פתרונות מחשוב לעסקים הם החבילה שמרכיבה את סביבת העבודה הדיגיטלית של העסק: תחנות עבודה, שרתים, רשת, ענן, גיבוי ואבטחה ותמיכה. פתרון נכון נבנה סביב המערכות שהעסק תלוי בהן ולא סביב ציוד, ולכן מתחילים מרשימה של 6 רכיבים ובודקים בכל אחד מי אחראי עליו ומה קורה כשהוא נכשל. הטבלה מסכמת מה כולל כל רכיב ומה שואלים בהצעה.
| רכיב | מה כולל | מה בודקים בהצעה |
|---|---|---|
| תחנות עבודה | מחשבים, מערכת הפעלה, תוכנות, עדכונים ורישוי | מי מעדכן ומנטר, ומה קורה בתקלת חומרה |
| שרתים | קבצים, דואר, ERP ו-CRM, במשרד, בחוות שרתים או בענן | איפה כל שרת רץ ומי מגבה אותו |
| רשת ואינטרנט | קו אינטרנט, WiFi, חומת אש ו-VPN | קו גיבוי, קצב העלאה ושרידות |
| ענן | תוכנה כשירות (SaaS), שרתים וירטואליים ואחסון | מיקום המידע ותנאי יציאה |
| גיבוי ואבטחה | גיבוי, אימות רב-שלבי, עדכוני אבטחה והגנה על תחנות | תדירות הגיבוי ובדיקות שחזור |
| תמיכה | Help Desk, שליטה מרחוק וטיפול בתקלות | שעות פעילות, זמני תגובה וסוגי תקלות |
| שירות | מחיר בשקלים, לפני מע"מ | הערה |
|---|---|---|
| שעת טכנאי | 250 | לשעת עבודה |
| ביקור טכנאי | 180 עד 380 | לביקור |
| שעת ייעוץ ותכנון | 300 עד 362 | לשעה |
| חומת אש Check Point 1570, שכירות | 100 עד 108 | לחודש |
| חומת אש Fortinet FG-60E, שכירות | 78.75 עד 96.25 | לחודש |
אלה ממוצעי שוק ולא מחירון של טלקום אקספרט. הטבלה מכסה רכיבים שאפשר למדוד. מחיר של תחנות עבודה, שרתים ותמיכה חודשית נקבע לפי מספר העמדות והמערכות, ולכן הוא נבדק בהצעה מפורטת.
עיקרי הדברים
- פתרון מחשוב לעסק נבנה לפי המערכות שהעסק תלוי בהן, והציוד הוא תוצאה של ההחלטה ולא נקודת המוצא.
- לפי מערך הסייבר הלאומי, גיבוי מסודר מאפשר להתאושש ממתקפת כופר, ושימוש בתוכנות ברישוי מבטיח תהליך מסודר של עדכוני אבטחה.
- אימות דו-שלבי וסיסמה ארוכה מצמצמים את הסיכון של ניחוש וגניבת סיסמאות, גם בפישינג.
- לרוב המערכות מתאים ענן, ושרת במשרד מתאים בעיקר ליישומי זמן אמת קריטיים או לתוכנה שאינה עובדת היטב מרחוק.
- בהצעה מבקשים פירוק לפי רכיב ותנאי SLA כתובים, כדי שאפשר יהיה להשוות בין ספקים.
לסקירה של סוגי הענן לעסקים ומחיריהם ראו את המדריך שירותי ענן לעסקים. כאן מתמקדים בבניית הסביבה כולה.
אילו פתרונות מחשוב קיימים לעסקים?
שירותי IT ותמיכה טכנית
שירותי IT כוללים Help Desk, טיפול בתקלות, התקנות ועדכונים, ניהול משתמשים ושליטה מרחוק. התמיכה יכולה להיות לפי קריאה, כלומר הספק מגיע כשמשהו כבר תקול, או מנוהלת, כלומר הספק מנטר שרתים ותחנות, מעדכן תוכנות, בודק גיבויים ומטפל בתקלות לפני שהן עוצרות את העבודה, לפי SLA מוגדר. תמיכה לפי קריאה מתאימה לעסק קטן עם מעט עמדות ומערכות פשוטות. עסק שתלוי בשרת, ב-CRM או ב-ERP ירוויח לרוב ממודל מנוהל עם זמני תגובה מחייבים.
