למה זה חשוב?

גיבוי תמונת מערכת שומר תמונת מצב מלאה של המערכת: מערכת ההפעלה, האפליקציות, ההגדרות, המחיצות והמידע. כך ניתן לחזור במהירות לפעילות במקרה של כשל, תקלה או אירוע סייבר.

מהו גיבוי תמונת מערכת?

גיבוי תמונת מערכת הוא שיטת גיבוי היוצרת עותק מלא של הכוננים שנבחרו ושל מצב מערכת ההפעלה בנקודת זמן מסוימת. באנגלית מקובל להשתמש בשני מונחים: System Image Backup, Image-Based Backup. המטרה היא לאפשר להחזיר את המחשב או השרת למצב שבו היו בעת יצירת הגיבוי, ולא להסתפק בשחזור קבצים בודדים בלבד.

 

מתי גיבוי Image שימושי במיוחד?

גיבוי מלא של תמונת מערכת מתאים במיוחד למצבים שבהם נדרש לשחזר לא רק את המידע, אלא גם את סביבת העבודה עצמה. לדוגמה: כשל בדיסק או ברכיב חומרה, תקלה במערכת ההפעלה, מתקפת כופרה או נוזקה, התאוששות מאסון, או מעבר לשרת ולחומרה חדשים תוך שמירה על ההגדרות הקיימות.

אחד היתרונות המרכזיים הוא קיצור זמן ההתאוששות. במקום להתקין מחדש מערכת הפעלה, אפליקציות, שירותים והגדרות, ניתן להחזיר את המערכת מתוך נקודת השחזור. בסביבות עסקיות הדבר מסייע לשפר את יעדי ההתאוששות (RTO/RPO) ולהקטין את זמן ההשבתה.

 

אפשרויות שחזור מגיבוי תמונת מערכת

אין צורך לבצע תמיד שחזור מלא. בהתאם לתרחיש, ניתן לבחור את רמת השחזור המתאימה: קובץ בודד, מחיצה, או מערכת שלמה.

שחזור קובץ או תיקייה

שחזור נקודתי מאפשר לפתוח את תמונת המערכת ולחלץ מתוכה קובץ או תיקייה נבחרים, מבלי להחזיר את כל השרת או להוריד את כל תמונת הגיבוי. אפשרות זו, המוכרת גם כ-File-Level או Granular Restore, שימושית במיוחד כאשר התקלה ממוקדת, למשל קובץ שנמחק בטעות או גרסה קודמת שנדרשת לשחזור.

 

 

שחזור מחיצה לכונן

כאשר מחיצה נעלמת, נפגמת או אינה נגישה, לדוגמה בעקבות כשל בכונן HDD או SSD או תקלה במערכת הקבצים, ניתן לשחזר את המחיצה הרלוונטית מתמונת המערכת. במקרים מתאימים אין צורך לבנות מחדש את מבנה הדיסק או להתקין מחדש את מערכת ההפעלה.

 

 

שחזור באמצעות מדיית ISO אתחולית

קובץ ISO יכול לכלול את כל הרכיבים הדרושים לאתחול ולשחזור. בתרחיש של התאוששות מלאה, המדיה האתחולית יכולה להכיל את נתוני המחיצות, תצורת הדיסק, נתוני האתחול וסביבת Windows PE. כך ניתן להפעיל מחשב גם כאשר אין עליו מערכת הפעלה פעילה ולהתחיל את תהליך השחזור מתוך סביבת התאוששות עצמאית.

 

 

שחזור מלא למחשב או לשרת חדש

 

 

שחזור Bare-Metal הוא שחזור למחשב או לשרת שאין עליהם מערכת הפעלה מותקנת, או למערכת שבה הדיסק הוחלף לחלוטין. באמצעות USB או מדיית ISO אתחולית ניתן להעלות סביבת שחזור ולהחזיר את המערכת המלאה. זו אפשרות יעילה במקרה של החלפת חומרה, תחזוקה עמוקה או כשל מוחלט של המערכת הקודמת.

לאן אפשר לשחזר?

יעד השחזור תלוי בארכיטקטורת מערכות המידע ובמטרה העסקית. שלושת היעדים הנפוצים הם מחשב פיזי, מכונה וירטואלית ומכונה וירטואלית בענן.

