גיבוי בענן לעסקים: מחירי מחירון, סוגי גיבוי והגנה מכופרה

גיבוי בענן לעסקים הוא העתקה אוטומטית ומוצפנת של השרתים, מחשבי העובדים ושירותי הענן של העסק אל מרכז נתונים מרוחק, כך שאפשר לשחזר מידע אחרי תקלת חומרה, מחיקה בטעות או מתקפת כופרה. העלות נקבעת לפי נפח הנתונים, מספר השרתים והמחשבים ויעדי השחזור, ולכן המחשבון שלהלן נותן אומדן חודשי ראשוני, ואחריו מוצגים מחירוני הספקים הגדולים.

עיקרי הדברים

• גיבוי בענן אמין נשען על שלושה עקרונות: עותק מחוץ למשרד, הצפנה, ובדיקת שחזור בפועל ולא רק דוח הצלחה.
• סנכרון קבצים אינו גיבוי: מחיקה או הצפנה בכופרה מתעדכנות גם בענן, ולכן נדרשות גרסאות היסטוריות.
• שלושת ספקי הענן הציבורי הגדולים מפעילים אזורים בישראל: Azure ב-Israel Central, ‏Google Cloud בתל אביב ו-AWS בתל אביב.
• הגנה מכופרה דורשת עותק בלתי ניתן לשינוי או מנותק, חשבון נפרד לניהול הגיבוי ואימות דו-שלבי.
• שחזור שרת שלם מוגבל במהירות הקו, ולכן בנפחים גדולים משלבים עותק מקומי לצד העותק בענן.

עסק שמעדיף שהגיבוי ינוהל בידי ספק מקצועי, עם ניטור יומי ובדיקות שחזור תקופתיות, יכול לקרוא על גיבוי בענן מנוהל, שם מפורטים יעדי השחזור, חלוקת האחריות מול הספק והשאלות לשאול בהצעה.

מה זה גיבוי בענן לעסקים ואיך הוא עובד בפועל?

בגיבוי בענן מתקינים על השרת או על המחשב רכיב תוכנה קטן (סוכן גיבוי, Backup Agent), או מחברים את שירות הגיבוי ישירות לחשבון הענן של העסק. מרגע ההגדרה התהליך רץ ברקע לפי מדיניות קבועה:

1. בחירת מה מגבים: תיקיות, שרת שלם, מסדי נתונים, תיבות דואר או מחשבי עובדים.
2. הצפנה ודחיסה של הנתונים עוד לפני שהם יוצאים מהמשרד.
3. ביטול כפילויות (Deduplication): קטעי מידע שכבר נשמרו אינם נשלחים שוב, וכך קטן הנפח שעובר בקו ושנשמר בענן.
4. העברה בערוץ מוצפן אל מרכז הנתונים של הספק.
5. שמירת גרסאות לפי תקופת שמירה (Retention) שהוגדרה מראש, כדי שאפשר יהיה לחזור לנקודת זמן מסוימת.
6. דוח הצלחה או כשל, והתראה במייל לאחראי כשהגיבוי לא הושלם.

ברמת השחזור קיימות שתי גישות. גיבוי ברמת קבצים (File-Level) שומר תיקיות וקבצים, ומתאים כשצריך להחזיר מסמך שנמחק. גיבוי תמונה של שרת (Image-Level) שומר את כל הכונן, כולל מערכת ההפעלה, היישומים וההגדרות, ומאפשר להקים שרת שלם מחדש על חומרה אחרת או כמכונה וירטואלית. לשחזור מהיר של עסק שהשרת שלו קרס עדיף גיבוי תמונה, ולשחזור יומיומי של קבצים גיבוי קבצים פשוט ומהיר יותר. ברוב העסקים משלבים את שניהם.

אילו מונחים חשוב לדעת לפני שבוחרים פתרון גיבוי?

אילו סוגי גיבוי קיימים ומה ההבדל ביניהם?

