איך לבחור אחסון לאתר: מה באמת חשוב ומה רק שיווק

בוחרים אחסון לאתר לפי ארבעה דברים: כמה מהר השרת מגיב, איפה ולכמה זמן נשמרים הגיבויים, כמה האתר מבודד ומוגן מאתרים אחרים ומפריצות, ומי מטפל כשמשהו משתבש. נפח אחסון, ״ללא הגבלה״ ו״דומיין במתנה״ הם כמעט אף פעם לא הסיבה שאתר נופל או נטען לאט. המדריך הזה עובר על מה שבאמת חשוב, איך בודקים אותו בעצמכם, ומתי הגיע הזמן לעבור.

אילו סוגי אחסון יש, ומה ההבדל ביניהם?

יש חמישה סוגים עיקריים, וההבדל ביניהם הוא בעיקר כמה משאבים מוקצים לאתר שלכם, וכמה אחריות נשארת אצלכם. הטבלה מסדרת אותם מהפשוט למורכב.

סוג	מה זה	מתאים ל־	מה לבדוק
אחסון משותף	הרבה אתרים חולקים שרת אחד ומשאבים משותפים	אתר תדמית קטן עם תנועה צנועה	בידוד בין אתרים, מגבלות משאבים, גיבויים
אחסון וורדפרס מנוהל	שרת שמכוון לוורדפרס, עם מטמון, עדכונים וגיבויים מובנים	רוב אתרי העסקים והחנויות הקטנות על וורדפרס	מה בדיוק מנוהל, ומה נשאר עליכם
שרת וירטואלי פרטי	משאבים מוקצים רק לכם, על שרת פיזי משותף	חנויות פעילות, מערכות, כמה אתרים	מי מתקין, מעדכן ומאבטח את השרת
ענן או שרת ייעודי	תשתית גמישה או שרת שלם, עם שליטה מלאה	מערכות ואפליקציות עם עומסים משתנים	צריך צוות או ספק שמנהל אותה
פלטפורמה סגורה	האחסון חלק מהמוצר (בוני אתרים, פלטפורמות חנויות)	מי שמוכן לוותר על שליטה בתמורה לפשטות	יכולת לייצא את התוכן ולעבור בעתיד

הטעות הנפוצה היא לחשוב ש״שרת פרטי״ הוא אוטומטית ״יותר טוב״. שרת פרטי בלי ניהול הוא מכונה שמישהו צריך לעדכן, לאבטח, לגבות ולנטר. אם אף אחד לא עושה את זה, הוא מסוכן יותר מאחסון משותף איכותי. מה שבאמת משנה הוא לא כמה משאבים יש לכם, אלא מי אחראי עליהם. זה ההבדל המהותי בין אחסון רגיל לבין אחסון מנוהל, שבו מישהו מכיר את האתר שלכם ושומר עליו.

מה קובע כמה מהר האתר נטען?

מהירות אתר מורכבת משני חלקים: כמה זמן לוקח לשרת להתחיל לענות, וכמה זמן לוקח לדפדפן לטעון ולהציג את מה שהגיע. האחסון אחראי בעיקר לחלק הראשון, שנקרא זמן עד הבייט הראשון. לפי ההנחיות של גוגל למפתחים, נכון לאוקטובר 2026, רוב האתרים צריכים לשאוף לזמן עד הבייט הראשון של שמונה עשיריות שנייה או פחות.

החלק השני, תמונות כבדות, תוספים מיותרים וסקריפטים חיצוניים, קשור לבנייה של האתר ולא לאחסון. לכן אתר כבד לא יהפוך למהיר רק כי העברתם אותו לשרת חזק יותר. אבל שרת איטי יגרום גם לאתר הכי מהודק להרגיש כבד, במיוחד בחנות, שבה עמודי עגלה וקופה לא נשמרים במטמון ותמיד דורשים עבודה מהשרת.

מה זה מטמון, ולמה הוא חשוב יותר מ״מעבד חזק״?

מטמון הוא עותק מוכן של עמוד או של נתונים, שהשרת מגיש בלי לבנות אותם מחדש בכל ביקור. באתר וורדפרס יש כמה שכבות כאלה, ואחסון טוב מספק אותן מובנות:

• מטמון עמודים: עמוד שנבנה פעם אחת ומוגש מוכן לכל המבקרים הבאים.
• מטמון אובייקטים: שומר תוצאות של שאילתות למסד הנתונים, וחשוב במיוחד בחנויות ובאתרים עם משתמשים מחוברים.
• מטמון קוד: שומר את הקוד של האתר במצב מוכן להרצה, כך שהשרת לא מפענח אותו מחדש בכל בקשה.
• רשת הפצת תוכן: עותקים של קבצים סטטיים (תמונות, גופנים, סקריפטים) בשרתים קרובים לגולש.
• גרסה עדכנית של שפת השרת: גרסאות חדשות מהירות ומאובטחות יותר, ואחסון טוב מאפשר לעדכן בלחיצה ובודק תאימות.

