Как технологии Кибер Бэкапа помогают нашим крупным заказчикам

Введение

В современной цифровой экономике данные стали главным активом любого предприятия, а их сохранность — вопросом бизнес-непрерывности. Однако сегодня система резервного копирования (СРК) — не просто инструмент для создания архивных копий. Это комплексное программное решение, которое должно глубоко интегрироваться в ИТ-ландшафт заказчика, эффективно используя ресурсы операционных систем, платформ виртуализации, СУБД и бизнес-приложений. От того, насколько грамотно построена защита, зависят скорость восстановления (RTO), нагрузка на инфраструктуру и устойчивость к киберугрозам.

На всероссийской конференции «Авиацифра», прошедшей в Санкт-Петербурге, на примере четырех крупных российских компаний из сфер логистики, металлургии, ритейла и финансов мы рассказали, как Кибер Бэкап решает сложные задачи по защите данных.

Ниже приводим разбор реальных кейсов внедрения, где система продемонстрировала не только базовую функциональность, но и продвинутые возможности управления нагрузкой, оптимизации работы с виртуализацией, СУБД и защиты от вредоносного ПО.

Газпромтранс

ООО «Газпромтранс» — одна из крупнейших российских логистических компаний. Дочернее предприятие ПАО «Газпром» более 20 лет работает на отечественном рынке и входит в двадцатку крупнейших российских операторов подвижного состава.

ИТ-инфраструктура предприятия состоит из более чем 200 серверов и 2000 рабочих станций. В компании используются различные информационные решения, среди которых операционные системы Альт и РЕД ОС, платформа виртуализации zVirt, СУБД Postgres Pro и другие.

При резервном копировании виртуальных машин под управлением гипервизора zVirt Кибер Бэкап предоставляет ИТ-специалистам компании следующие преимущества::

• Сокращение времени резервного копирования
  • Changed Block Tracking (CBT). Для сред zVirt (версии 4.1+) используется встроенная технология отслеживания измененных блоков на уровне гипервизора. Это позволяет агенту защиты считывать только инкрементальные изменения с дисков формата QCOW2, кратно сокращая окно резервного копирования и нагрузку на СХД.
• Снижение нагрузки на сеть
  • LAN-free Backup (Direct Storage Access). Схема резервного копирования без использования локальной сети через выделенные сети хранения (SAN iSCSI/FC). Виртуальное устройство (virtual appliance) позволяет подключать диски защищаемых виртуальных машин (ВМ) напрямую, минуя стек TCP/IP гипервизора. Это исключает деградацию производительности продуктивной сети.
• Увеличение скорости передачи данных
  • Транспорт HotAdd. С помощью этой технологии при использовании виртуальных устройств защиты агент монтирует диски резервируемых ВМ непосредственно к своей шине, обеспечивая максимально возможную скорость передачи данных внутри кластера.

В настоящее время СРК Кибер Бэкап защищает около 250 ТБ данных логистической компании.

Внедрение российской СРК — очередной шаг в реализации нашей стратегии цифровой трансформации. Кибер Бэкап выполняет все поставленные задачи и покрывает потребности нашей компании. Понравился простой и понятный интерфейс системы, работающей в окне браузера. ПО легко интегрировалось в нашу инфраструктуру. Мы получили возможность выполнять резервное копирование значительного объёма различных данных.

Юрий Проскурин, главный специалист ООО «Газпромтранс»

Полезные материалы по теме:

• Кейс "Кибер Бэкап защищает важные данные «Газпромтранс», единого грузоотправителя ПАО «Газпром»"
• Статья «Резервное копирование виртуальных машин на платформе oVirt»
• Обзор «Резервное копирование виртуальных машин oVirt и платформ на ее основе»

Северсталь

ПАО «Северсталь» — российская вертикально интегрированная горнодобывающая и металлургическая компания, один из крупнейших в РФ производителей плоского и сортового проката и стальных труб для различных отраслей. «Северсталь» является одним из лидеров среди сталелитейных компаний по показателю рентабельности EBITDA. В «Северстали» трудятся более 50 тыс. сотрудников, а ее продукция поступает на рынки 60 стран.

Вычислительные узлы, входящие в АСУ ТП компании состоят из порядка 2 тысяч хостов, среди которых:

• Автоматизированные рабочие места для управления технологическим процессом
• Серверы СУБД, хранящие информацию по аттестации продукции, учету производительности, контролю качества и т. д.
• Серверы виртуализации
• Серверы приложений
• Веб-серверы
• ПК, установленные на постах операторов

ИТ-специалисты компании обращают внимание на следующие возможности Кибер Бэкапа для резервного копирования и восстановления данных:

• Защита от вредоносного ПО
  • Активная защита (Эвристический анализ). Встроенный в агентов для ОС Windows и Linux модуль обнаруживает подозрительные паттерны обращений к файлам (шифрование, массовое переименование) и блокирует вредоносные процессы, предотвращая атаку на резервные копии и системные файлы агента.
• Сокращение времени восстановления ВМ
  • Технология Flashback. При восстановлении ВМ на ту же платформу агент защиты использует блочное сравнение текущего состояния диска с данными в архиве и перезаписывает только изменившиеся блоки. Это сокращает время RTO в десятки раз по сравнению с полным восстановлением.
• Восстановление на оборудование, отличное от оригинального
  • Универсальное восстановление. Технология подготовки ОС к загрузке на отличающемся оборудовании (P2V/V2V миграция), автоматически внедряющая необходимые драйверы контроллеров хранилища в HAL (Hardware Abstraction Layer).

По оценкам ИТ-специалистов «Северстали», внедрение комплексной системы резервного копирования позволило в 7-10 раз (с недель до суток) сократить время восстановления объектов инфраструктуры в случае полного прекращения работоспособности в результате киберинцидентов. Для этого было организовано хранение полных образов хостов и виртуальных машин. Общий объем данных инженеры компании оценили в 500 ТБ (без учета сжатия средствами Кибер Бэкапа).

Читать историю успеха

РИВ ГОШ

РИВ ГОШ — одна из крупнейших российских сетей парфюмерии и косметики, производитель товаров для красоты. Компания была основана в Санкт-Петербурге в 1995 году и с тех пор значительно расширила свое присутствие на рынке. РИВ ГОШ входит в тройку ведущих торговых сетей в бьюти-сфере России. В настоящее время открыто более 250 магазинов в десятках регионов России. 

Новой системе резервного копирования предстояло защищать обширную, географически распределённую ИТ-инфраструктуру ритейлера. В нее входят 30 серверов, 800 рабочих мест, 1000 виртуальных машин, различные информационные системы (1С, базы данных, файловые серверы, аналитические, учетные решения и системы отчетности). 

В ходе резервного копирования и восстановления данных важно, чтобы создание резервных копий выполнялось без перебоев, обеспечивалась проверка восстановления данных, а также поддерживалась возможнсоть распределния нагрузки на инфраструктуру компании при выполнении ряда операций. В  этом помогают следующие возможности Кибер Бэкапа:

• Управление
  • Автономность агентов. Задачи выполняются агентами по расписанию независимо от доступности сервера управления, что гарантирует работоспособность системы при сбое центрального узла.
• Проверка возможности восстановления
  • Верификация. Автоматический запуск машин из резервной копии на выделенном сервере для подтверждения целостности ОС и данных.
• Управление нагрузкой
  • Off-host обработка. Операции репликации и проверки вынесены на отдельные агенты. Это снимает нагрузку с сервера управления и основных агентов резервного копирования, позволяя соблюдать жесткие временные окна.

В настоящее время Кибер Бэкап защищает примерно 800 ТБ информации в 250 магазинах и офисах сети РИВ ГОШ. Система неоднократно доказывала свою надежность и эффективность в реальных условиях. Сотрудники ИТ-отдела ритейлера регулярно проводят восстановление данных из резервных копий по разным причинам, будь то сбой информационной системы, ошибки пользователей или штатная необходимость восстановления архивных данных. 

После внедрения новой системы резервного копирования мы смогли защитить все критические области, которые стали уязвимы из-за санкционных ограничений и ухода из России зарубежных вендоров. Можно сказать, что мы вывели защиту данных на качественно новый уровень. Программный комплекс от «Киберпротекта» поддерживает всю нашу инфраструктуру: хранилища SAN, платформу VMware, ленточные библиотеки, операционные системы и отлично встроился во все процессы. Система работает стабильно и бесперебойно, восстанавливая данные в любой нештатной ситуации. 

Дмитрий Смирнов, руководитель группы администрирования серверов ООО «РИВ ГОШ»

Читать историю успеха

Драйв Клик Банк

ООО «Драйв Клик Банк» — один из лидеров российского рынка автомобильного кредитования, с 2012 года входит в группу Сбербанка. Организация участвует в программах Правительства Российской Федерации и Минпромторга России по поддержке автопрома и стимулированию спроса на автомобили. Банк — федеральный партнер ведущих автопроизводителей и крупных автодилеров.

Обслуживание более 700 тысяч клиентов накладывает высокие требования к защите данных.  Использование Кибер Бэкапа для эффективной защиты СУБД Postgres Pro в кластерных конфигурациях обеспечивает следующие преимущества:

• Повышение скорости резервного копирования
  • Многозадачность агента. Возможность одновременного резервного копирования нескольких экземпляров PostgreSQL одним агентом существенно повышает общую пропускную способность системы в гетерогенной среде.
• Восстановление на момент времени
  • Point-in-Time Recovery (PITR). Для Postgres Pro реализован механизм восстановления на определенный момент времени. Система использует комбинацию полных резервных копий и журналов транзакций (WAL), позволяя откатить состояние базы данных (БД) до конкретной секунды внутри инкрементного интервала.
• Поддержка кластерных конфигураций
  • Кибер Бэкап обеспечивает корректную оркестрацию резервного копирования в высокодоступных конфигурациях PostgreSQL на базе кластеров Patroni, автоматически определяя активные узлы и реплики.

Более подробно о возможностях Кибер Бэкапа по защите СУБД PostgreSQL читтайте на странице решения «Резервное копирование СУБД PostgreSQL». 

Сейчас Кибер Бэкап защищает более 1 ПБ информации во всей ИТ-инфраструктуре финансовой организации. 

Благодаря Кибер Бэкапу мы оперативно осуществили переход с зарубежной СРК, работа с которой была сопряжена с повышенными рисками потери данных, на надежное, отказоустойчивое программное обеспечение от российского разработчика. Мы оценили функциональность и интуитивный интерфейс, удобную систему управления, благодаря чему можем оптимизировать работу наших специалистов. Решение поставляется с полным пакетом документации, понятными инструкциями и при всех своих очевидных преимуществах привлекательно по цене. Система отлично справляется со всеми задачами по резервному копированию и восстановлению данных нашего Банка

Александр Суетин, начальник управления поддержки информационных систем Драйв Клик Банка

Читать историю успеха

Заключение

Опыт внедрения системы резервного копирования Кибер Бэкап в инфраструктуру таких крупных предприятий, как Газпромтранс, Северстал», РИВ ГОШ и Драйв Клик Банк, демонстрирует способность Кибер Бэкапа адаптироваться под специфические требования бизнеса любого масштаба.

Ключевым преимуществом платформы стала не просто возможность замены зарубежного ПО, а предоставление инструментов для качественного улучшения процессов защиты данных. Использование технологий ускорения резервного копирования (CBT, LAN-free), оптимизации восстановления (Flashback, универсальное восстановление) и активной защиты от вредоносного ПО позволило компаниям обеспечить технологический суверенитет и повысить отказоустойчивость ИТ-ландшафта. Масштабируемость системы, подтвержденная работой с объемами данных от 250 ТБ до 1 ПБ, показывает ее готовность к нагрузкам корпоративного уровня.

Вы можете познакомиться с возможностями Кибер Бэкапа сами, скачав и установив бесплатную 30-дневную пробную версию продукта с экспертной поддержкой.