• גיבוי מלא (Full Backup): עותק של כל הנתונים בכל מחזור. השחזור פשוט, אבל הוא דורש נפח רב וזמן העברה ארוך, ולכן מבצעים אותו לרוב פעם אחת או מדי פעם.
• גיבוי מצטבר (Incremental Backup): שומר רק את מה שהשתנה מאז הגיבוי הקודם. חסכוני מאוד בנפח ובקו, ובשחזור התוכנה מרכיבה את הגרסה מכמה נקודות.
• גיבוי דיפרנציאלי (Differential Backup): שומר את כל השינויים מאז הגיבוי המלא האחרון. תופס יותר נפח ממצטבר, אבל השחזור נשען על שני רכיבים בלבד.
• גיבוי רציף (Continuous Backup): מעתיק כל שינוי כמעט מיד. מתאים למערכות שבהן כל דקת מידע יקרה, ודורש קו יציב ונפח העלאה מספק.
• צילום מצב (Snapshot): תמונה של מערכת שלמה בנקודת זמן, נפוץ בשרתים וירטואליים ובסביבות ענן.
• גיבוי מודע יישומים (Application-Aware): מגבה מסדי נתונים, מערכות ERP ו-CRM ושרתי דואר באופן שמבטיח עותק עקבי שניתן לשחזר תקין.

ברוב הפתרונות המודרניים מבצעים גיבוי מלא ראשוני ואחריו גיבויים מצטברים בתדירות גבוהה. התוכנה ממזגת אותם ברקע, כך שהשחזור מהיר גם אחרי חודשים של גיבויים.

אילו נתונים בעסק כדאי לגבות ומה אפשר להשאיר מקומי?

נקודת המוצא היא מיפוי לפי השפעה על העסק. נתונים שאובדנם עוצר את העבודה או יוצר חבות חוקית מגבים תמיד ומחוץ למשרד: מסדי הנתונים של מערכת הנהלת החשבונות וה-ERP, שרתי הקבצים, תיבות הדואר ומאגרי הלקוחות. מחשבי עובדים שמחזיקים מסמכים מקומיים נכללים בגיבוי אם העבודה לא נעשית כולה בתיקיות משותפות. מה שניתן להשאיר מקומי בלבד הם נתונים הניתנים ליצירה מחדש בקלות, כמו קבצי התקנה, מטמונים וקבצים זמניים. מומלץ לקבוע לכל קבוצת נתונים RPO ו-RTO משלה, כדי שהנתונים הקריטיים יגובו בתדירות גבוהה והשאר בתדירות נמוכה וזולה יותר.

גיבוי בענן בלבד או פתרון היברידי עם עותק מקומי?

גיבוי בענן בלבד פשוט לניהול ומוציא את המידע מהמשרד, אבל השחזור שלו מוגבל במהירות הקו. שחזור של כמה טרה-בייט דרך האינטרנט יכול להימשך שעות ארוכות ואף ימים. בפתרון היברידי (Hybrid Backup) נשמר עותק נוסף על התקן גיבוי במשרד: שחזור יומיומי ושחזור שרת שלם נעשים ממנו במהירות, והעותק בענן נשמר לאירוע שבו המשרד עצמו נפגע, בשריפה, בגניבה או בהצפה של כל הרשת בכופרה.

הכלל המעשי: ככל שה-RTO שהעסק דורש קצר יותר והנפח גדול יותר, כך גדל הערך של עותק מקומי. משרד עם שרת קבצים וקבצי CAD או מדיה כבדים כמעט תמיד ירוויח מפתרון היברידי. כדי לא לחנוק את הקו מקובל לבצע את ההעלאה הראשונה בלילות ובסופי שבוע, להגביל את רוחב הפס של הגיבוי בשעות העבודה ולהסתמך על ביטול כפילויות. בנפחים גדולים מאוד יש ספקים שמאפשרים טעינה ראשונית או שחזור באמצעות כונן פיזי שנשלח בדואר.

מהירות ההעלאה של הקו היא הגורם המגביל, ולא מהירות ההורדה. לפני שבוחרים פתרון כדאי למדוד את קצב ההעלאה בפועל, ואם צריך לשקול קו תמסורת סימטרי, שבו מהירות ההעלאה שווה למהירות ההורדה.

איך מגינים על הגיבוי עצמו מפני כופרה?

תוקפים יודעים שגיבוי תקין מבטל את הלחץ לשלם כופר, ולכן הם מחפשים את מערכת הגיבוי ומנסים למחוק או להצפין אותה לפני שהם מפעילים את ההצפנה. סוכנות הסייבר האמריקאית ממליצה במדריך ההתגוננות מפני כופרה לשמור גיבויים מוצפנים ומנותקים מהרשת, לבדוק את תקינותם ואת היכולת לשחזר מהם באופן קבוע, ולהחליט בזהירות על שימוש באחסון בלתי ניתן לשינוי, משום שהגדרה שגויה שלו עלולה לעלות ביוקר.

