Машина резервного копирования Скала^р: защита данных без компромиссов

Данные — ключевой актив любой компании. Стоимость их потери или простоя систем исчисляется не только деньгами, но и репутационными рисками. Построение надежной системы защиты требует точного расчета баланса между потенциальным ущербом и инвестициями в инфраструктуру. На этот вызов есть ответ — Машина резервного копирования Скала^р. Это комплексное решение, которое минимизирует как стоимость его внедрения, так и риски простоя и утраты данных, созданное для крупных российских заказчиков с высокими требованиями к надежности. В статье журнала «Компьютерра» — подробности о ПАК и его особенностях.

Машина резервного копирования Скала^р МХД.Р — это программно-аппаратный комплекс (ПАК) представляющий собой законченное решение для построения отказоустойчивой системы резервного копирования корпоративного уровня. Машина готова к эксплуатации с первого дня и реализует интеллектуальный подход к защите данных, что обеспечивает максимальную защиту без переплат за избыточное кодирование.

Комплекс стратегически важен для локализации инфраструктуры, способен замещать зарубежное ПО для резервного копирования и ленточные библиотеки большой емкости.

Особенности 

Скала^р МХД.Р построена на модульной архитектуре с поддержкой протоколов NFS и S3, совместима с Amazon S3 API и поставляется полностью предустановленной. Комплекс охватывает полный цикл работы с резервными копиями: от гибкой настройки политик хранения до восстановления с гарантированными параметрами RTO и RPO.

Решение включает средства управления резервным копированием, хранения данных и защиты информации в единой связке, что исключает необходимость интеграции разрозненных компонентов от разных поставщиков.

Оптимизация под задачи РК и гибкость настроек

В ПАК реализованы технологии, которые позволяют распределять данные по уровням хранения согласно их ценности для бизнеса. Критичные данные резервируются чаще на быстрых носителях, а менее важные используют экономичные накопители. Такой подход обеспечивает надежную защиту и соответствие политикам хранения без переплат за избыточное резервирование.

Особое внимание уделено защите целостности бэкапов: реализованы механизмы Object Lock и электронно-цифровой подписи резервных копий, что позволяет отслеживать факт и авторство любых изменений.

Эффективное решение на емких жестких дисках

ИТ-решение построено на модульной архитектуре и включает базовый программный модуль, специализированные средства резервирования данных и устройства хранения,  и поддерживает ключевые протоколы технологий NFS и S3. 

По данным с сайта вендора,  доступны два предконфигурированных  варианта  объёмом 376 и 1021 ТиБ (​​тебибайт) с возможностью горизонтального масштабирования. 

Горизонтальное масштабирование

ПАК масштабируется линейно путем добавления комплектов расширения, которые состоят из стандартизированных модулей. Такой подход обеспечивает прогнозируемый рост производительности и объема хранения до десятков петабайт.

ПАК поддерживает размещение бэкапов в географически распределенных ЦОД, что соответствует современным требованиям к катастрофоустойчивости.

Безопасность

ПАК создается по принципам безопасной разработки (Secure by design), что позволяет устранить уязвимости на ранних этапах. В состав комплекса включено сертифицированное ПО в безопасной конфигурации, чтобы минимизировать поверхность атаки. А также используются дополнительные средства защиты в реальном времени.

Для управления резервным копированием и восстановлением в состав Машины включается одно из отечественных программных решений. Выбор системы определяется с заказчиком. RuBackup поддерживает множество источников данных и соответствует требованиям ФСТЭК России. «Береста» обеспечивает операторский класс надежности и поддерживает гибридные схемы резервного копирования, включая интеграцию с зарубежными системами.

Комплекс также поддерживает безагентное резервное копирование виртуальных сред, включая отечественные платформы виртуализации BASIS Dynamix Enterprise и Standard, что особенно востребовано при переходе компаний на отечественный технологический стек.

ПАК может поставляться с сертифицированными средствами защиты информации, включая Kaspersky Endpoint Security для Linux и средство доверенной загрузки «Соболь». 