תחנות עבודה ורישוי
תחנת עבודה מנוהלת היא מחשב שהספק או איש ה-IT מעדכן, מנטר ומחליף לפי מדיניות, ולא מחשב שכל עובד מגדיר בעצמו. ניהול כזה כולל מערכת הפעלה ותוכנות ברישוי, עדכוני אבטחה אוטומטיים, הגנה על התחנה ואפשרות לשליטה מרחוק בעת תקלה. הרישוי חשוב כי תוכנה בלי רישוי אינה מקבלת עדכוני אבטחה באופן מסודר, ולכן היא נקודת תורפה. בהצעה כדאי לבקש רשימה של התוכנות, של סוגי הרישיונות ושל מי אחראי לחדש אותם.
גיבוי ואבטחת מידע
המלצות מערך הסייבר הלאומי לאבטחת מידע בעסק קטן מציגות כמה הגנות בסיסיות. גיבוי מסודר מאפשר שחזור אחרי מתקפת כופר, שימוש בתוכנות ברישוי מבטיח עדכוני אבטחה, וסיסמה ארוכה בשילוב אימות דו-שלבי מצמצמת ניסיונות פריצה. ההמלצות פורסמו ב-2018, והעקרונות שלהן תקפים גם בסביבה של היום.
שרתים: במשרד, בחווה או בענן
שרתים מארחים קבצים, דואר, מערכות CRM ו-ERP. הם יכולים לפעול בעסק, בחוות שרתים של ספק או בענן. בכל אחת מהאפשרויות קובעים מי מגבה, מי מעדכן ומה קורה כשהחומרה נכשלת. פירוט על הבדלים בין מודלי הענן נמצא במדריך שהוזכר למעלה.
רשתות תקשורת ואינטרנט לעסקים
תכנון של תשתית אינטרנט, WiFi, סיבים אופטיים, חומת אש ו-VPN הוא חלק מהפתרון, כי מערכות בענן ועבודה מרחוק תלויות בקו. בעסק שמריץ שרת מרוחק בודקים קצב העלאה ולא רק קצב הורדה, וכן קו גיבוי. פירוט נוסף על כבילה ותשתית נמצא במדריך תשתיות תקשורת.
איך בונים סביבת מחשוב חדשה לעסק, שלב אחרי שלב?
הקמה או החלפה של סביבת מחשוב נעשית בסדר קבוע, כדי שההחלטות על הציוד יבואו אחרי ההחלטות על המערכות:
- ממפים עמדות, משתמשים ומערכות עסקיות, ומסמנים אילו מהן קריטיות ליום העבודה.
- קובעים לכל מערכת היכן היא רצה: בענן, בחוות שרתים או במשרד.
- מתכננים את הרשת והקו: חיבור האינטרנט, קצב ההעלאה, WiFi וחומת אש, וקו גיבוי כשהעבודה תלויה בו.
- מגדירים אבטחה וגיבוי: אימות דו-שלבי, עדכונים אוטומטיים, תוכנות ברישוי ובדיקות שחזור.
- מטמיעים בשלבים, מתחילים בקבוצת עובדים אחת ומדריכים את המשתמשים לפני המעבר המלא.
- מגדירים ניטור ותחזוקה שוטפים, ומי מקבל התראה כשמשהו נופל.
סדר כזה מצמצם את הסיכון לרכוש ציוד או מנוי לפני שהוחלט אילו מערכות צריכות אותו. הוא גם מאפשר לבדוק בסוף כל שלב אם התוצאה עונה על הצורך שנקבע בהתחלה, ולתקן לפני שממשיכים לשלב הבא.
איך בוחרים ספק מחשוב לעסק?
- מוודאים שלספק יש ניסיון עם עסקים בגודל ובתחום שלכם, ומבקשים הפניות מלקוחות דומים.
- דורשים SLA ברור: זמני תגובה לפי חומרת התקלה, שעות פעילות ורמות גיבוי.
- מבררים אם התמיכה היא מרחוק או גם בהגעה למשרד, ומה כלול במחיר החודשי ומה מחויב בנפרד.
- בודקים שהפתרון גדל עם העסק, בלי להחליף ספק או לבנות את התשתית מחדש.
- משווים בין הצעות לפי רכיבים, ולא מתפשרים על איכות ותמיכה בשביל הפרש קטן במחיר.
