Ielikt a tagā, un piemest to target - tā gan var... Semantiski tas pat būtu labāks variants. Varētu arī veikt gadījumu, kad JS ir izslēgts.
<a href="bilde.jpg" target="_blank" onclick="window.open('bilde.jpg','_blank','width=400, height=200'); return false;"><img src="bilde.jpg" alt="Alternatīvs teksts" /></a>
(pie linka onclick beigās ir return false. Tas nodrošina, ka netiks atvērts href ceļš. Ja JS izslēgts, onclick nenostrādās, bet nostrādās tikai href atribūts)