גיבוי · Veeam Cloud Connect · DRaaS
גיבוי והתאוששות מאסון שבאמת נבדקו
וינטו טכנולוגיות מתכננת, מקימה ומתפעלת גיבוי והתאוששות מאסון על Veeam: גיבוי מנוהל למערכות מקומיות, גיבוי מחוץ לאתר לענן הפרטי EMCloud באמצעות Veeam Cloud Connect, ושירות DRaaS עם ארכיטקטורה, RPO, RTO ונוהל מעבר מוגדרים במסגרת התקשרות.
מה כולל השירות?
גיבוי והתאוששות מאסון עונים על שאלות שונות. גיבוי עונה על השאלה ״אפשר להחזיר את המידע?״; התאוששות מאסון עונה על השאלה ״תוך כמה זמן העסק חוזר לעבוד, ומאיפה?״. וינטו מתכננת את שניהם ומגדירה בכתב מה בדיוק הלקוח רכש.
וינטו משווקת ומטמיעה פתרונות Veeam כבר שנים רבות והיא ספקית ענן של Veeam. הגיבויים יכולים להישמר באתר הלקוח, להיות מועתקים מחוץ לאתר ל-EMCloud באמצעות Veeam Cloud Connect, או שניהם. מכיוון ש-EMCloud פועל בשני מתקנים עצמאיים, העותקים וסביבות ההתאוששות נמצאים על תשתית שבבעלות וינטו ובתפעולה בישראל.
שירות DRaaS נקבע לכל לקוח בנפרד. ארכיטקטורת ההתאוששות, המערכות הכלולות, RPO ו-RTO, נוהל המעבר והחזרה ולוח הבדיקות מוגדרים בהסכם השירות — ואינם נובעים אוטומטית ממנוי לגיבוי.
למי השירות מתאים
- ארגונים שהגיבוי שלהם מעולם לא שוחזר מקצה לקצה בתנאים אמיתיים.
- מנהלי IT שצריכים עותק מחוץ לבניין, מחוץ לרשת ומחוץ להרשאות הניהול של האתר הראשי.
- חברות שצריכות להציג להנהלה או לביקורת תוכנית התאוששות מתועדת עם יעדים מוסכמים.
- לקוחות EMCloud שצריכים התחייבות להתאוששות מעבר לגיבוי הסטנדרטי של הפלטפורמה.
אילו בעיות השירות פותר
- עותק גיבוי יחיד באותו חדר שרתים עם הייצור, חשוף לאותה תקלה, שריפה או כופרה.
- גיבויים שרצים כל לילה אבל בלי שחזור שנבדק, בלי נוהל כתוב ובלי אחראי.
- יעדי התאוששות שלא סוכמו עם העסק, כך שאף אחד לא יודע מה נחשב ״התאוששות״.
- כופרה שמגיעה למאגרי הגיבוי דרך אותן הרשאות דומיין של סביבת הייצור.
היקף השירות ותוצרים
- אבחון מערכות, נפחי מידע, קצב שינויים וסדרי עדיפויות עסקיים להתאוששות.
- תכנון ארכיטקטורת הגיבוי: מאגרים מקומיים, עותקים מחוץ לאתר, זמני שמירה, אפשרויות Immutability והצפנה.
- הטמעה והגדרה של Veeam לשרתים וירטואליים ופיזיים ול-Microsoft 365.
- גיבוי מחוץ לאתר ל-EMCloud באמצעות Veeam Cloud Connect.
- שירות DRaaS: רפליקציה ל-EMCloud, ספרי הפעלה, נוהלי מעבר וחזרה, עם RPO ו-RTO שנקבעים בהסכם.
- בדיקות שחזור ובדיקות DR מתוזמנות עם תוצאות כתובות.
- ניטור שוטף של משימות גיבוי, נפח ותקלות, כולל טיפול.
גיבוי, הגנת פלטפורמה ו-DRaaS — ההבדלים
שלוש שכבות מתבלבלות לעיתים קרובות. הטבלה מראה למה כל אחת מתחייבת ולמה לא.
| שכבה | מה זה | התחייבות להתאוששות |
|---|---|---|
| גיבוי EMCloud סטנדרטי | גיבוי VM אוטומטי יומי עם שמירה מתגלגלת של 14 יום, כלול בשרתי EMCloud | Best Effort; ללא RPO או RTO מובטחים (הסכם שירותי הענן, סעיף 9) |
| הגנת פלטפורמה בין אתרים | כל VM ב-EMCloud מועתק למתקן השני כחלק מתכנון העמידות של הפלטפורמה | הגנת תשתית בלבד; ללא מעבר ייעודי ללקוח, ללא RPO או RTO |
| גיבוי מנוהל (Veeam) | גיבוי מתוכנן למערכות מקומיות ובענן, באתר ומחוצה לו באמצעות Veeam Cloud Connect | זמני שמירה, תזמון ובדיקות שחזור כפי שסוכם בהזמנת השירות |
| DRaaS | רפליקציה, ספרי הפעלה ומעבר שנבדק ל-EMCloud עבור המערכות הכלולות | RPO, RTO ונוהל מוגדרים בהסכם ה-DR |
איך אנחנו מבצעים
אבחון
מסווגים מערכות לפי השפעה עסקית, מודדים נפחים וקצב שינויים, ומסכמים סדרי עדיפויות עם בעלי העסק.