למי שבוחן העברת התחזוקה לגורם חיצוני, יש מדריך על מיקור חוץ למחשוב.
מתי מתאים ענן ומתי שרת מקומי?
ההחלטה נעשית לכל מערכת בנפרד, ולא לעסק כולו. הטבלה מסכמת מצבים נפוצים:
| מצב | מה מתאים בדרך כלל | למה |
|---|---|---|
| עובדים מהבית ומכמה סניפים | ענן | גישה מכל מקום בלי חיבור לרשת המשרד |
| יישום זמן אמת קריטי | שרת מקומי או היברידי | תגובה מהירה ברשת המשרד ושליטה בחומרה |
| תוכנה שלא עובדת היטב מרחוק | שרת מקומי | הגבלות של היצרן או של הגרסה |
| עסק בצמיחה מהירה | ענן | הוספה והורדה של משאבים בלי רכישת חומרה |
| מידע רגיש בדרישות מחמירות | בדיקה לפי דרישות הרגולציה | מיקום המידע ותנאי הגישה נקבעים בדין ובחוזה |
פתרון היברידי, עם שרת קטן במשרד וגיבוי ושירותים בענן, מתאים לעסקים שנמצאים בין שני המצבים. את הקו שמחבר את המשרד לענן בונים לפי מספר העובדים ולפי השימוש. מידע על קו ייעודי ותמסורת נמצא במדריך קו תמסורת.
איך פתרונות מחשוב לעסקים משפרים את היעילות התפעולית?
אוטומציה של תהליכים
מערכות מחשוב מאפשרות לאוטומט משימות חוזרות כמו הוצאת חשבוניות, ניהול מלאי ועיבוד נתונים. זה מצמצם טעויות ידניות ומאיץ את המענה ללקוחות.
ניהול וזרימת מידע
מערכות ERP, CRM ו-BI מאחדות מידע מכל המחלקות, ומאפשרות לכל גורם בארגון לעבוד על מידע עדכני אחד ולזהות חריגות ודפוסים.
שיתוף פעולה וגישה מכל מקום
כלים לניהול פרויקטים, שיתוף מסמכים וישיבות וידאו מאפשרים עבודה משותפת גם מרחוק, ופתרונות ענן שומרים על המשכיות עבודה בעת חירום. שירותי IT מקצועיים מצמצמים את זמן ההשבתה כשיש תקלה.
מהי תקשורת מאוחדת כשירות (UCaaS) ולמי היא מתאימה?
תקשורת מאוחדת כשירות (UCaaS, Unified Communications as a Service) מרכזת בשירות אחד את הדואר, לוח הפגישות, הנוכחות, מסרים מיידיים, שיחות ועידה, פקס לדואר, הודעות קוליות לדואר ושיתוף מסמכים ומסכים. השירות נשען על המעבר של הטלפוניה ל-SIP ועל מרכזיות בענן, ולכן הגבול בין עולם ה-IT לעולם התקשורת הולך ומיטשטש.
הסיבה שעסקים מעוניינים בכך היא שעובדים מצפים שהכלים יהיו זמינים גם בנייד ובטאבלט, מהבית ומסניף אחר. לפני שמחליטים, בודקים אילו מהשירותים העסק צריך בפועל, כי לא כל עסק צריך שירותי ענן בכל תחום. עסק שתלוי ביישומי זמן אמת קריטיים בוחן בזהירות מה מעבירים לענן.
ממה מורכב המחיר של פתרון מחשוב לעסק?
אין מחיר אחד לפתרון מחשוב, כי הוא מורכב מכמה רכיבים שנקבעים בנפרד. ציוד נרכש בתשלום חד פעמי או נשכר במנוי, רישוי תוכנות הוא לרוב תשלום חודשי או שנתי לפי משתמש, והתקנה והטמעה מחויבות פעם אחת. תמיכה מנוהלת נקבעת בתשלום חודשי לפי מספר העמדות והשרתים ורמת ה-SLA, ושירותי ענן נקבעים לפי משאבים או לפי משתמשים. לכן בקשת הצעה טובה מפרטת כל רכיב בנפרד ומציינת מה קבוע, מה משתנה לפי שימוש ומה נדרש בפעם אחת, ואז אפשר להשוות בין ספקים.
כמה עולים שירותי IT ותמיכה בשוק?
