Аудит резервного копирования
Проверяем, что копируется, где хранится, кто имеет доступ и какие сервисы можно вернуть в работу. Выявляем пропуски, общие точки отказа и проблемы контроля.
Обсудить задачу →
Данные / Копии / Возврат в работу
Резервные копии.
Проверенное
восстановление.
Проектируем и сопровождаем резервное копирование. Защищаем копии, проверяем восстановление и готовим порядок возврата критичных систем в работу.
СоставДанные и зависимости критичных сервисов
ЗащитаОтдельные копии и управление доступом
ПроверкаВосстановление по согласованному сценарию
Основные услуги
От проверки текущих копий
до плана восстановления.
Проектирование и внедрение
Определяем состав защиты, расписание, сроки хранения, ресурсы и схему копий. Учитываем рост данных и требования бизнеса.
Обсудить задачу →Защита хранилищ и доступов
Разделяем полномочия и контуры. Подбираем неизменяемое хранение или отключаемые копии под инфраструктуру и сценарии угроз.
Обсудить задачу →Регулярное сопровождение
Контролируем задания, ошибки, место и актуальность копий. Обновляем настройки при изменении инфраструктуры и состава сервисов.
Обсудить задачу →Тестовое восстановление
Восстанавливаем выбранные данные и сервисы в согласованной среде. Проверяем доступность, целостность и прикладные операции с ответственными.
Обсудить задачу →Восстановление после аварии
Оцениваем доступные копии и состояние систем, определяем приоритеты и план возврата. При инциденте учитываем необходимость очистки и пересборки среды.
Обсудить задачу →Что защищаем
Копировать данные.
Учитывать систему целиком.
1С и базы данных
Базы, необходимые компоненты, согласованность данных и порядок запуска приложения после восстановления.
Виртуальные и физические серверы
Системы, конфигурации и зависимости сервисов. Учитываем инфраструктуру, на которой предстоит восстановление.
Файлы и почта
Рабочие документы, файловые ресурсы и почтовые данные. Выбираем нужную глубину истории и уровень восстановления.
Конфигурации и инфраструктура
Настройки оборудования и сервисов, документация, необходимые ключи и порядок защищённого доступа к ним.
Требования бизнеса
Сколько данных можно потерять?
Как долго можно ждать?
Допустимая потеря данных во времени
Определяем, насколько старой может быть точка восстановления для каждого критичного сервиса. Это влияет на частоту копирования и выбранную технологию.
Целевое время возврата сервиса
Согласуем, за какое время система должна вернуться в работу. Учитываем получение копии, подготовку среды, восстановление зависимостей и проверку приложения.
Цели согласуем с владельцами процессов. Возможность их выполнить проверяем на выбранном сценарии восстановления; один успешный запуск задания копирования этого не подтверждает.
Архитектура защиты
Копии не должны разделять
все риски рабочей системы.
Системы и данные
Согласованный состав и порядок копирования.
Оперативные копии
Хранилище для регулярных заданий и возврата данных.
Отдельная копия
Другая площадка или изолированное хранение по выбранной схеме.
Тестовая среда
Проверка восстановления без подмены рабочих данных.
Принципиальная схема. Размещение, технологии и связи проектируем для конкретной инфраструктуры.
Резервные копии с защитой от шифровальщика
Проектируем неизменяемые репозитории и WORM-хранилища независимо от выбора ленточных носителей. После записи и блокировки копии защищены от перезаписи и удаления средствами выбранного решения.
Это могут быть дисковые репозитории на базе Linux с поддерживаемым ПО и настройками неизменяемости, объектное хранение с блокировкой объектов или специализированные WORM-системы. Один Linux-дистрибутив сам по себе не обеспечивает такую защиту.
Выбираем режим, сроки и права управления; дополняем защиту изоляцией, историей и проверкой восстановления.
Отключаемые копии
Определяем цикл создания, отключения, хранения и проверки. Физическая недоступность отличается от программного ограничения удаления.
Разделение доступа
Отдельные учётные записи, минимально необходимые права, защита управления и ограничение сетевых связей с рабочей средой.
История и контроль
Несколько точек восстановления, контроль заданий и ёмкости. Срок хранения выбираем с учётом возможного позднего обнаружения повреждения данных.
Изоляция копий и регулярные проверки восстановления входят в рекомендации CISA по защите от шифровальщиков. Конкретные меры выбираем под вашу систему.
Ленточное хранение / LTO
Ленточные накопители.
Отдельный контур хранения.
Работаем с LTO-накопителями и ленточными библиотеками: проектируем схему, подключаем к системе резервного копирования, настраиваем задания и порядок работы с носителями.
- Подбор совместимых накопителей, библиотеки, носителей и ПО.
- Настройка пулов, ротации и сроков хранения лент.
- Каталогизация, хранение вне рабочей площадки и контроль носителей.
- Проверка чтения и восстановления с учётом поиска и доставки ленты.
История данных / Цепочки копий
Восстановление
на нужный момент.
Настраиваем цепочки полных, инкрементальных и, где применимо, дифференциальных копий. Контролируем зависимости, целостность и сроки хранения, чтобы нужные части цепочки оставались доступными для восстановления.
Полная копия
Исходная точка выбранной схемы восстановления.
Последующие копии
Нужные звенья цепочки в зависимости от способа копирования.
Журналы транзакций
Сохраняем необходимую непрерывную историю изменений.
