Когда привычные сервисы недоступны: готов ли ваш бизнес продолжать работу?
Почта не открывается, документы недоступны, сотрудники не могут продолжить работу. Перебои у большинства сервисов после инцидентов в дата-центрах затронули и компании, использующие внешнюю инфраструктуру для своих рабочих систем.
По наблюдениям нашей команды, клиентов на сопровождении эти перебои почти не затронули. Для критичных рабочих данных мы используем подконтрольные серверы и отдельное резервное копирование. Такой подход снижает зависимость повседневной работы от доступности внешних сервисов.
Крупный провайдер располагает серьёзными ресурсами для защиты инфраструктуры, но полностью исключить сбои невозможно. Поэтому компании важно заранее понимать: к каким данным сохранится доступ, какие процессы остановятся и сколько времени займёт восстановление.
Если сервис недоступен, сможет ли компания работать?
Когда единственный экземпляр рабочего документа хранится в облаке, доступ к нему зависит от сервиса и интернет-соединения. Даже временный сбой может задержать подготовку договора, расчёт заказа или отгрузку. Это не означает, что данные потеряны, но воспользоваться ими в нужный момент не получится.
Для критичных процессов стоит предусмотреть независимый доступ к данным. Например, базы 1С и общие рабочие папки можно разместить на собственном или выделенном сервере, а важные облачные данные регулярно копировать в отдельное хранилище. Выбор зависит от задач компании, требований к доступу и допустимого времени простоя.
Как устроена защита данных на нескольких уровнях
В нашей практике рабочий сервер и сервер резервного копирования выполняют разные задачи. Первый обеспечивает ежедневную работу с базами и файлами. Второй хранит копии, из которых можно восстановить данные при сбое.
Дисковые массивы RAID помогают пережить отказ отдельных накопителей — в пределах возможностей выбранной конфигурации. Если диск выходит из строя, его заменяют. Такая защита применяется и на рабочем сервере, и на сервере резервных копий.
При этом RAID не заменяет бэкап. Ошибочное удаление, повреждение базы или шифрование файлов может затронуть данные на всём массиве. Для возврата к рабочему состоянию нужны отдельные резервные копии за предыдущие периоды.
Почему копии нужно хранить отдельно
Два сервера в одном помещении остаются уязвимыми перед общей аварией: пожаром, затоплением, кражей или повреждением оборудования. А доступные из рабочей сети копии могут пострадать вместе с основными данными при атаке шифровальщика.
Поэтому дополнительную копию стоит размещать на другой площадке, с отдельными правами доступа. Для важных данных также используют копии, защищённые от изменения или отключённые от рабочей сети. Изолированное хранение и регулярная проверка восстановления входят в рекомендации CISA по защите от программ-вымогателей.
Сообщения об успешном копировании недостаточно. Нужно проверить, открываются ли документы, запускается ли база и можно ли вернуть сотрудникам доступ к работе. Без такой проверки неполный архив или ошибка настройки могут обнаружиться только во время аварии.
Заранее определите, сколько часов простоя допустимо и данные за какой период компания может позволить себе потерять. Если копирование выполняется ночью, при дневном сбое в последней копии не будет утренних изменений. Расписание резервирования должно учитывать эту разницу, а план восстановления — доступное оборудование и ответственных сотрудников.
Что проверить сейчас?
Чтобы оценить готовность компании к сбою, достаточно начать с четырех вопросов:
- Есть ли независимые копии баз, документов и важных почтовых архивов?
- Доступны ли они при отказе основного сервера или внешнего сервиса?
- Когда в последний раз проверяли восстановление?
- Кто и за какое время сможет возобновить работу?
Мы регулярно работаем с инфраструктурой компаний и видим, как недоступность одного сервиса влияет на бухгалтерию, продажи и производство. Поэтому при её настройке учитываем не только ежедневную работу, но и действия на случай отказа: где останутся данные, откуда их восстановить и как сократить простой.
Обсудить ИТ-инфраструктуру с командой «Аналитикум Плюс»
