שתי שאלות קובעות את כל מערך הגיבוי

ILS Networks עובדת עם פלטפורמות הגיבוי המובילות בשוק הארגוני: Veeam Backup & Replication, Cove Backup, Dell Avamar ו‑Proxmox Backup Server. הבחירה בכלי נגזרת מהסביבה שלכם — פלטפורמת הווירטואליזציה, נפחי המידע, יעדי הגיבוי והתקציב — ולא ממדף מוצרים קבוע.

RPO הוא כמה מידע מותר לאבד — המרחק בין האירוע לבין העותק התקין האחרון. RTO הוא כמה זמן מותר להיות מושבתים — המרחק בין האירוע לבין הרגע שבו אנשים עובדים שוב. הם נמדדים לשני כיוונים שונים מאותה נקודה, ולכן שכבה שמצטיינת באחד לא בהכרח מצטיינת בשני.

גיבוי מקומי נשמר באתר עצמו ומאפשר שחזור מהיר של קבצים ומכונות. עותק Off‑site נשמר באתר אחר ומגן מפני תרחיש שבו האתר הראשי נפגע — שריפה, נזק פיזי או אירוע כופר שמצפין גם את הגיבוי המקומי. עותק בענן מוסיף שכבה נוספת של הפרדה וזמינות. מערך גיבוי מסודר משלב יותר משכבה אחת, בהתאם לרגישות המערכות ולדרישות הארגון.

לא. שכפול מעתיק גם את מה שהשתבש — מחיקה שגויה או הצפנה עוברות לצד השני כמעט מיד. הוא מצוין לקיצור זמן ההשבתה, אבל הוא מוסיף על גיבוי ולא בא במקומו.

כן. גיבוי שלא נבדק הוא הנחה, לא הגנה. בדיקות שחזור הן חלק מהשירות: שחזור בפועל של קבצים ומכונות מתוך הגיבוי, כדי לוודא שהמידע שלם ושהשחזור עומד בציפיות — לפני שאירוע אמיתי מכריח לגלות את זה.

התכנון מתחיל בשאלות העסקיות: אילו מערכות קריטיות, כמה מידע מותר לאבד (RPO) וכמה זמן מותר להיות מושבתים (RTO). מהיעדים האלה נגזרת הארכיטקטורה — תדירות הגיבוי, מיקום העותקים, רפליקציה ותרחישי שחזור — כך שהמערך תואם את הצרכים בפועל ולא להפך.

כן. במעבר בין פלטפורמות וירטואליזציה — למשל מ‑VMware ל‑Proxmox — ארכיטקטורת הגיבוי מתוכננת מחדש כחלק מהפרויקט, כך שהמערכות מגובות לאורך כל שלבי המעבר וגם אחריו. כך עבדנו, לדוגמה, בהגירה של Ariston Group ל‑Proxmox.

גיבוי הוא העותק; התאוששות מאסון היא היכולת לחזור לעבוד. אפשר להחזיק גיבוי תקין ועדיין להיות מושבתים ימים, אם אין לאן לשחזר ואין מי שיודע איך. לכן מתכננים לפי שני מדדים: RPO — כמה מידע מותר לאבד, ו‑RTO — תוך כמה זמן חוזרים לעבוד.

רק על ידי שחזור בפועל. גיבוי שמדווח הצלחה כל לילה עדיין יכול להיכשל בשחזור — קובץ פגום, מפתח הצפנה חסר, מכונה שלא עולה. אנחנו מבצעים בדיקת שחזור כחלק מהקמת המערך, ולא מחשיבים אותו גמור לפני שהשחזור הוכח.

שניהם, וזו הסיבה שכלל 3‑2‑1 עדיין רלוונטי: שלושה עותקים, על שני סוגי מדיה, אחד מחוץ לאתר. עותק מקומי נותן שחזור מהיר; עותק מחוץ לאתר שורד אירוע שפוגע באתר עצמו — שריפה, הצפה או כופרה שהגיעה לאחסון הרשת.