השאלה שכדאי לשאול לפני החלפת החומרה הבאה
בהרבה עסקים קטנים יש איפשהו שרת. קופסה פיזית, כנראה בחדר תקשורת או מתחת לשולחן, שרצה עוד מלפני שמישהו מהצוות הנוכחי הצטרף. היא עדיין עובדת. אף אחד לא רוצה לגעת בה. וכל שנה שעוברת בלי לגעת בה, השאלה אם אתם עדיין צריכים אותה נהיית יקרה יותר לענות עליה.
זה לא טיעון שכל עסק חייב להיות 100% בענן. זו מסגרת החלטה לשאלה שהרבה עסקים קטנים דוחים: מה הקופסה הזו בעצם עושה היום, מה מחליף כל אחד מהתפקידים האלה, והמקרים הספציפיים שבהם כדאי בכל זאת להשאיר תשתית מקומית.
מה השרת בארון בעצם עושה
לפני שמחליטים אם לשמור אותו, כדאי להפריד בין התפקידים שמאוגדים במכונה פיזית אחת. שרת טיפוסי של עסק קטן, מקומי, בדרך כלל עושה שילוב של:
- אחסון קבצים - כונן משותף שכולם ממפים אליו אות.
- זהות - בקר תחום Active Directory מקומי שבודק סיסמאות ומחלק הרשאות.
- יעד לגיבוי - המקום שאליו מכונות אחרות כותבות את הגיבויים שלהן.
- תוכנת ליבה עסקית - תוכנת הנהלת חשבונות, ניהול תיקים, או תוכנה ענפית ישנה יותר שהותקנה ישירות על השרת לפני שנים.
- ניהול הדפסה - תור משותף למדפסת המשרדית.
רוב העסקים הקטנים מעולם לא כתבו את הרשימה הזו. הם קנו "שרת" פעם אחת, והוא גדל לעשות כל מה שהיה צריך באותו זמן - אף אחד לא ישב ותכנן מראש שקופסה אחת תהיה גם הכונן המשותף, גם הזהות, וגם יעד הגיבוי בו-זמנית.
מה מחליף כל תפקיד בענן
אחרי שמפרידים בין התפקידים, לרוב יש להם מקבילה ישירה בענן שצוות קטן יכול להריץ בלי שאף אחד באתר מנהל חומרה.
| תפקיד מקומי | מקבילה בענן |
|---|---|
| כונן קבצים משותף | SharePoint ו-OneDrive, מסונכרן או נגיש לפי דרישה מכל מכשיר |
| בקר תחום Active Directory מקומי | Microsoft Entra ID, זהות והתחברות בענן |
| יעד גיבוי מקומי | גיבוי בענן, נכתב מחוץ לאתר כברירת מחדל |
| ניהול מכשירים מהרשת המקומית | ניטור וניהול מרחוק (RMM) יחד עם Intune, מנוהל מכל מקום |
| שרת הדפסה | שירותי הדפסה בענן או הדפסה ישירה ברשת |
זהות היא הנקודה שכדאי להיות מדויקים לגביה. Microsoft Entra ID הוא שירות אמיתי לניהול זהות וגישה בענן, ועבור רוב העסקים הקטנים הוא יכול לקחת על עצמו את מה שבקר תחום עשה - לבדוק מי מישהו ומה מותר לו לגעת בו. אבל המיצוב הרשמי של Microsoft ל-Entra ID מתאר ניהול מרוכז "בין אם הם בענן או בסביבה מקומית", ולא טענה חד-משמעית שהוא מחליף בקר תחום לגמרי[1]. בפועל: עסק קטן בלי שום דבר יוצא דופן שרץ (בלי תוכנה ישנה שמתחברת מול AD מקומי) יכול בדרך כלל לעבור לענן בלבד. עסק עם תוכנה אחת שעדיין צריכה מכונה מחוברת לתחום שומר על מתקן הרבה יותר קטן וממוקד, במקום לא לפרוש כלום.
גיבוי הוא המקום שבו המילה "להחליף" ממעיטה בערך השינוי. קופסת גיבוי מקומית שיושבת על אותה רשת כמו השרת שהיא מגנה עליו נגישה לכל מה שמגיע לשרת - אותה תוכנת כופר, אותה תקלה חשמלית, אותה גניבה. העברת יעד הגיבוי מחוץ לאתר כברירת מחדל לא רק מחדשת אותו. היא מסירה את נקודת הכשל היחידה שמכשיר גיבוי מקומי הוא, מעצם הגדרתו, יושב ממש לידה.