מה צריך לדעת על גיבויים?

כל חברת אחסון כותבת ״גיבויים״. השאלות שמפרידות בין גיבוי אמיתי לבין סימן וי בטבלה הן אחרות: איפה הגיבוי נשמר, לכמה זמן, באיזו תדירות, ומי משחזר אותו כשצריך. גיבוי שנשמר על אותו שרת שבו יושב האתר לא יעזור אם השרת עצמו נופל, נפרץ או נמחק.

כלל אצבע מקובל בעולם הגיבויים הוא שלושה עותקים, על שני סוגי אחסון שונים, ואחד מהם מחוץ לאתר הפיזי. לאתר עסקי זה מתורגם לגיבוי יומי אוטומטי שנשמר מחוץ לשרת, תקופת שמירה ארוכה מספיק כדי לחזור לנקודה שלפני פריצה שהתגלתה באיחור, ולפחות עותק אחד שנמצא בשליטה שלכם ולא רק אצל ספק האחסון.

1. שאלו איפה נשמר הגיבוי. התשובה הנכונה: בשרת או באחסון נפרד, לא באותה מכונה.
2. שאלו כמה ימים אחורה אפשר לחזור. פריצות מתגלות לפעמים אחרי שבועות, וגיבוי של שלושה ימים אחורה כבר מכיל את הקוד הזדוני.
3. שאלו מי משחזר וכמה זמן זה לוקח. יש ספקים שהשחזור אצלם הוא שירות בתשלום נפרד, או בקשה שמחכה בתור.
4. בדקו שחזור אמיתי. פעם בכמה חודשים משחזרים לסביבת בדיקה ומוודאים שהאתר עולה. גיבוי שלא נבדק הוא השערה.

גיבויים הם גם חלק מלוח העבודה הקבוע של אתר, יחד עם עדכונים ובדיקות. פירטנו את כל השגרה הזו בלוח התחזוקה השבועי, החודשי והשנתי לאתר וורדפרס.

מה ההבדל בין אחסון מאובטח לאחסון ש״יש בו תעודת אבטחה״?

תעודת אבטחה, המנעול שבדפדפן, היא היום בסיס ולא יתרון: היא מצפינה את התעבורה בין הגולש לאתר, והיא אמורה להתחדש לבד. אבטחה של אחסון היא הרבה יותר מזה, וכוללת כמה שכבות שכדאי לשאול עליהן במפורש:

• בידוד בין אתרים: באחסון משותף, אתר אחד שנפרץ לא אמור לאפשר גישה לאתרים אחרים על אותו שרת.
• חומת אש לאתרים: חסימה של ניסיונות פריצה מוכרים, בוטים וניסיונות לנחש סיסמאות לפני שהם מגיעים לאתר.
• סריקות לקוד זדוני: סריקה קבועה של הקבצים, עם התראה כשמשהו משתנה בלי הסבר.
• עדכוני שרת: מערכת ההפעלה ושפת השרת מתעדכנות, לא רק האתר.
• גישה מאובטחת: חיבור מוצפן לקבצים, אימות דו־שלבי לממשק הניהול, וגישה אישית לכל מי שעובד על האתר.
• ניטור: מערכת שבודקת שהאתר באוויר ומתריעה כשהוא נופל, לפני שלקוח מתקשר.

אבטחת האחסון היא גם חלק מהחובות של בעל אתר שאוסף פרטים של גולשים. מי שיש לו טופס לידים או חנות צריך לדעת מה החוק מצפה ממנו, וכתבנו על זה
. ואם כבר קרה הגרוע מכול, יש לנו סדר פעולות לשעה הראשונה אחרי פריצה או נפילה.

האם השרת צריך להיות בישראל?

לא חייב, אבל המיקום משפיע. ככל שהשרת רחוק יותר מהגולש, כל בקשה לוקחת יותר זמן להגיע ולחזור. לאתר שרוב הגולשים שלו בישראל, שרת בישראל או במרכז אירופה הוא בדרך כלל בחירה טובה. רשת הפצת תוכן מקטינה את הפער לגבי קבצים סטטיים, אבל לא לגבי עמודים דינמיים כמו עגלה, קופה ואזור אישי.

מעבר למהירות, יש שיקול של מידע. אם האתר שומר פרטים של לקוחות, כדאי לדעת באיזו מדינה הם נשמרים, אצל מי, ומה כתוב על זה במדיניות הפרטיות. זו לא שאלה טכנית בלבד, וכדאי לבדוק אותה עם יועץ כשמדובר במידע רגיש.

