סקירה כללית
פתרון ה- C2 Backup הוא גיבוי מבוסס ענן על ידי גיבוי ישיר של מחשבים פיזיים ונתוני SaaS ל-Synology C2 וגם גיבוי באתר הלקוח. יש 2 תוכניות גיבויים:
לקוחות פרטיים
- להשתמש במחשבי Windows עם צריכת אחסון נמוכה
- פיתרון קל להטמעה שאינו דורש תחזוקת חומרה ותוכנה רבה
- תוכניות גיבוי קלות להבנה ובמחיר סביר
לקוחות עסקיים
- פתרון C2 Backup מוסיף שכבת הגנה נוספת עבור מחשבי Windows וחשבונות של Microsoft 365.
- פתרון C2 Backupמתאים לארגון עם משרדים מבוזרים וכאלה שמגבים בצורה לא יעילה תחנות עבודה דרך שירות VPN.
עיקרי תוכניות הגיבוי
- הגנת מידע מרכזית – גבה בצורה מאובטחת ויעילה את מחשבי Windows ונתוני Microsoft 365 ממסוף אחד.
- הגדרות גיבוי גמישות – הגדר את תזמון הגיבוי ומדיניות ה- RETENTION (שמירה) על סמך דרישות ההגנה האישיות.
- שיטות שחזור מרובות – שחזר בדיוק את מה שאתה צריך, החל משחזור מחשב מלא (bare-metal) ועד קבצים וספריות.
גיבוי באתר המקומי (On-Prem) או גיבוי בענן
השוק של גיבויים בענן גדל בקצב אקספוננציאלי כתוצאה של הנגשת הגיבויים והפיכתם לקלה יותר לשימוש, לכן מינפה חברת סינולוג'י את ניסיונה הרב בגיבויים ומידע לצורך הפיתוח של C2 Backup. למרות כל זאת, יש לקוחות שיעדיפו גיבויים באתר המקומי ( ON PREMISE) בגלל הגבלות ומדיניות של החברה.
הגנת מידע מרכזית
- Windows / Microsoft 365
- גיבוי מצטבר (incremental)
- הצפנה
- פריסה המונית
תמיכה בחלונות ו- Microsoft 365
הגן על מחשבי Windows עם גיבוי מסוג bare-metal. שיטה נוספת זו לגיבוי היא יצירת תמונת ראי (snapshots) של המחשב כולו או הדיסק וכך מגבים מידע והגדרות מערכת מהמקור שנבחר. בהשוואה לגיבוי מסורתי ברמת הקובץ הבודד, שיטה זו שצויינה כאן (bare-metal/snapshots) לוקחת פחות משאבי מערכת ומקטינה את זמן הקונפיגורציה.
מערכות הפעלה נתמכות:
- חלונות 7/10
- Windows Server 2008 R2, 2012, 2012 R2, 2016/2019
שירותי Microsoft 365
- שרת Exchange אונליין: תיבות דואר פרטיות, משותפות, ארכיון, אנשי קשר ויומן.
- שירות OneDrive לעסקים: כל הקבצים והמטא-נתונים (metadata), כולל שיתוף קבצים, הרשאות, וזמן אחרון בו חלו שינויים.
תמיכה בחלונות ו- Microsoft 365
גיבוי אינקרימנטלי (באנגלית – incremental)
כל גיבוי נוסף אחרי הגיבוי הראשוני, מעביר רק את השינויים שבוצעו מאז הגיבוי הקודם וכך מקטין את העומס על הרשת והאחסון המקומי. אופציה זו מופעלת כברירת מחדל.
- במחשבי חלונות: עיקביות מידע (data consistency) נשמרת ע"י שימוש בשירות VSS מובנה.
- בשירות Microsoft 365: ע"י שימוש ברכיבי API של 365, רק מידע שעבר שינוי נשלח לגיבוי C2 בענן.
