן אמת.

למה DR חשוב דווקא בישראל, ודווקא עכשיו?

הצורך ב־DR לא תיאורטי. בישראל יש שני סיכונים מרכזיים:

• מתקפות סייבר: ישראל היא מהמדינות המותקפות ביותר בעולם, והאקרים משביתים מערכות שלמות בדרישה לכופר.
• המצב הביטחוני: שריפות, פגיעה פיזית בתשתית או הפסקות חשמל ממושכות עלולות להשבית שרתים שיושבים במשרד.

היתרון של OMC Cloud: שילוב של קרבה פיזית ושרידות מרבית. המידע נשאר בישראל, תחת רגולציה מקומית, בחוות שרתים תת־קרקעיות מאובטחות.

איך בונים תוכנית המשכיות עסקית?

בניית תוכנית DR היא תהליך אסטרטגי בארבעה שלבים:

1. מיפוי מערכות קריטיות: מזהים את המערכות שחייבות לחזור לפעולה תוך דקות, כמו ERP או CRM.
2. הגדרת יעדי SLA: מתאימים את ה־RTO וה־RPO לצרכים העסקיים ולתקציב.
3. בחירת טכנולוגיית רפליקציה: יוצרים עותק חי של סביבת הייצור בענן של OMC, בזמן אמת.
4. בדיקות תקופתיות (Dry Run): מדמים קריסות כדי לוודא שברגע האמת, לחיצה על Failover באמת מחזירה את העסק לעבודה תוך דקות.

רוצים לראות איך זה עובד אצלנו? קראו על פתרונות ה־DR של OMC.

שאלות נפוצות

גיבוי לא מספיק?

גיבוי מספיק לשחזור קבצים בודדים. בקריסה מלאה או במתקפת כופר, השחזור ממנו יכול לקחת ימים. DR מחזיר את העסק לעבודה תוך דקות.

מה ההבדל בין RTO ל־RPO?

RTO הוא הזמן עד שחוזרים לעבוד. RPO הוא כמות המידע שעלולה ללכת לאיבוד, כלומר כמה זמן אחורה חוזרים.

אילו מערכות צריך לכלול בתוכנית DR?

קודם כול את המערכות שבלעדיהן העסק נעצר, כמו ERP, CRM, דואר ומסדי נתונים. אחר כך את השאר, לפי סדר חשיבות ותקציב.

באיזו תדירות צריך לבדוק את ה־DR?

באופן תקופתי, בסימולציות קריסה (Dry Run), כדי לוודא שה־Failover באמת עובד בזמן שהוגדר.

לסיכום

היום השאלה היא לא “אם” תהיה תקלה, אלא “מתי”, ועד כמה תהיו מוכנים. גיבוי שומר על הקבצים, ו־DR שומר על העסק. המומחים של OMC Cloud כאן כדי לבנות לכם תעודת ביטוח טכנולוגית, כדי שתוכלו לישון בשקט בידיעה שהעסק מוגן ושריד בכל תרחיש. צרו קשר לייעוץ ובדיקת מוכנות לעסק שלכם.