הטבלה בראש העמוד מציגה טווחי שוק לרכיבי שירות שאפשר למדוד: שעת טכנאי, ביקור, שעת ייעוץ ושכירות חומת אש. הם מאפשרים לבדוק אם הצעה סבירה, אבל לא מחליפים פירוט לפי רכיב. שעת טכנאי נקבעת בשוק סביב 250 ש"ח, וביקור טכנאי נע בין 180 ל-380 ש"ח, לפי המרחק והדחיפות. כשמזמינים תמיכה לפי קריאה, בודקים אם המחיר כולל נסיעה ומהו הזמן המינימלי לחיוב.
מנוי חודשי מנוהל נבחן מול מספר הקריאות בפועל. עסק שפותח קריאה אחת בחודש עשוי לצאת בזול משעות בודדות, ועסק שפותח כמה קריאות בשבוע ירוויח ממנוי קבוע עם זמני תגובה מוגדרים. בהצעת שכירות של חומת אש בודקים מה כלול: ציוד, רישיון, עדכונים והחלפה בתקלה, ומשווים אותה לעלות של קנייה ורישוי לאורך כמה שנים ולא רק למחיר החודשי. חומת אש היא שכבה אחת בלבד, ושאר השכבות שכדאי לדרוש בהצעה מפורטות בעמוד שירותי אבטחת מידע לעסקים.
איך בונים גיבוי לעסק לפי כלל 3-2-1 ובודקים שחזור?
כלל 3-2-1 הוא נוהל מקובל בתחום הגיבוי: שלושה עותקים של המידע, על שני סוגי מדיה שונים, ועותק אחד לפחות מחוץ לאתר, למשל בענן. הכלל מגן מכשל בדיסק, ממחיקה בטעות, ממתקפת כופר שמצפינה גם כוננים מחוברים וממקרה חירום במשרד. כדי שהגיבוי יעמוד במתקפת כופר, כדאי שעותק אחד יהיה מנותק מהרשת או נעול לשינוי לפרק זמן מוגדר.
שני מדדים קובעים את התכנון. נקודת היעד לשחזור (RPO, Recovery Point Objective) היא כמות המידע שהעסק מוכן לאבד, כלומר כמה זמן אחורה חוזרים. זמן היעד לשחזור (RTO, Recovery Time Objective) הוא הזמן שבו המערכת צריכה לחזור לפעול. גיבוי לילי נותן RPO של עד יום, ושרת ERP שכל שעה בו חשובה דורש גיבוי תכוף יותר. בדיקת שחזור תקופתית חשובה כמו הגיבוי עצמו, כי גיבוי שמעולם לא שוחזר אינו הגנה מוכחת. להשוואה בין פתרונות אחסון ראו את המדריך על גיבוי בענן.
מה לבדוק בהצעה לפתרון מחשוב?
- פירוט לפי רכיב: ציוד, רישוי, שירות חודשי, התקנה ותמיכה.
- תנאי SLA כתובים: זמני תגובה ותיקון לפי חומרת התקלה, שעות פעילות ואחריות על גיבוי ושחזור.
- הפרדה בין תקלה שמשביתה את כל העסק לבין תקלה של עמדה אחת.
- תדירות הגיבוי, בדיקות שחזור תקופתיות ומיקום העותק.
- תנאי יציאה: איך מקבלים את המידע והתיעוד אם מחליפים ספק.
פתרונות מחשוב ותקשורת עם טלקום אקספרט
טלקום אקספרט היא אינטגרטור תקשורת עם מעל 25 שנות ניסיון. מהנדס תקשורת ממפה את המערכות, בודק את חיבור האינטרנט ואת הרשת ומתכנן את החיבור בין המחשוב, האינטרנט והטלפוניה, כך שיש כתובת אחת לבדיקת תקלות. בתחום הטלפוניה מרכזיה בענן מתחילה מ-20 ש"ח לשלוחה לחודש, במינימום 60 ש"ח לחודש. השירות מיועד לעסקים ולארגונים בלבד, ללא התחייבות.
אילו שירותים אפשר לקבל מטלקום אקספרט?