 

מחשב או שרת פיזי

בשחזור Bare-Metal למחשב פיזי משתמשים בדרך כלל במדיית אתחול, לרוב USB. המדיה מפעילה סביבת התאוששות ומאפשרת לטעון את תמונת המערכת אל הדיסק המקומי. זהו תרחיש נפוץ לאחר החלפת דיסק, תקלה חמורה או מעבר לחומרה חדשה.

מכונה וירטואלית

ניתן לשחזר מערכת גם כסביבה וירטואלית. פורמט הדיסק הווירטואלי משתנה בהתאם לפלטפורמה, לדוגמה VHD או VHDX בסביבות Hyper-V, ופורמטים מקבילים בסביבות VMware. תהליך ההמרה וההתאמה עשוי להתבצע אוטומטית באמצעות מערכת הגיבוי. כך ניתן להפעיל שרת שנפל כמכונה וירטואלית ולהקטין משמעותית את זמן ההשבתה.

מכונה וירטואלית בענן

פלטפורמות הענן של Microsoft, של Amazon ושל Google מאפשרות להפעיל מכונות וירטואליות ולייבא אליהן תמונות מערכת בהתאם לדרישות הספק. תהליך ההתאוששות דומה לשחזור למכונה וירטואלית מקומית, אך לכל ספק ענן יש פורמטים, מגבלות ותהליך ייבוא משלו.

בנוסף, ספקי הענן מאפשרים לעיתים לגבות מכונות וירטואליות גם ברמת הפלטפורמה באמצעות API ייעודי. לכן, בסביבה עננית מומלץ לתכנן את אסטרטגיית הגיבוי בהתאם לשכבת ההגנה הנדרשת ולתרחישי השחזור האפשריים.

גיבוי תמונת מערכת לעומת גיבוי קבצים – מה ההבדלים?

אין שיטת גיבוי אחת שמתאימה לכל תרחיש. גיבוי ברמת קבצים בדרך כלל מהיר יותר, צורך פחות שטח אחסון ומתאים במיוחד למסמכים, תיקיות ונתוני משתמש. גיבוי תמונת מערכת, לעומת זאת, שומר גם את מערכת ההפעלה, האפליקציות, ההגדרות ומבנה המחיצות. לכן הוא מתאים יותר לשרתים, למערכות עסקיות קריטיות ולתרחישי התאוששות מלאה.

• לשרת קבצים ניתן לשלב בין השיטות: גיבוי תמונת מערכת למחיצת המערכת וגיבוי קבצים למחיצות הנתונים.

• בשרתים המריצים יישומים עסקיים קריטיים, גיבוי תמונת מערכת מאפשר להחזיר את סביבת המערכת עצמה ולא רק את הנתונים.

• במחשב שולחני שבו חשובים בעיקר מספר תיקיות ומסמכים ואין צורך לשמר את תצורת המערכת, גיבוי קבצים עשוי להספיק.

• לשחזור מלא מסוג Bare-Metal נדרש גיבוי שמכיל את רכיבי המערכת והאתחול. לכן גיבוי תמונת מערכת הוא הבחירה המתאימה.

 

סיכום

גיבוי תמונת מערכת מאפשר ליצור צילום מלא ברמת בלוקים של דיסק או מחיצה בנקודת זמן מוגדרת ולהשתמש בו לצורך חזרה מהירה לפעילות במקרה של תקלה, כשל חומרה או אירוע סייבר. מעבר לשחזור מלא, ניתן להשתמש בתמונת הגיבוי גם לצורך מעבר למכונה וירטואלית, מקומית או בענן, ובכך לצמצם את זמן ההשבתה.

כאשר גיבוי תמונת מערכת מתוכנן, מנוהל ונבדק כראוי, הוא הופך לאחד הכלים החשובים ביותר בתוכנית התאוששות מאסון. הוא מאפשר לעסק להחזיר לא רק את הקבצים, אלא את המערכת כולה, במהירות, בשליטה ובפחות תלות בהתקנה מחדש.

BackupONE – הגנה מלאה, שחזור גמיש

פתרון גיבוי והתאוששות שמאפשר להגן על מערכות קריטיות, לשלב גיבוי מלא וגיבוי קבצים ולבנות תהליך שחזור שמתאים ליעדי ההמשכיות העסקית של הארגון.