גיבוי שרת וירטואלי — אוטומטי, מבודד וניתן לשחזור

שיטת 3-2-1 היא כלל האצבע המקובל בעולם הגיבוי: שלושה עותקים של המידע (המקור ועוד שניים), על שני סוגי אחסון שונים, כשלפחות עותק אחד נמצא מחוץ לסביבת הייצור. הרעיון פשוט — שום תקלה בודדת, בין אם דיסק, שרת או טעות אנוש, לא אמורה למחוק את כל העותקים בבת אחת.

בשרת VPS זה יכול להיראות כך: השרת הפעיל עצמו, הגיבוי היומי שכלול בכל VPS באמפייר אייאל, ועותק נוסף בגיבוי מנוהל עם שמירה ארוכה יותר או עותק מבודד. עסקים רבים מוסיפים גם ייצוא תקופתי של מסד הנתונים לאחסון משלהם — שכבת הגנה נוספת שלא תלויה בספק אחד. ככה, גם אם אחת השכבות נפגעת, תמיד נשארת עוד אחת לחזור אליה.

גיבוי של השרת כולו מאפשר להחזיר את המערכת למצב קודם במכה אחת, וזה הכלי הנכון אחרי עדכון שהשתבש או פריצה. אבל לא תמיד רוצים להחזיר את כל השרת: אם נמחקה בטעות טבלה אחת או תיקייה של לקוח, שחזור מלא עלול לדרוס עבודה של שעות שנעשתה מאז.

לכן כדאי לשלב בין גיבוי מלא של השרת לבין גיבוי ברמת מסד הנתונים, שמאפשר לשחזר פריט בודד. במסדי נתונים פעילים חשוב במיוחד לוודא שהגיבוי עקבי — כלומר נלקח בצורה שלא תופסת את הנתונים באמצע כתיבה — אחרת עלולים לגלות ביום השחזור שהעותק לא שמיש.

RPO (Recovery Point Objective) עונה על השאלה: כמה מידע אנחנו מוכנים לאבד? אם מגבים פעם ביום, במקרה הגרוע תאבדו עד 24 שעות של שינויים. RTO (Recovery Time Objective) עונה על שאלה אחרת: כמה זמן העסק יכול להיות מושבת עד שהשרת חוזר לעבוד?

לאתר תדמית שמתעדכן פעם בשבוע, RPO של 24 שעות בהחלט מספיק. לחנות אונליין שמקבלת הזמנות כל הזמן, או למערכת שמנהלת מלאי ולקוחות, יום שלם של נתונים שנעלם הוא נזק ממשי — ושם כדאי לשאוף ל-RPO של שעות בודדות או אפילו דקות. את היעדים האלה קובעים לפי עלות ההשבתה בפועל, לא לפי תחושת בטן.

הגיבוי היומי שכלול בכל VPS מתאים לרוב האתרים והפרויקטים. כשהעסק מתחיל לתלות בשרת הכנסות, הזמנות או מידע של לקוחות, שווה לשאול שלוש שאלות: כמה שעות של נתונים אפשר להרשות לעצמכם לאבד, כמה זמן השבתה העסק יכול לספוג, והאם יש הגנה גם מפני מתקפה שמכוונת לגיבויים עצמם. לפי התשובות בוחרים חבילה.

גיבוי בסיסי — ₪349 לחודש: גיבוי אחד ביום, RPO של 24 שעות, RTO של עד 4 שעות ושמירה של 14 יום. מתאים לשרתים שבהם יום של שינויים הוא סיכון סביר, אבל רוצים גיבוי מנוהל עם יעד שחזור מוגדר.

גיבוי מתקדם — ₪799 לחודש: ארבעה גיבויים ביום, RPO של 4–6 שעות, RTO של עד שעתיים, שמירה של 90 יום, עותק מבודד (air-gap) ורפליקת DR. מתאים לחנויות ולמערכות עסקיות שמתעדכנות לאורך כל היום.

DRaaS — ₪2,499 לחודש: RPO של דקות, RTO של 15 דקות עד שעה, שמירה של 365 יום, עותק air-gap ותרגולי DR. זו הרמה למערכות שבהן כל דקת השבתה עולה כסף ופוגעת באמון הלקוחות.

מתקפות כופר מודרניות לא מסתפקות בהצפנת השרת — הן מחפשות גם את הגיבויים שמחוברים אליו ומצפינות או מוחקות אותם. גיבוי שנגיש מתוך השרת עצמו, עם אותן הרשאות, עלול ליפול יחד איתו.

עותק air-gap הוא עותק שמבודד מסביבת הייצור, כך שהשרת הנגוע לא יכול לשנות או למחוק אותו. בחבילות הגיבוי המתקדם וה-DRaaS העותק המבודד הוא חלק מהשירות, ולכן גם בתרחיש הגרוע נשארת נקודת שחזור נקייה. לצד זה חשוב לשמור על עדכוני מערכת, סיסמאות חזקות וגישה מוגבלת — הגיבוי הוא קו ההגנה האחרון, לא היחיד.

שחזור טוב מתחיל עוד לפני התקלה: יודעים איזה גיבוי הוא האחרון התקין, מי מאשר את השחזור, והאם משחזרים את כל השרת או רק קבצים ומסד נתונים. כשמשהו קורה, פונים לתמיכה האנושית שלנו 24/7, מזהים יחד את נקודת השחזור המתאימה — לרוב האחרונה שלפני התקלה או לפני ההדבקה — ומשחזרים.

אחרי השחזור בודקים שהאתר או המערכת עולים, שהנתונים עדכניים ושהגורם לתקלה טופל, כדי שלא תחזור. בחבילת DRaaS נערכים גם תרגולי DR, כך שהתהליך נבדק מראש ולא בפעם הראשונה ביום של משבר. לתכנון מלא של המשכיות עסקית כדאי לקרוא גם על התאוששות מאסון.