שירותי ענן יכולים לשפר את היכולת של עסק להמשיך לעבוד כשהמשרד אינו זמין, אבל עצם המעבר לענן אינו מבטיח שרידות. המשכיות עסקית תלויה בתכנון, בהרשאות, בגיבויים, בתקשורת ובבדיקות שחזור.
מה הענן כן יכול לתת?
- גישה מבוקרת למערכות ולמסמכים גם מחוץ למשרד.
- אפשרויות יתירות בין אזורים ושירותים, בהתאם לתצורה ולחבילה.
- הפחתת התלות בשרת פיזי יחיד שנמצא באתר העסק.
- יכולת להרחיב משאבים או להעביר עבודה למיקום חלופי.
היתרונות האלה משמעותיים בזמן תקלה, אירוע חירום או עבודה מרחוק. עם זאת, הם מתקיימים רק אם המערכות הוגדרו מראש ואם העובדים יודעים כיצד להתחבר אליהן באופן מאובטח.
מה הענן אינו פותר לבד?
ספק הענן אחראי לחלק מהתשתית, והלקוח נשאר אחראי בין היתר למידע, לזהויות, להרשאות ולהגדרות מסוימות. זהו מודל האחריות המשותפת שמתואר גם בתיעוד Microsoft.
- מחיקה שגויה או חשבון שנפרץ עלולים לפגוע גם במידע שבענן.
- סנכרון אינו בהכרח גיבוי: שינוי או הצפנה זדונית עלולים להסתנכרן.
- תלות בספק יחיד, באזור יחיד או בקו אינטרנט יחיד עלולה ליצור נקודת כשל.
- גישה מרחוק ללא MFA וניהול הרשאות עלולה להרחיב את שטח התקיפה.
תכנית המשכיות מעשית
- מגדירים אילו שירותים חייבים לחזור ראשונים ומהו זמן ההשבתה המרבי.
- מפרידים בין סביבת הייצור לבין עותקי גיבוי ומגבילים הרשאות מחיקה.
- מפעילים MFA, רישום אירועים והתראות לחשבונות מנהלים.
- מתעדים חלופת תקשורת וגישה במקרה שהמשרד או הספק אינם זמינים.
- מבצעים בדיקת שחזור תקופתית ולא מסתפקים בדוח שהגיבוי “הצליח”.
בתכנון נכון אפשר לשלב ענן ציבורי, שירותים מנוהלים וגיבוי גאוגרפי. התאמה כזו היא חלק מעבודת תשתיות ו־DRP שמבצעות חברות כמו M-Challenge, אך היא צריכה להיבנות לפי הסיכונים והצרכים של כל עסק.
השורה התחתונה
הענן הוא כלי חשוב להמשכיות עסקית, לא שכבת קסם. ארגון יהיה עמיד יותר רק כאשר הארכיטקטורה, הגיבויים, הזהויות ותרגול החירום עובדים יחד.
קרדיט תמונה: Julia Filirovska / Pexels, בהתאם לרישיון Pexels.
