Системы резервного копирования и восстановления

Проектируем и внедряем резервное копирование, а главное — регулярно проверяем восстановление. Настраиваем защиту копий от изменения и удаления, контроль выполнения заданий и оповещение при сбоях. Копия, из которой ни разу не восстанавливались, копией считаться не может.

Коротко о задаче

Резервное копирование настроено почти у всех. Работающее восстановление — далеко не у всех, и разница обнаруживается в худший момент.

Список того, что выясняется в день аварии, короткий и всегда один и тот же. Задание падало последние три месяца, а письма об ошибках уходили на почту уволившегося администратора. В копию не попадала база, потому что её перенесли на другой диск и путь в задании не поправили. Архив есть, но восстановление занимает не четыре часа, как думали, а трое суток. Копии лежат на сетевой папке того же сервера, и шифровальщик забрал их вместе с боевыми данными.

Последний сценарий стал основным. Современные шифровальщики целенаправленно ищут резервные копии и уничтожают их до того, как зашифруют данные. Копия, доступная на запись из скомпрометированной сети, защиты не даёт.

Мы строим схему, которая переживает и отказ оборудования, и шифровальщика, и увольнение администратора.

Что входит в услугу

• Определение требований

Для каждой системы устанавливаем допустимую потерю данных и допустимое время восстановления. Требование вернуться за час и требование вернуться за сутки означают разные схемы и разные бюджеты.

• Проектирование схемы

Что копируется, с какой частотой, куда, сколько хранится, сколько независимых копий и на каких носителях. Определяем разделение по площадкам и способ изоляции архивов.

• Защита копий

Хранилища с запретом изменения и удаления в течение срока хранения, отдельные учётные записи для заданий, изоляция от пользовательской сети, при необходимости — копия на отчуждаемом носителе.

• Внедрение и автоматизация

Развёртывание системы копирования, настройка заданий, расписаний, глубины хранения, копирования баз данных и виртуальных машин в согласованном состоянии.

• Контроль и оповещение

Ежедневный контроль выполнения, оповещение ответственных при сбое и при отсутствии успешного задания за период. Молчание системы копирования не должно означать «всё хорошо».

• Регулярные проверки восстановления

Плановое восстановление на тестовый контур с замером фактического времени и оформлением протокола. Проверка находит проблемы до того, как они станут аварией.

• Регламенты

Порядок восстановления, роли, действия при разных сценариях. Смотрите {{ссылка: Планы обеспечения непрерывности и восстановления (BCP, DRP)}}.

• Отчётность

Регулярные отчёты о состоянии копирования и результатах проверок. Для регулируемых отраслей это доказательная база на аудите.

Что это даёт заказчику

• Проверенное восстановление. Вы знаете фактическое время возврата, потому что его замеряли, а не оценивали.
• Защита от шифровальщика. Архив нельзя переписать или удалить из скомпрометированной сети.
• Сбой не остаётся незамеченным. Отсутствие успешной копии само сообщает о себе.
• Понятная стоимость. Требования по времени восстановления определяют схему, поэтому обсуждение бюджета идёт предметно.
• Готовность к проверке. Протоколы восстановления закрывают один из первых вопросов аудитора.

Как мы работаем

Начинаем с вопроса, что произойдёт с бизнесом при потере данных за час, за день и за неделю. Ответ определяет всё остальное.

Проверку восстановления встраиваем в регламент обслуживания с фиксированной периодичностью. Проверка, которую делают, когда доходят руки, не делается никогда.

Смежные направления: {{ссылка: Системы виртуализации}}, {{ссылка: Отказоустойчивые кластеры и высокая доступность}}, {{ссылка: Защита от потери данных}}.

Наш опыт

Мы отвечаем за доступность и сохранность данных систем, которые обслуживаем по договорам сопровождения, включая платформы с непрерывным режимом работы. Через одну из них прошло более сорока тысяч сообщений о нежелательных реакциях: потеря таких данных означала бы не только остановку работы, но и нарушение регуляторных требований.

В регулируемых отраслях проверка восстановления — обязательный элемент, который предъявляется на аудите. На системах нашей разработки заказчики прошли более тридцати аудитов клиентов и более десяти проверок регуляторов.

Расскажите, что у вас копируется сейчас и когда последний раз проверяли восстановление. С проверки и начнём.