אחסון כזה מבוסס על מנגנון "כתיבה פעם אחת, קריאה פעמים רבות" (WORM, Write Once Read Many). לפי התיעוד של Microsoft, כשמדיניות שמירה ננעלת באחסון Blob של Azure אי אפשר לשנות או למחוק את הנתונים עד תום התקופה, גם לא בידי משתמש עם הרשאות ניהול מלאות בחשבון. גם ב-Azure Backup אפשר לנעול את הכספת בצורה בלתי הפיכה, והיכולת זמינה גם באזור Israel Central. מנגנונים דומים קיימים אצל ספקי הענן האחרים ובחלק מתוכנות הגיבוי.

מעבר לכך, כמה צעדים פשוטים מצמצמים את הסיכון במידה ניכרת:

• חשבון נפרד למערכת הגיבוי, שאינו חלק מהדומיין של המשרד, עם אימות דו-שלבי (MFA).
• תקופת שמירה ארוכה מספיק, כדי שאפשר יהיה לחזור לנקודה שלפני חדירת התוקף, שלעיתים קודמת בשבועות להצפנה.
• התראות על מחיקה חריגה או על שינוי פתאומי בנפח הגיבוי.
• תרגיל שחזור מתועד לפחות פעם ברבעון, כולל שחזור שרת שלם ולא רק קובץ בודד.

האם צריך לגבות גם את Microsoft 365 ואת Google Workspace?

כן. ספק שירות התוכנה אחראי לזמינות השירות ולשרידות התשתית שלו, אבל מחיקה בטעות, חשבון של עובד שעזב או הצפנה בכופרה הן באחריות העסק, ותקופות סל המחזור מוגבלות. גיבוי ייעודי שומר עותק נפרד של הדואר, הקבצים ואתרי השיתוף, עם תקופת שמירה שהעסק קובע. Microsoft עצמה מציעה שירות כזה, Microsoft 365 Backup, שמחירו 0.15 דולר לכל GB של תוכן מוגן בחודש לפי עמוד התמחור הרשמי שלה, ויש גם תוכנות גיבוי של צדדים שלישיים.

איפה נשמרים הנתונים ומה החוק בישראל מחייב?

שלושת ספקי הענן הציבורי הגדולים מפעילים כיום אזורי ענן בישראל: Microsoft Azure באזור Israel Central, ‏Google Cloud באזור תל אביב (me-west1) ו-Amazon Web Services באזור תל אביב (il-central-1). עסק שמעדיף שהעותק בענן יישב בישראל יכול לבחור באחד מהם, או בספק תקשורת ישראלי שמפעיל חוות שרתים מקומית. עסק עם סניפים בחו"ל יבחן גם שמירה של עותק נוסף באזור קרוב לסניפים.

בצד הרגולטורי, תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף ב-14 באוגוסט 2025. לפי הרשות להגנת הפרטיות, הוא הרחיב את סמכויות האכיפה והטלת העיצומים הכספיים. גיבוי של מאגר לקוחות, תיקים רפואיים או נתוני שכר הוא חלק מהאחריות של העסק על המידע.

תקנות הגנת הפרטיות (אבטחת מידע) קובעות כי כשבעל מאגר מתקשר עם גורם חיצוני שמקבל גישה למאגר, עליו לבחון מראש את סיכוני ההתקשרות ולקבוע בהסכם אילו נתונים הספק רשאי לעבד, איך יוחזר המידע ויושמד בסיום ההתקשרות וכיצד ידווח הספק על אירוע אבטחה. במאגרים ברמת אבטחה בינונית וגבוהה נדרשים גם נהלים כתובים לגיבוי שוטף ולשחזור. לפני חתימה עם ספק גיבוי כדאי לוודא שההסכם עונה על הדרישות האלה ולהתייעץ עם הממונה על הגנת הפרטיות או עם היועץ המשפטי.

כמה עולה גיבוי בענן לעסקים ב-2026?

בשוק קיימים ארבעה מודלים עיקריים של תמחור: לפי נפח (תשלום לכל GB שנשמר), לפי מחשב או שרת מוגן, לפי משתמש (בגיבוי של Microsoft 365 או Google Workspace), וחבילה מנוהלת שכוללת תוכנה, אחסון וניטור במחיר חודשי קבוע. במודל לפי נפח חשוב להבחין בין שכבת אחסון חמה, שהשחזור ממנה מיידי, לבין שכבות קרות, שהן זולות בהרבה אך גובות דמי שליפה ותקופת שמירה מינימלית. מודל לפי מחשב מתאים לעסק עם מעט מחשבים ונפח גדול, ומודל לפי נפח מתאים כשיש הרבה מחשבים ונפח קטן.