הטבלה מפרטת את שלבי העבודה. מחיר כל שלב תלוי במספר העמדות, במערכות ובתשתית, ולכן נקבע בהצעה מותאמת.
| שירות של טלקום אקספרט | מה כולל |
|---|---|
| מיפוי סביבת מחשוב ותקשורת | מיפוי מסודר של מערכות המחשוב והתקשורת בעסק, כולל קו האינטרנט והרשת, וזיהוי נקודות התורפה הקיימות בהן. |
| בדיקת הצעות של ספקי מחשוב | פירוק הצעת הספק לרכיביה, ובדיקה של רמת השירות (SLA) והתנאים המסחריים לפני החתימה על ההצעה. |
| תכנון מעבר לענן | תכנון מעבר המערכות לענן, כולל סדר ההעברה, דרישות קו התקשורת, בדיקות לפני ואחרי המעבר ותוכנית חזרה למקרה תקלה. |
| תכנון רשת, חומת אש ו-WiFi לעסק | תכנון רשת העסק לפי מספר העמדות, הכולל חיווט, מתגים, חומת אש ורשת WiFi מתאימה לכל אזור במשרד. |
| קבלו הצעת מחיר | |
לייעוץ ללא התחייבות: 077-8123111.
שאלות נפוצות על פתרונות מחשוב לעסקים
כשהעסק תלוי בשרת, ב-CRM או במערכת ERP, כשיש עובדים מרחוק או כשאין בעסק מי שאחראי על המחשוב. עסק קטן עם מעט עמדות ומערכות פשוטות יכול להסתפק בתמיכה לפי קריאה. אם תקלה של שעה אחת עוצרת הכנסות, כדאי מודל מנוהל עם זמני תגובה מחייבים.
חוזה כזה מגדיר ניטור של שרתים ותחנות, עדכוני תוכנה, בדיקת גיבויים וטיפול בתקלות בתשלום חודשי. ב-SLA בודקים זמני תגובה ותיקון לפי חומרת התקלה, שעות פעילות, תמיכה מרחוק מול הגעה למשרד ואחריות על גיבוי ושחזור. כדאי לוודא שיש הבחנה בין תקלה שמשביתה את כל העסק לבין תקלה בעמדה אחת.
לפי מערך הסייבר הלאומי, מומלצים גיבוי מסודר שמאפשר שחזור אחרי מתקפת כופר, תוכנות ברישוי שמבטיחות עדכוני אבטחה וסיסמה ארוכה וקשה לניחוש. אימות דו-שלבי מוסיף רובד הגנה מול גניבת סיסמאות בפישינג. ההמלצות המפורטות פורסמו ב-2018.
שרת במשרד מתאים בעיקר ליישומי זמן אמת קריטיים או לתוכנה שאינה עובדת היטב מרחוק. הוא נותן שליטה מלאה ותגובה מהירה ברשת המשרד, אבל מחייב גיבוי, אבטחה וחלקי חילוף. פתרון היברידי, עם שרת קטן במשרד וגיבוי בענן, מתאים לעסקים שנמצאים בין שני המצבים.
מתאימים אותו לפי מספר העמדות, המערכות שהעסק תלוי בהן והיקף העבודה מרחוק. עסק קטן עם כמה עמדות יסתפק לרוב בשירותי ענן, גיבוי אוטומטי ותמיכה מרחוק. ארגון עם עשרות עובדים יצטרך גם שרתים מנוהלים, ניהול הרשאות מרכזי ורשת מתוכננת עם חומת אש ו-VPN.
אינטגרטור תקשורת יכול לתכנן ולספק את שלושתם במסגרת אחת, כך שיש כתובת אחת לתקלות והרשת מתוכננת מראש לשרתים, לעמדות ולמרכזיה. כדאי לוודא שהחשבון והמידע רשומים על שם העסק ושההתקשרות אינה קושרת את השירותים יחד בדמי יציאה אחד. בטלקום אקספרט מהנדס תקשורת מתכנן את הפתרון ומלווה את ההתקנה.
בשוק, שעת טכנאי נעה סביב 250 ש"ח וביקור טכנאי בין 180 ל-380 ש"ח, לפני מע"מ. המחיר תלוי במרחק, בדחיפות ובמינימום החיוב. כדאי לברר אם הנסיעה כלולה ומה הזמן המינימלי לחיוב.
הכלל קובע שלושה עותקים של המידע, על שני סוגי מדיה, ועותק אחד מחוץ לאתר. הוא מגן מכשל בדיסק, ממחיקה בטעות ומכופר. בודקים שחזור כי רק שחזור מוצלח מוכיח שהגיבוי שמיש, ואפשר גם לקבוע ממנו את הזמן שהעסק צריך כדי לחזור לפעול.
