תרחיש ה': מסד נתונים מקומי לעומת מסד נתונים בענן / מרוחק
| קריטריון | מסד נתונים מקומי (On-Premises) | מסד נתונים בענן / שרת מרוחק (Cloud / VPS) |
|---|---|---|
| זמן תגובה (Latency) | אפסי (< 1ms), עבודה במהירות LAN מקומית | תלוי באיכות קו האינטרנט (20-60ms) |
| תלות באינטרנט | פועל תמיד, גם אם קו האינטרנט בעסק נותק | מחייב חיבור אינטרנט יציב, מומלץ קו גיבוי סלולרי |
| גיבויים ושרידות | באחריות הלקוח (דורש DOK או שירות גיבוי) | גיבויים אוטומטיים מובנים של ספק הענן |
| גישה מרובת סניפים | דורש הקמת VPN בין הסניפים למשרד הראשי | גישה ישירה ומאובטחת מכל סניף ומכל מיקום |
הנחיות לעבודה עם מסד נתונים בענן / מרוחק:
- אבטחת התקשורת:
- חלופה מומלצת: חיבור התחנות דרך VPN מאובטח (כגון WireGuard, IPSec או Tailscale) כך שהתקשורת לענן מוצפנת ואינה חשופה לאינטרנט הציבורי.
- חיבור מוצפן ישיר (Direct TLS): יש לחייב הצפנה מלאה במחרוזת החיבור:
Data Source=<sql-server-host>;Initial Catalog=iChange;[פרטי-הזדהות-שנמסרו-על-ידי-FinUp];Encrypt=True;TrustServerCertificate=False;Connection Timeout=30;
- התמודדות עם ניתוקים רגעיים: במסד ענן יש להגדיר
Connection Timeout=30כדי למנוע השלכת שגיאות ברגעים של שיהוק קצר ברשת.