הצפנת מידע
הגיבויים מוגנים בצורה מאובטחת באמצעות מפתח ההצפנה C2 שנוצר תוך כדי תהליך ההגדרה הראשוני. כל הנתונים המאוחסנים ב-Synology C2 מוצפנים בהצפנת AES-256 סיביות לאבטחה מירבית. עובדי Synology אינם יכולים לעזור בשחזור הנתונים ללא מפתח האבטחה. הצפנה מקצה לקצה משמשת לגיבוי מכשירי Windows, בעוד בצד השרת
ההצפנה משמשת עבור חשבונות Microsoft 365.
הגדרות גיבוי גמישות
- לוח זמנים לגיבוי
- מדיניות שימור (retention)
לוח זמנים לגיבוי
ניתן להתחיל משימות גיבוי באופן ידני או בהתבסס על לוח זמנים נבחר בצורה אוטומטית בתהליך שמגן על המידע.
C2 Backup מציע שני סוגים של גיבוי מתוזמן:
תזמון גיבוי מבוסס זמן
לארגן את הגיבויים עם ציר זמן מתוכנן. המשימה יכולה לרוץ אחת לשעה, ביום או בשבוע, בזמן מוגדר. משתמשים יכולים גם לבחור בגיבוי יומי אוטומטי (Auto Daily Backup) כדי לאפשר לגיבוי C2 להחליט על זמן הגיבוי האופטימלי ביותר.
תזמון גיבוי מבוסס אירועים
הקפד שהגיבויים לא יתחילו בזמן שהמשתמש במחשב עובד עליו. התחל גיבויים עם טריגרים כמו:
- מסך נעול
- יציאה מהמחשב (Signed Out)
- התחלת עבודה של המחשב (Startup)
מדיניות שמירה (באנגלית-
Retention)
המילה retention מתורגמת בעברית כ- "החזקה" או "שמירה", לצורך הפרק הזה אני אשתמש במילה "שמירה".
"מדיניות שמירה" שומרת את גירסאות הגיבויים החשובות ביותר, וזאת כדי למקסם את גודל האיחסון. גיבוי C2 מקנה אופציות מדיניות שמירה גמישות כדי לפתור תרחישים שונים של גיבויים, לדוגמה:
- שומרת על כל גירסאות הגיבוי לתמיד
- שומרת על כל גירסאות הגיבוי לחצי שנה – גירסאות עתידיות יאפשרו התאמה אישית
- שומרת על מספר מוגדר של גיבויים – הגדר מספר מקסימלי של גיבויים לשמירה
- סבא – אבא – בן (GFS) -(Grandfather-Father-Son) שומרת על גירסאות גיבוי מבוססות גיבוי יומי, שבועי, חודשי, ושנתי
גיבוי מתוזמן ומדיניות שמירה
הגדרת הגיבויים ותזמונם וכן "מדיניות השמירה" הם שונים עבור Microsoft 365 ומחשבי חלונות כפי שמתואר בטבלה הבאה:
שיטות שחזור מרובות
- שחזור Bare-Metal עבור Windows
- שחזור נתונים פרטני (granular)
- שחזור בשירות עצמי
שחזור Bare-Metal לחלונות
שחזור bare-metal (בקיצור- BMR) הוא מהיר וקל, וזאת מכיוון שהוא משחזר למעשה את כל המחשב – מערכת ההפעלה וכל התוכנות המותקנות. גיבוי C2 מקנה שלוש שיטות שחזור לתרחישים שונים כפי שניתן לראות בטבלה הבאה:
שימו לב
בדומה Active Backup for Business bare-metal recovery, גם פה נדרשת מדית שחזור נפרדת. משתמשים יכולים להתקין את ה- C2 Backup Recovery Creator כדי ליצור כונן דיסק.און.קי USB עם לפחות 8 ג'יגה פנויים.