Соответствие требованиям регуляторов

Машина резервного копирования Скала^р МХД.Р стала первым на рынке комплексным российским решением для резервного копирования, включенным в реестры промышленной продукции и радиоэлектронной продукции Минпромторга РФ. 

Машина соответствует требованиям регуляторов рынка для применения в значимых объектах КИИ, классам защищенности ГИС, уровням ИСПДн, а также положениям постановлений Правительства №1875 и №1912. Решение уже прошло успешное тестирование у крупных заказчиков и готово к промышленным внедрениям.

Техподдержка

ПАК резервного копирования Скала^р поставляется полностью предустановленным и настроенным, что максимально облегчает процесс его внедрения и запуска. Функции администрирования и эксплуатации Машин могут выполняться в рамках техподдержки и услуг профессионального сервиса. Группа Rubytech предоставляет единое окно сопровождения, гарантированные параметры RTO (время восстановления) и RPO (точка восстановления), а также обеспечивает круглосуточную поддержку всех компонентов комплекса. 

Сценарии применения

ПАК подойдет для крупных российских компаний, которым требуется обеспечить  резервное копирование большого объема данных (свыше 100 ТБ), а также для тех, кто планирует переход на импортонезависимые решения по бэкапу. Это могут быть финансовые организации, государственные структуры, промышленные предприятия и телекоммуникационные компании, где требования к непрерывности бизнеса особенно высоки.

Решение может использоваться для следующих задач: 

• Защита данных в локальных ЦОД, частных и публичных облаках. Машина поддерживает самые широкоиспользуемые отечественные средства виртуализации в том числе безагентского резервного копирования BASIS Dynamix Standard/Enterprise.
• Работа с данными в регулируемых сегментах. ПАК выполняет создание и восстановление резервных копий с высокой скоростью и в сегментах с повышенными требованиями к безопасности, к которым относятся значимые объекты критической информационной инфраструктуры (ЗОКИИ), государственные информационные системы (ГИС), автоматизированные системы управления производственными и технологическими процессами (АСУ ТП), информационные системы персональных данных при необходимости обеспечения 1-го уровня защищенности персональных данных, информационные системы общего пользования 2-го класса.
• Геораспределенная защита. Машина резервного копирования Скала^р обеспечивает репликацию резервных копий и данных между ПАК в разных географических локациях.
• Использование внутренним оператором ИТ-услуг/ЦОД. В Машине реализованы мультитенантность, агрегация сети по схеме Leaf-Spine или «звезда», возможность интеграции со службой мониторинга и технической поддержки в существующие средства управления облачной инфраструктурой, а также с внешними системами и приложениями по API.
  
• Формирование единой ИТ-экосистемы. Владельцы других Машин Скала^р могут дополнить свою систему управления данными модулями резервного копирования с централизованным управлением.

Резюме

Машина резервного копирования Скала^р МХД.Р предлагает комплексный ответ на ключевые вызовы, стоящие сегодня перед ИТ-службами крупных компаний и государственных организаций: необходимость импортозамещения, соответствие строгим требованиям регуляторов (ФСТЭК России, КИИ, ИСПДн) и обеспечение экономически эффективной защиты растущих объемов данных.

Среди ключевых преимуществ  Машины резервного копирования Скала^р:

• Полная импортонезависимость и регуляторная готовность. Решение сертифицировано и включено в реестры Минпромторга, что упрощает закупки и позволяет немедленно закрывать задачи импортозамещения в самых требовательных сегментах.
• Сбалансированная экономика и управляемые риски. Интеллектуальное распределение данных по классам хранения, прогнозируемое линейное масштабирование и гарантированные параметры RTO/RPO превращают резервное копирование в управляемый и прогнозируемый процесс.
• Безопасность на уровне архитектуры. Принципы Secure by Design, сертифицированные средства защиты, встроенные механизмы целостности данных (Object Lock, ЭЦП) и возможность работы в сегментах КИИ 1-й категории формируют доверенную среду для самых ценных данных.

Таким образом, Машина резервного копирования Скала^р МХД.Р представляет собой законченное, экономически обоснованное решение для организаций, которые рассматривают непрерывность бизнеса и сохранность данных как основу своей устойчивости.