כדי לקבל הצעה מדויקת צריך לדעת את נפח הנתונים הנוכחי וקצב הגידול, מספר השרתים והמחשבים, יעדי RPO ו-RTO ותקופת השמירה הרצויה. מחירוני הספקים הגדולים מוצגים בטבלה שלהלן, ובסוף העמוד טבלה של שירותי הגיבוי שאפשר לבקש עבורם הצעה.

מחירון רשמי של שירותי גיבוי ואחסון בענן

הטבלה מציגה מחירי מחירון רשמיים של הספקים הגדולים, כפי שפורסמו באתרים שלהם. המחירים בדולרים (USD) ולפני מע"מ, ואין זה מחירון של טלקום אקספרט.

מחיר האחסון אינו כולל תוכנת גיבוי, פעולות קריאה וכתיבה והעברת נתונים החוצה, שמתומחרות בנפרד אצל רוב הספקים. בשירות מנוהל המחיר נקבע בהצעה לפי היקף המערכות, ובכל השוואה כדאי לבקש עלות שנתית כוללת, כולל דמי שחזור בשעת חירום.

כמה עולה גיבוי בענן לעסק קטן עם שרת אחד ועשרה מחשבים?

אפשר לבנות אומדן גס מתוך המחירונים הרשמיים שלמעלה, ובלבד שזוכרים שהוא אינו כולל תוכנת גיבוי, העברת נתונים החוצה, ניהול ושירות. נניח שרת אחד עם 400GB של נתונים, עשרה מחשבי עובדים, ו-200GB של דואר ומסמכים ב-Microsoft 365.

• שרת ב-Azure Backup: 10 USD לשרת מוגן, ובנוסף כ-0.025 USD לכל GB של נפח הגיבוי. אם נפח הגיבוי שנשמר הוא 800GB (כמה גרסאות), מדובר בכ-30 USD לחודש.
• עשרה מחשבים בגיבוי ללא הגבלת נפח במחיר של 99 USD לשנה למחשב: 990 USD לשנה, כ-82.5 USD לחודש.
• Microsoft 365 Backup ל-200GB בתעריף של 0.15 USD ל-GB: כ-30 USD לחודש.

הסכום הכולל במחירון הוא כ-142 USD לחודש לפני מע"מ, ובפועל הוא משתנה לפי תקופת השמירה, מספר הגרסאות וקצב הגידול של הנתונים. ההפרש בין מחירון לבין הצעה סופית נובע בעיקר ממה שהמחירון אינו כולל, ולכן מבקשים הצעה שנותנת מחיר שנתי כולל. את האומדן החודשי בשקלים אפשר לקבל במחשבון בראש העמוד.

מה לבדוק לפני שבוחרים ספק גיבוי בענן?

• מיקום הנתונים: באיזה אזור נשמר העותק, והאם אפשר לבחור באזור בישראל.
• שליטה בהצפנה: מי מחזיק במפתחות, העסק או הספק.
• הגנה מפני כופרה: האם יש נעילה של עותקים, תקופת שמירה מספקת והפרדת הרשאות.
• RPO ו-RTO בחוזה: תדירות הגיבוי וזמן השחזור צריכים להופיע בהסכם השירות, ולא רק בעלון שיווקי.
• שחזור בשעת חירום: כמה זמן לוקח לשחזר שרת שלם, האם השחזור כרוך בתשלום נוסף, והאם אפשר להריץ את השרת זמנית בענן עד שהמשרד חוזר לפעול.
• כיסוי מלא: שרתים, מסדי נתונים, תיבות דואר, ומחשבי עובדים שעובדים מהבית ואינם מחוברים לרשת המשרד.
• ניטור והתראות: דוח יומי והתראה על כשל הם סטנדרט. ניטור יזום שבו צוות הספק מטפל בכשלים הוא בדרך כלל שירות בתוספת.
• גדילה: האם אפשר להוסיף נפח, שרתים או רישיונות בלי לעצור את הגיבויים הקיימים ובלי להתחיל גיבוי מלא מחדש.
• סיום ההתקשרות: באיזה פורמט מקבלים את הנתונים בחזרה, ומתי הם נמחקים אצל הספק.

איזה פתרון גיבוי בענן מתאים לעסק, ואיך בוחרים?