שחזור מידע פרטני (granular)
ניתן להוריד מפורטל הגיבוי של C2 את כל הגיבויים למקום נבחר בדיסק המקומי או לשחזר את המידע למיקום המקורי שלו. משתמשים יכולים לגלוש בפורטל ולבחור את הגיבוי הספציפי לו הם זקוקים על-פי לוח הזמנים שלו.
שחזורים עצמיים: עובדים נבחרים בארגון יכולים להשתמש באופצייה השחזור העצמי (self-service restoration) שמוטמע בתוך החשבון המשני של C2 (באנגלית- sub account) כדי לשחזר או להוריד קבצים, סיפריות ומידע של Microsoft 365 ולאפשר לאדמיניסטרטורים בארגון לתת הרשאות לפעולות למשתמי קצה.
סיכום הסקירה
חברת סינולוג'י מתארת את C2 Backup ואומרת ששירות הגיבוי בענן הוא החסכוני והמשולב ביותר עבור התקני ה- NAS שלה. מרכז המידע שלה נמצא בפרנקפורט ועומד בדרישות הגנת הפרטיות המחמירות של האיחוד האירופי EU. המידע, אבטחתו, שידורו ושמירתו בענן של C2 מאובטח ע"י טכנולוגיות הצפנה מחמירות ביותר.
בתקופה האחרונה עם הגידול בכמויות מידע, ארגונים העוסקים בשמירת מידע בענן משנים את תוכניותיהם ואף מייקרים אותן. שירותים שניתנו פעם לגיבוי ענן והיו זמינים וזולים בוטלו או שונו, וכך הפכו ליקרים יותר. וכאן, לנישה הבעייתית הזו, נכנסה סינולוג'י עם תוכנית הגיבויים החדשה C2 BACKUP עבור התקני ה- NAS שלה ואף מחשבי חלונות בארגונים או אצל לקוחות פרטיים שברשותם אין התקן גיבוי NAS.
אחת הבעיות עם התקני NAS היא שאם ה- NAS משמש כשרת קבצים מרכזי, אסור להשאיר אותו לבד במערכה וחייבים לגבות אותו מחוצה לארגון. חברת סינולוג'י מאמינה בשיטת הגיבוי 3-2-1 שמדברת על 3 גיבויים כשאחד מהם נמצא מחוץ לארגון או הבית למקרה של אסון כמו הצפה, שריפה או גניבה. פיתרון C2 Backup בא לפתור נקודה זו ע"י שליחת גיבויים על פי תוכנית מוגדרת מראש החוצה מהמדינה ושמירת המידע בענן של סינולוג'י.
בהמשך לסקירה כאן למעלה, פיתרון C2 Backup מיועד ללקוחות פרטיים גם אם אין להם התקן NAS של סינולוג'י, וכן לקוחות עסקיים וכן אלו שמשתמשים בשרותי Microsoft 365. הכניסה הראשונית לתוכנית C2 נעשית בלינק כאן אין צורך בהתקן NAS וכל שנדרש זה להגדיר חשבון סינולוג'י (Synology Account) אותו מגדירים עם דואר אלקטרוני, ומקבלים מספר אישור במייל.
ניתן להרשם בחשבון הפרטי לשני סוגי גיבויים, 500 ג'יגה ו-2 טרה. בשלב הראשוני מקבלים 90 ימי גיבויים ללא צורך בהכנסת כרטיס אשראי, וניתן להתרשם מהשירות החדש. יש לזכור רק ולרשום בצד, את המייל איתו נרשמנו לשירות, להגדיר סיסמא, ולקראת סיום ההגדרות, סינולוג'י תקצה לנו "מפתח הצפנה" – Encryption Key אותו רצוי מאוד לשמור בצד ולרשום אותו, אחרת לא נוכל לקבל גישה לגיבויים שלנו. בנוסף, במחשבי חלונות צריך להתקין agent אותו נקבל בזמן ההגדרות שירוץ ברקע במחשב ויעשה את עבודת הגיבויים.