השעון שכבר רץ על חומרה ישנה
אם השרת הזה מריץ Windows Server 2012 או 2012 R2, התמיכה המורחבת הסתיימה ב-10 באוקטובר 2023. ההנחיה הרשמית של Microsoft ברורה לגבי המשמעות: אין עוד עדכוני אבטחה אלא אם קונים Extended Security Updates, שחינמיים לשלוש שנים רק אם מעבירים את העומס ל-Azure, ואפשרות בתשלום ומוגבלת בזמן אם נשארים בסביבה מקומית[2].
ל-Windows Server 2016 יש דדליין מאוחר יותר אך לא פחות אמיתי: התמיכה המורחבת מסתיימת ב-12 בינואר 2027, ו-Microsoft כבר מכוונת לקוחות לשדרוג, ל-Extended Security Updates דרך Azure Arc, או למעבר ל-Azure[3]. אם השרת שלכם מריץ אחת מהגרסאות האלה, "הוא עדיין עובד" ו"הוא עדיין נתמך" הם שני משפטים שונים, ורק אחד מהם נהיה פחות נכון מדי יום. ואם אתם לא בטוחים איזו גרסה רצה אצלכם, זו כשלעצמה סימן שכדאי לבדוק - שרת שאף אחד לא זוכר מתי הותקן הוא בדיוק סוג השרת הזה.
למה "מישהו מקומי שאפשר לגשת אליו" כבר לא רשת הביטחון שהייתה פעם
סיבה נפוצה לשמור שרת היא גרסה של "אם משהו נשבר, מישהו יכול פשוט לגשת אליו". האינסטינקט הזה שווה בדיקה ולא דחייה, כי הדרך שבה עסקים קטנים מנוהלים בפועל היום כבר עברה את זה.
כלי ניטור וניהול מרחוק (RMM) הוא איך ספק IT מנוהל צופה ומתקן מכשירים בלי להיות בבניין - הוא הפלטפורמה שרצה ברקע של כל מכשיר שאנחנו מנהלים, כולל מכשירים שאף פעם לא נוגעים בשרת מקומי בכלל. זו לא סיבה להיות קלי דעת לגביו: מחקר האיומים של Microsoft לשנת 2025 מצא שכלי RMM היה נוכח ב-79% ממקרי תוכנת הכופר שצוות תגובת האירועים שלה חקר באותה שנה, ושליותר מ-40% מהתקפות תוכנת הכופר היה מרכיב היברידי שחצה גם תשתית מקומית וגם תשתית ענן[4]. הלקח הוא לא "הימנעו מניהול מרחוק" - הוא שגישת RMM עצמה צריכה את אותן בקרות כמו כל דבר אחר שמגיע לכל מכשיר: אימות רב-שלבי בקונסולה, גישת טכנאים מוגבלת, והתראות על כל דבר חריג. פלטפורמת RMM שרצה עם בקרת גישה הדוקה היא לא אותו סיכון כמו כלי גישה מרחוק ישן שאף אחד לא בדק שנים - וזה כבר איך שרוב ה-IT של עסקים קטנים מנוהל, עם שרת או בלי.
כמה באמת עולה לשמור על הקופסה, לעומת לפרוש אותה
ההשוואה ההוגנת היא לא מחיר חומרה מול מחיר מנוי - היא עלות כוללת שכוללת את החלקים שלא מופיעים בחשבונית. מהעבודה שלנו בפריסת שרתים מקומיים לצוותים קטנים, העלויות החוזרות של להשאיר שרת רץ נוטות להיות:
- החלפת חומרה כל 4-6 שנים, בתוספת רישיונות Windows Server ו-Client Access שמגיעים איתה.
- UPS, ובחלק מהמשרדים גם קירור ייעודי, כדי שהקופסה תשרוד הפסקת חשמל.
- זמן של מישהו כשצריך אתחול, עדכון דרייבר, או החלפת דיסק - בדרך כלל ברגע הכי גרוע.
- סיכון ההשבתה של מכונה אחת שאם נכשלת לגמרי, מפילה גישה לקבצים, התחברות, או שניהם עד שהיא מתוקנת או מוחלפת.
מול זה, תוכניות Microsoft 365 Business מתומחרות למשתמש, לחודש, בלי חומרה להחליף: