Профессионалы в сфере информационной безопасности выбирают решение Кибер Бэкап

Решения «Киберпротекта» выбирают заказчики из самых различных сфер деятельности, в том числе и специалисты в области информационной безопасности. Выбор в пользу Кибер Бэкап и системы резервного копирования на его основе сделала компания «Инфозащита».

ЗАДАЧИ БИЗНЕСА

«Инфозащита» — компания, специализирующаяся в области внедрения решений по информационной безопасности. Она реализует специализированные проекты для крупных государственных и коммерческих заказчиков, предлагая им как собственные сервисы, так и продукты своих партнеров, среди которых — компания «Киберпротект».

Информационная инфраструктура группы компаний обеспечивает как основные бизнес-процессы компании, так и задействована для эмуляции инфраструктуры клиентов в рамках проектов и тестирования ИБ-продуктов. «Инфозащита» использует виртуализированные вычислительные мощности, в которых размещены производственные и тестовые среды, контроллеры домена и интернет-портал; сервер электронной почты и хранилище данных; корпоративные сервисы, в числе которых CRM- и финансовые системы.

«Среды для подключения удаленных сотрудников или подрядчиков также расположены на виртуальных серверах, — поясняет технический директор „Инфозащиты“ Максим Головлев. — Мы используем виртуальные серверы для эмуляции инфраструктуры заказчиков в рамках проверки обновлений или тестирования новых решений».

В «Инфозащите» особенно внимательно относятся к киберугрозам и возможным случаям потери данных, связанных со сбоями в работе оборудования и ПО, например, отказом нескольких физических накопителей.

«Мы работаем в сфере обеспечения информационной безопасности и прекрасно знаем, насколько важно создавать резервные копии для восстановления данных, в том числе в случае заражения вирусами-шифровальщиками. Для этого мы использовали различные как встроенные механизмы операционных систем, так и различные специализированные решения», — рассказывает Максим Головлев.

В компании приняли решение о развертывании в своей инфраструктуре специализированного решения для резервного копирования и восстановления данных

РЕШЕНИЕ

Специалисты «Инфозащиты» внедрили Кибер Бэкап — хорошо знакомую им разработку, ранее неоднократно используемую в собственных проектах. В качестве основного критерия выбора решения в компании называют его способность выполнять резервное копирование «на лету», без необходимости выделять технологические окна на обслуживание. Кроме этого, сотрудники «Инфозащиты» отмечают удобство работы с интерфейсом Кибер Бэкапа, в особенности, — его время отклика. Есть и другие качества решения, которые выделяют в компании: понятная логика средств управления продуктом, информативность отчетов, доступная документация и оперативная техподдержка.

Специалисты «Инфозащиты» самостоятельно развернули решение в своей инфраструктуре, провели его тестирование и настройку.

Система осуществляет резервное копирование более 300 виртуальных машин, размещенных на семи физических серверах в нескольких территориально разнесенных центрах обработки данных. Управление системой организовано из веб-консоли, интегрированной со службой каталогов Active Directory компании. Кроме того, система интегрирована с почтовым сервером, службами мониторинга и тревожного оповещения компании и рассылает ответственным лицам отчёты в случае обнаружения сбоя в процессе резервного копирования.

РЕЗУЛЬТАТЫ

В компании «Инфозащита» осуществляется как инкрементальное, так и дифференциальное резервное копирование, для которых разработаны отдельные политики. Инкрементальный бэкап подразумевает первоначальное создание полной копии массива данных, после чего изменения в копию вносятся только при изменениях в структуре файлов. Таким образом, каждая резервная копия фиксирует изменения, произошедшие с момента создания предыдущей и представляет собой точку восстановления. Дифференциальное резервное копирование отличается тем, что после создания первой копии все последующие содержат не все данные, а только произошедшие изменения.

«У нас разработано несколько политик резервного копирования для разных планов, — поясняет Максим Головлев. — Их основные отличия заключаются в частоте создания копий для самых критических узлов инфраструктуры. Как правило, мы ежемесячно осуществляем полное резервное копирование, после чего один раз в день или в неделю, в зависимости от характера и особенностей работы конкретной системы, создаем инкрементальные копии. Общий объем резервируемых данных в нашей инфраструктуре составляет более 40 Тбайт».

Кроме серверов, включая тестовые среды, в «Инфозащите» резервируется файловое хранилище, архив финансовых документов, базы данных CRM- и финансовой систем, видеокурсы и материалы для обучения сотрудников.

«Потеря любого из перечисленных ресурсов — очевидно серьезный удар по компании, означающий, что месяцы или даже годы работы, результатами которой ежедневно пользуются сотрудники, потрачены впустую. Риски для данных можно условно разделить на две больших категории: аппаратные отказы и атаки, уничтожающие (или шифрующие) данные. Оба этих риска минимизируются одним решением», — отмечает Максим Головлев.

Для хранения резервных копий в «Инфозащите» используется «классическое» правило 3-2-1. Оно позволяет, с одной стороны, обеспечить надежную страховку от потери данных, с другой — не создавать излишнее количество копий данных.

«Подход 3-2-1 предусматривает выполнение трех простых правил, — рассказывает Максим Головлев. — Для того, чтобы обеспечить надежность, необходимо создать три копии данных (3), две разных копии должны храниться на разных носителях (2) и, наконец, одна из копий должна находиться в другой локации. Так же поступаем и мы: создаем три копии данных, при этом одна из них находится в ЦОДе, который расположен в облачной инфраструктуре. Такая схема дает нам уверенность в том, что при любых катаклизмах одна из резервных копий в любом случае будет в нашем распоряжении».

«Мы не раз смогли оценить Кибер Бэкап в «боевых» условиях. И продолжим использовать систему как в собственных целях, так и в проектах для наших клиентов. Это действительно удобное решение, на которое можно положиться в случае непредвиденных обстоятельств — благодаря нему мы всегда имеем резервные копии наших бизнес- и ИТ-систем.