אין פתרון אחד שמתאים לכל עסק, והבחירה נקבעת לפי מבנה הנתונים ולפי יעדי השחזור. הטבלה מסכמת התאמה לפי מצבים נפוצים.

אחרי שבוחרים, בודקים שלושה דברים: שהעותק נשמר מחוץ למשרד, שיש לו נעילה או ניתוק מהרשת מפני כופרה, ושנערך תרגיל שחזור אחד לפחות עם תוצאה מתועדת.

מה ההבדל בין גיבוי בענן לבין אחסון בענן?

אחסון בענן הוא מקום לשמור בו קבצים, ואילו גיבוי בענן הוא תהליך שלם: תזמון אוטומטי, שמירת גרסאות, ביטול כפילויות, הצפנה, תקופת שמירה, דוחות ושחזור מנוהל. מי שמעתיק קבצים ידנית לשירות אחסון מקבל עותק, אבל לא מקבל גרסאות היסטוריות מסודרות או התראה כשעותק נכשל. גם המחיר שונה: במחירון של שירות אחסון משלמים לכל GB, ובגיבוי נוספים תוכנת הגיבוי, דמי ההגנה לכל שרת או מחשב, ולעיתים דמי שחזור.

בפועל עסק יכול לבנות גיבוי משלו מתוכנה ומשירות אחסון זול, או לרכוש שירות גיבוי מלא. הבחירה תלויה בשאלה מי בעסק יבדוק את הדוחות, יפעיל תרגילי שחזור ויטפל בכשלים.

גיבוי מנוהל או שירות בניהול עצמי?

בשירות בניהול עצמי העסק רוכש תוכנה ואחסון, ומישהו מטעמו מגדיר את המדיניות, עוקב אחרי הדוחות ומבצע את תרגילי השחזור. זה זול יותר, ומתאים לעסק שיש בו איש מחשוב זמין. בגיבוי מנוהל הספק לוקח על עצמו את ההגדרה, הניטור, הטיפול בכשלים ובדיקות השחזור, והעסק מקבל דוח. לעסק בלי איש מחשוב במשרה מלאה הניהול הוא לרוב החלק החשוב בשירות, משום שגיבוי שאיש אינו בודק נכשל בדרך כלל בשקט. ההבדלים, תכולת השירות והשאלות לספק מפורטים במדריך המנוהל שמוזכר למעלה.

מה ההבדל בין גיבוי לבין התאוששות מאסון כשירות (DRaaS)?

גיבוי בענן מבטיח שהמידע לא יאבד, אבל לא שהעסק ימשיך לעבוד. התאוששות מאסון כשירות (DRaaS, Disaster Recovery as a Service) מוסיפה את השכבה הזו: עותק פעיל של השרתים נשמר במרכז נתונים של ספק, ובעת תקלה חמורה במשרד מפעילים אותם שם ועוברים לעבוד מולם, בלי לחכות לשחזור מלא. השירות משכפל (Replication) את השרתים באופן רציף או בפרקי זמן קצרים, כך שנקודת השחזור קרובה מאוד לרגע התקלה, והתשלום חודשי, בלי רכישת ציוד לאתר משני.

DRaaS מתאים לעסק שהשבתה של כמה שעות עולה לו יותר מהשירות עצמו: מערכות הזמנות ומכירות, מוקדי שירות, משרדי רואי חשבון ועורכי דין סביב מועדי הגשה, וארגונים בתחומים מפוקחים. לעסק קטן עם שרת קבצים בלבד גיבוי היברידי מספיק בדרך כלל.

גיבוי בענן עם טלקום אקספרט

טלקום אקספרט מלווה עסקים בתכנון גיבוי בענן: מיפוי המערכות והנתונים, קביעת יעדי RPO ו-RTO, בדיקת קצב ההעלאה של הקו, בחירת מודל התמחור והשוואה בין הצעות. הליווי מתבצע בידי מהנדס תקשורת עם מעל 25 שנות ניסיון, והשירות מיועד לעסקים ולארגונים בלבד.

שירותי גיבוי בענן שאפשר לבקש עבורם הצעה

אחרי שבדקתם את המחירונים ואת המחשבון, אפשר לבקש הצעה לפי המפרט של העסק. בכל שורה בטבלה אפשר לבקש הצעת מחיר בווטסאפ.

לתכנון גיבוי בענן לעסק שלכם, כולל בדיקת קצב ההעלאה ותרגיל שחזור ראשון, ייעוץ ללא התחייבות: 077-8123111.

שאלות נפוצות על גיבוי בענן לעסקים