גיבוי או DR, מה בעצם ההבדל בין שתי השאלות?
גיבוי ו-DR עונים על שאלות שונות. גיבוי שואל "איך אני מחזיר את המידע אם הוא נמחק או נהרס". Disaster Recovery שואל "איך אני ממשיך לעבוד אחרי תקלה חמורה, ותוך כמה זמן". אחד עוסק בנתונים, השני עוסק בזמן, ושניהם חשובים.
גיבוי
איך אני מחזיר את המידע
עוסק בנתונים
Disaster Recovery
איך אני ממשיך לעבוד
עוסק בזמן
גיבוי, רשת הביטחון לנתונים
גיבוי מנוהל שומר עותקים של הנתונים שלכם, כדי שתוכלו לשחזר אם משהו נמחק, נפגם או אבד. זו רשת הביטחון הבסיסית שכל עסק חייב. אבל יש לה גבול: שחזור לוקח זמן, ובזמן הזה המערכת עדיין למטה. גיבוי מבטיח שלא תאבדו את המידע, לא שתמשיכו לעבוד ברגע זה. כדאי שהגיבוי יכסה לא רק קבצים, אלא גם מסדי נתונים, הגדרות והרשאות, ושיישמר בעותק נפרד מהמערכת המקורית.
DR, לחזור לעבוד מהר
התאוששות מאסון מתמקדת בזמן ההשבתה. במקום רק "יש לנו עותק", היא שואלת: כמה מהר אנחנו מעלים את המערכת מחדש? מה התוכנית כשהשרת הראשי נופל? DR הוא ההיערכות (תיעוד, סדר עדיפויות ותלויות בין מערכות) שמקצרת את הזמן שבו העסק מושבת.
למדריך המפורט על בניית התוכנית עצמה, ראו תוכנית התאוששות מאסון: איך בונים אחת שבאמת עובדת.
מה זה RPO ו-RTO, ולמה הם קובעים הכל?
כשמתכננים המשכיות עסקית, שני מושגים חוזרים, ושניהם על ציר הזמן:
- RPO (Recovery Point Objective): כמה נתונים אתם יכולים להרשות לעצמכם לאבד. כלומר, עד לאיזו נקודת זמן אחורה תשחזרו: הדקה האחרונה, השעה האחרונה, אתמול.
- RTO (Recovery Time Objective): תוך כמה זמן אתם חייבים לחזור לפעול אחרי תקלה.
מה כל אחד נותן
מה מבטיח
- גיבוי
- שהמידע קיים וניתן לשחזור
- Disaster Recovery
- שחוזרים לפעילות מהר
מתמקד ב
- גיבוי
- נתונים (RPO)
- Disaster Recovery
- זמן השבתה (RTO)
כולל
- גיבוי
- עותקים של קבצים, מסדי נתונים והגדרות
- Disaster Recovery
- תוכנית, תיעוד, סדר עדיפויות ותלויות
מתאים ל
- גיבוי
- כל עסק, בסיס הכרחי
- Disaster Recovery
- מערכות שהשבתתן עולה ביוקר
| גיבוי | Disaster Recovery | |
|---|---|---|
| מה מבטיח | שהמידע קיים וניתן לשחזור | שחוזרים לפעילות מהר |
| מתמקד ב | נתונים (RPO) | זמן השבתה (RTO) |
| כולל | עותקים של קבצים, מסדי נתונים והגדרות | תוכנית, תיעוד, סדר עדיפויות ותלויות |
| מתאים ל | כל עסק, בסיס הכרחי | מערכות שהשבתתן עולה ביוקר |
איך נראית תוכנית בסיסית
לא צריך תוכנית ענק כדי להתחיל. ארבעה צעדים בונים בסיס אמין:
- 1
מיפוי המערכות הקריטיות
אילו מערכות, קבצים ומסדי נתונים באמת מפעילים את העסק, ומה תלוי במה.
- 2
הגדרת RPO ו-RTO לכל מערכת
כמה נתונים מותר לאבד וכמה מהר צריך לחזור, לפי החשיבות, לא לפי ברירת מחדל.
- 3
גיבוי בעותקים נפרדים
לוודא שהגיבוי מכסה קבצים, מסדי נתונים, הגדרות והרשאות, ושמור בנפרד מהמקור.
- 4
בדיקת שחזור תקופתית
לתרגל שחזור בפועל, לא להניח שהוא עובד עד שראיתם אותו מצליח.
אז איזו תוכנית גיבוי ו-DR מתאימה לכם?
גיבוי הוא ההתחלה, לא הסוף. אם העסק שלכם חי ממערכת מקוונת, גיבוי לבדו משאיר אתכם עם מידע שמור, אבל מושבתים. שילוב של גיבוי מנוהל עם תוכנית התאוששות מאסון (שנבדקת מדי פעם) הוא מה שמחזיר אתכם לעבודה מהר. תגידו לנו מה קריטי אצלכם, ונבנה את זה נכון.
שאלות נפוצות
חלקית. גיבוי מבטיח שהמידע קיים ואפשר לשחזר אותו, אבל שחזור לוקח זמן, ובינתיים העסק מושבת. DR (התאוששות מאסון) מתמקד בזמן: כמה מהר אתם חוזרים לעבוד. עסק שכל שעת השבתה עולה לו כסף צריך את שניהם.
DR הוא תוכנית והיערכות שמאפשרות לחזור לפעילות מהר אחרי תקלה חמורה, כשל חומרה, מתקפה, או אסון. הוא לא רק "עותק של המידע", אלא כל מה שצריך כדי להעלות את המערכות מחדש בזמן קצר.
לא באותה מידה. ככל שהשבתה עולה לכם יותר (בכסף, בלקוחות או בשירות קריטי) כך DR חשוב יותר. לאתר תדמית, גיבוי טוב אולי מספיק; למערכת שהעסק חי ממנה, DR הוא הכרחי.
RPO (Recovery Point Objective) קובע כמה מידע מותר לאבד — למשל גיבוי של פעם ביום מאפשר לאבד עד יום עבודה. RTO (Recovery Time Objective) קובע כמה זמן מותר שהמערכת תהיה למטה עד שחוזרים לעבוד. שניהם יחד מגדירים את התוכנית.
מחוץ לאתר שבו יושבת המערכת המקורית, ורצוי בדאטה סנטר נפרד. גיבוי שיושב פיזית לצד השרת שהוא מגבה נחשף לאותו סיכון (שריפה, גניבה, תקלת חשמל) שיכול לפגוע בשניהם יחד.
העלות תלויה בנפח הנתונים וב-RTO/RPO הנדרשים, אך תוכנית בסיסית עם גיבוי מנוהל ורפליקציה לדאטה סנטר שני נגישה גם לעסקים קטנים-בינוניים ולא רק לארגונים גדולים.