Современная ИТ-инфраструктура компании редко бывает однородной. Чаще всего это сложная архитектура, состоящая из оборудования и ПО разных производителей: часть серверов на Windows, часть уже переведена на российские Linux-системы, базы данных на PostgreSQL, плюс виртуализация и облачные сервисы. Когда встает вопрос о надежной защите данных, системный администратор должен решить непростую задачу: как связать это воедино и вписать в рамки ИТ-бюджета?
Чтобы понять, во сколько обойдется спокойствие бизнеса, нужно определиться с объектами защиты, а затем выбрать инструмент, который умеет с ними работать. Разберем, почему встроенные средства защиты — не панацея, и как рассчитать точную стоимость бэкапа для вашего сценария.
Проводим ревизию: что нужно защищать?
Прежде чем считать деньги, нужно оценить масштаб защищаемой ИТ-инфраструктуры. В любой компании есть критически важные узлы, выход из строя которых означает остановку бизнес-процессов, а следовательно, финансовые и репутационные потери.
Вот чек-лист объектов, которые требует резервного копирования в первую очередь:
- Рабочие станции и ОС. Это рабочие места сотрудников и физические серверы. Защищать нужно не только отдельные файлы, но и операционные системы целиком. В контексте перехода на отечественное ПО важно, чтобы решение поддерживало и Windows, и различные дистрибутивы Linux (включая российские ОС).
- Виртуализация. Использование VMware или Hyper-V все еще не редкий кейс для нашего бизнеса. Но сейчас многие переходят на российские решения на основе oVirt, OpenStack и OpenNebula. СРК должна уметь работать и с зарубежными, и с отечественными платформами, чтобы обеспечить безопасность во время миграции с одной системы на другую. Отдельный пункт программы — оркестратор контейнеров (Kubernetes), который тоже нуждаются в защите.
- Базы данных (СУБД). Как и в случае с виртуализацией, среди компаний все еще высока доля Microsoft SQL Server и Oracle. Однако PostgreSQL и её производные (Postgres Pro, Jatoba, Tantor), а также MySQL, MongoDB или Ред База Данных все чаще приходят на замену зарубежным системам.
- Бизнес-приложения. В первую очередь это платформы объединенных коммуникаций. Сюда входят Microsoft Exchange, CommuniGatePro, Mailion, Почта и Диск VK WorkSpace.
Почему «лоскутное одеяло» из встроенных средств не лучшее решение?
У многих платформ и бизнес-приложений есть встроенные инструменты для бэкапа. Казалось бы, зачем платить за отдельное ПО резервного копирования?
Проблема в удобстве использования. Когда у вас несколько собственных методов резервного копирования для каждой системы, риск ошибки администрирования кратно возрастает. Вы не видите общей картины:
- Успешно ли завершилось резервное копирование?
- Где хранится каждая резервная копия?
- Хватит ли места на диске для следующего бэкапа?
К тому же все скрипты и инструменты требуют постоянной поддержки — их необходимо обновлять и тестировать при каждом обновлении системы. В случае аварии восстановление превращается в квест по сбору данных из разных источников. Это долго, неудобно и небезопасно.
Единое окно управления резервным копированием
Решение проблемы — централизация. Кибер Бэкап объединяет защиту всех перечисленных выше сред в одной системе. А администратор работает в «едином окне», где видит все устройства, статусы и оповещения о процессах резервного копирования.
Вы можете настраивать расписание, управлять правами доступа, следить за статусами задач и составлять отчеты в одном интерфейсе. Нужно ли восстановить письмо в почте или поднять упавший кластер — всё делается в одной системе.
Где хранить резервные копии?
Еще один фактор, влияющий на стоимость и надежность бэкапа — это хранилище. Кибер Бэкап дает полную свободу выбора, не привязывая вас к одному варианту хранения:
- Локальные папки: применяются в изолированных средах, таких как банкоматы и АСУ ТП.
- Сетевые папки SMB/CIFS, NFS: используются для централизованного хранения резервных копий вне хостов их создания.
- Ленты: имеют универсальную совместимость через интерфейс SCSI и используются для долгосрочного хранения.
- SFTP: обеспечивает централизованное хранение резервных копий вне хостов их создания, поддерживает хранилища SAN и другие СХД.
- Программно-определяемые хранилища: SDS-хранилище может использоваться для хранения резервных копий на объединенных в кластер ресурсах любого стандартного оборудования.
- S3-совместимые хранилища: использование публичного облачного варианта для хранения вне периметра организации и локального, на базе внутренних S3-хранилищ.
Вы можете комбинировать варианты: например, ежедневные или еженедельные резервные копии держать локально для быстрого восстановления, а ежемесячные и годовые отправлять в облако на случай восстановления после сложных инцидентов или по юридическим требованиям.
К тому же одновременный выбор нескольких вариантов хранения соответствует правилу «3-2-1», которое подразумевает хранение резервных копий как минимум на двух физических носителях разного типа, причем одну копию необходимо хранить удаленно, вне офиса.
Сколько это стоит?
Стоимость системы резервного копирования зависит от того, сколько у вас рабочих станций, серверов, хостов виртуализации, СУБД и почты. Вам не нужно гадать или ждать коммерческого предложения, чтобы прикинуть бюджет.
Мы сделали удобный онлайн-калькулятор для Кибер Бэкапа. Вы выбираете тип и количество лицензий на ваши устройства, и система моментально показывает итоговую стоимость.