Выбранный момент
Возврат к согласованной доступной точке и проверка данных.
Точки резервных копий
Для файлов, виртуальных машин и других объектов восстанавливаем доступную сохранённую версию. Частоту точек и глубину истории выбираем под требования бизнеса.
Восстановление на момент времени / PITR
Для поддерживаемых СУБД настраиваем восстановление на выбранный момент внутри сохранённого периода. Нужны подходящая базовая копия и непрерывная последовательность журналов до цели.
Например, можно вернуть базу к состоянию до ошибочного изменения. Доступный период и точность зависят от технологии и сохранённой истории; обычная цепочка файловых копий не даёт произвольную точку между заданиями.
Проверяем на практике
Что значит
«проверить восстановление»?
Вернуть выбранные документы
Подготовка
Выбираем версию и состав файлов.
Проверка
Восстанавливаем в отдельное место, проверяем чтение и необходимые права.
Результат
Ответственный подтверждает, что нужные документы доступны.
Восстановить базу и проверить работу 1С
Подготовка
Определяем точку восстановления и согласованную тестовую среду.
Проверка
Восстанавливаем базу с учётом выбранного способа копирования, проверяем подключение и согласованные операции.
Результат
Фиксируем результаты технической и пользовательской проверки.
Вернуть систему вместе с зависимостями
Подготовка
Согласуем сценарий отказа, порядок запуска и критерии готовности.
Проверка
Поднимаем систему, необходимые зависимости и подключения; проверяем прикладной сценарий.
Результат
Измеряем время, отмечаем ограничения и актуализируем план восстановления.
Анонимный кейс / После шифровальщика
Зашифрованы сервисы.
И резервные копии тоже.
Вернули наиболее критичные файлы и базы. Остальные системы пересоздали: новый Active Directory, сегментация сети, разграничение доступов, NGFW и новая система резервного копирования.
Запустили практически все сервисы, включая 1С, почту, файловые ресурсы, телефонию и VPN. Требования RTO/RPO согласовали с бизнесом.
Посмотреть кейс целиком →Технологии под инфраструктуру
Выбираем систему
по объектам и требованиям.
VeeamBackup & Replication
ProxmoxBackup Server
Кибер БэкапРезервное копирование
RuBackupРезервное копирование
Учитываем платформы, версии, способы восстановления, ограничения хранения и лицензии. Работаем с согласованным решением; состав возможностей проверяем для выбранной версии.
Результат работ
Система копирования.
Порядок действий. Ответственные.
Обследование
Критичные сервисы, зависимости, объём, текущие копии и требования бизнеса.
Проект и внедрение
Схема хранения, настройки, права, расписание и контроль выполнения.
Проверка
Согласованные сценарии восстановления и фиксация фактических результатов.
Передача и сопровождение
Документация, порядок запуска, ответственность и план повторных проверок.
План восстановления должен быть применимым.
В нём фиксируем очередность сервисов, зависимости, доступ к необходимым ресурсам, действия и проверки готовности. Актуализируем после значимых изменений инфраструктуры.
До начала работ
Вопросы о резервных копиях.
Можно восстановиться на любой момент времени?
Для СУБД с поддержкой PITR — на выбранный момент в пределах сохранённой истории при наличии подходящей базовой копии и непрерывных журналов. Для остальных объектов доступны сохранённые точки копирования. Состав и глубину истории проектируем заранее.
RAID и снимки виртуальных машин заменяют резервные копии?
RAID помогает при отдельных отказах дисков. Снимок зависит от возможностей и хранения платформы. Для резервного копирования отдельно определяем независимость копий, историю и сценарий возврата системы.
Можно проверить уже работающую систему копирования?
Да. Изучим состав заданий и хранения, доступы, контроль ошибок и результаты восстановления. По итогам предложим изменения.
WORM и отключённый носитель — одно и то же?
Нет. WORM ограничивает изменение или удаление в выбранном режиме хранения. Отключённый носитель недоступен по сети; для него нужен отдельный порядок создания и проверки копий.
Достаточно успешного задания резервного копирования?
Оно подтверждает выполнение задания в рамках проверки продукта. Возможность вернуть данные и сервис в работу проверяем отдельным восстановлением.
После шифрования можно восстановить всё?
Сначала оцениваем состояние систем и пригодные копии. Состав возможного восстановления зависит от сохранившихся данных, их состояния и доступных точек. План действий определяем после диагностики.
Как рассчитывается стоимость?
Учитываем состав систем, объём и рост данных, требования RPO/RTO, сроки хранения, инфраструктуру, лицензии и сопровождение. Проект и оборудование оцениваем по согласованной схеме.
Новосибирск и область
Резервное копирование для бизнеса Новосибирска.
Проектируем и сопровождаем копии серверов, 1С, файлов и виртуальных машин для компаний Новосибирска и области. Схема может включать локальное, удалённое и отключаемое хранение; возможность восстановления проверяем отдельно от успеха задания.
Защита данных вашего бизнеса
С чего начнём?
Укажите критичные системы, текущий способ копирования и задачу. Если сервисы уже недоступны — свяжитесь с нами напрямую.
Что важно настроить в резервном копировании компании?
Нужно определить критичные серверы и данные, допустимую потерю информации, сроки восстановления, расписание и места хранения копий. Рабочая схема включает контроль выполнения заданий и регулярную проверку восстановления, потому что наличие файла копии ещё не подтверждает его пригодность.