איך מזהים שיווק שלא אומר כלום?

דפי חבילות אחסון מלאים במילים שנשמעות מרשימות. הנה מה שעומד מאחורי הנפוצות שבהן, ומה לשאול במקום.

מה כתוב בחבילה	מה זה אומר בפועל	מה לשאול במקום
״נפח ללא הגבלה״	כפוף למדיניות שימוש הוגן, והמגבלה האמיתית היא בדרך כלל במעבד ובזיכרון	מה מגבלות המשאבים, ומה קורה כשמגיעים אליהן?
״זמינות מובטחת״ עם אחוז גבוה	הפיצוי על חריגה הוא בדרך כלל זיכוי חלקי בחשבון	איך מודדים זמינות, ומה קורה אצלכם כשהשרת נופל?
״דומיין במתנה״	לרוב לשנה הראשונה, ולפעמים נרשם על שם החברה	על שם מי הדומיין רשום, ומה מחיר החידוש?
״גיבויים״	יכול להיות גיבוי שבועי באותו שרת	איפה, כמה זמן, באיזו תדירות ומי משחזר?
״תמיכה מסביב לשעון״	יכול להיות מוקד שעונה בתבנית קבועה	מי עונה בשתיים בלילה, והאם הוא יכול לטפל בבעיה?
מחיר היכרות	תקף לתקופה הראשונה בלבד	מה המחיר בחידוש, ומה עולה מעבר החוצה?

על הדומיין והמייל: שני דברים שלא כדאי לקשור לאחסון

הדומיין הוא הנכס הדיגיטלי הכי חשוב של העסק, והוא צריך להיות רשום על שמכם, עם גישה שלכם לממשק הניהול שלו. ספק אחסון שרושם את הדומיין על שמו, גם בתום לב, יוצר תלות שקשה מאוד לנתק ביום שתרצו לעבור.

גם תיבות המייל של העסק עדיף שיישבו אצל ספק מייל ייעודי ולא על שרת האתר. כך, אם האתר נופל, עובר שרת או נחסם, המייל ממשיך לעבוד. וכשמעבירים אחסון, לא צריך להעביר גם את כל ההיסטוריה של המיילים.

מתי הגיע הזמן לעבור אחסון?

לא עוברים אחסון כי ראיתם מבצע. עוברים כשיש סימנים ברורים לכך שהאחסון הנוכחי מגביל את העסק:

• האתר נטען לאט גם אחרי שטיפלתם בתמונות ובתוספים, והמדידות מראות שהשרת מתעכב בתשובה.
• האתר נופל או מאט בדיוק בזמנים החשובים: קמפיין, מבצע או חג.
• קיבלתם הודעה על חריגה ממשאבים, בלי הסבר ברור מה גרם לה.
• גיליתם שהגיבוי שחשבתם שיש לכם לא קיים, לא מלא או לא ניתן לשחזור.
• התמיכה עונה בתשובות כלליות, ואף אחד שם לא מכיר את האתר שלכם.
• האתר נפרץ, והספק לא ידע להסביר איך.

מעבר אחסון שנעשה נכון לא מוריד את האתר מהאוויר. מעתיקים את הקבצים ואת מסד הנתונים, בודקים כל עמוד, טופס ומוצר בשרת החדש, ורק אז מפנים אליו את הדומיין, ומנטרים מקרוב בימים הראשונים. ככה אנחנו מעבירים אתרים, כולל בדיקה של המיילים והדומיין לפני שנוגעים במשהו.

רשימת שאלות לספק אחסון, לפני שחותמים

• מה זמן התגובה הממוצע של השרת, ואפשר לראות אתר לדוגמה שמתארח אצלכם?
• אילו שכבות מטמון מובנות, ומי מגדיר אותן?
• איפה נשמרים הגיבויים, כמה זמן, ומה זמן השחזור?
• איך אתר אחד מבודד מאתרים אחרים על אותו שרת?
• מי מעדכן את השרת, ומי מעדכן את האתר עצמו?
• יש ניטור זמינות, ומי מקבל את ההתראה?
• על שם מי נרשם הדומיין, ואיך יוצאים מכם אם רוצים?
• מה המחיר בחידוש, ומה לא כלול בחבילה?

אחסון הוא רק אחד מהרכיבים בעלות של אתר לאורך זמן. אם אתם בונים אתר חדש ורוצים לראות את התמונה המלאה, כולל עלויות שוטפות שקל לשכוח, כתבנו מה באמת מרכיב את העלות של אתר לעסק.