תכנון
מתכננים מאגרים, יעדים מחוץ לאתר, זמני שמירה, הצפנה והפרדת הרשאות, ומתעדים יעדי התאוששות לכל מערכת.
יישום
מטמיעים ומגדירים Veeam, מחברים עותקים מחוץ לאתר ל-EMCloud דרך Veeam Cloud Connect, ובונים רפליקציית DR כשנרכשה.
בדיקות קבלה
מבצעים בדיקת שחזור מלאה, ובשירות DR גם מעבר מבוקר; מתעדים את זמני ההתאוששות בפועל ומתקנים את מה שלא עבד.
תפעול
מנטרים משימות מדי יום, מטפלים בתקלות, חוזרים על בדיקות לפי הלוח ומעדכנים ספרי הפעלה כשהמערכות משתנות.
טכנולוגיות ושותפים
- Veeam — גיבוי, רפליקציה ו-Veeam Cloud Connect; וינטו היא משווקת ותיקה של Veeam וספקית ענן של Veeam
- EMCloud — הענן הפרטי של וינטו בשני מתקנים עצמאיים בישראל, כיעד לגיבוי מחוץ לאתר ולהתאוששות
- גיבוי Microsoft 365 — גיבוי תיבות דואר ו-Tenant בסביבות Microsoft 365
וינטו אינה מפרסמת RPO או RTO כלליים. יעדי התאוששות נקבעים לכל לקוח ולכל מערכת, והופכים להתחייבות רק כשהם נכתבים בהסכם DR.
למה וינטו
- משווקת ותיקה של Veeam וספקית ענן של Veeam, עם Veeam Cloud Connect שרץ על תשתית בבעלות וינטו.
- היעד מחוץ לאתר הוא EMCloud: שני מתקנים תת-קרקעיים ועצמאיים ברמת Tier 3+ בישראל בתפעול וינטו — לא דלי אחסון של צד שלישי.
- הפרדה ברורה בין גיבוי Best Effort, הגנת פלטפורמה ו-DR בהתקשרות, כך שהציפיות תואמות את החוזה.
- אותו צוות מתכנן את הרשת, הענן והגיבוי — וזה מבטל את המעברים בין ספקים שבדרך כלל שוברים תוכניות התאוששות.
פרויקטים רלוונטיים
לקוחות גיבוי ו-DR אינם מפורסמים בנפרד. בין לקוחות הענן המנוהל על EMCloud:
- הדסה — שירותי ענן
- Philip Stein — ענן מנוהל
- ALDO Israel — ענן מנוהל
שאלות נפוצות
מה ההבדל בין גיבוי להתאוששות מאסון?
גיבוי שומר עותקים של המידע כדי שאפשר יהיה לשחזר אותו. התאוששות מאסון מחזירה את השירות: המערכות, הרשת וההרשאות שהמשתמשים צריכים, בזמן מוסכם וממיקום מוסכם. גיבוי טוב הוא תנאי ל-DR, אבל הוא לא תוכנית DR.
איזה RPO ו-RTO אתם יכולים להציע?
זה תלוי במערכות, בקצב השינויים, בתקשורת ובתקציב. אנחנו מודדים את כל אלה בשלב האבחון ומציעים יעדים לכל מערכת. RPO ו-RTO המוסכמים נכתבים בהסכם שירות ה-DR; איננו מתחייבים אליהם מראש.
האם וינטו היא ספקית Veeam Cloud Connect?
כן. וינטו היא ספקית ענן של Veeam ומציעה Veeam Cloud Connect, כך שלקוחות שעובדים עם Veeam יכולים לשלוח עותקי גיבוי או רפליקות ל-EMCloud בלי להקים אתר שני משלהם.
האם הגיבוי הסטנדרטי של EMCloud נחשב התאוששות מאסון?
לא. הגיבוי הסטנדרטי הוא גיבוי VM יומי, על בסיס Best Effort, עם שמירה של 14 יום, וההעתקה בין האתרים היא הגנת תשתית. אף אחד מהם אינו כולל התחייבות למעבר ייעודי ללקוח. התאוששות מאסון היא שירות נפרד בהתקשרות.
באיזו תדירות צריך לבצע בדיקות שחזור ו-DR?
לפחות אחרי כל שינוי משמעותי ובלוח זמנים קבוע שסוכם עם העסק — בדרך כלל אחת לרבעון לבדיקות שחזור של מערכות קריטיות, ולפחות פעם בשנה לתרגיל DR מלא. הלוח הוא חלק מהזמנת השירות.
שירות של וינטו
נבדוק את ארכיטקטורת הגיבוי וה-DR שלכם
שלחו תיאור קצר של המערכות ושל הגיבוי הקיים. נגיד לכם איפה הפערים בהתאוששות ואיך נראה תכנון DR שנבדק.
וינטו טכנולוגיות · פעילה מאז 2010 · מוסמכת ISO 27001, ISO 27017 ו-ISO 9001 · הענן הפרטי EMCloud על AS35435