Зачем бизнесу профессиональный подбор системы бэкапа

Потеря данных стоит компаниям в очень дорого, а восстановление после атаки шифровальщика без надежного бэкапа может занять недели. Профессиональный подбор системы резервного копирования учитывает не только объем данных, но и требования к времени восстановления (RTO), точке восстановления (RPO), а также нормативные ограничения (152-ФЗ, ГОСТ Р 57580).

В одном из проектов для финансового заказчика мы заменили разрозненные бэкапы на централизованную платформу с дедупликацией и неизменяемыми копиями — время восстановления критичных сервисов сократилось с 8 часов до 45 минут, а затраты на хранение снизились на 60% за счет дедупликации.

Аппаратная часть: серверы, СХД, ленточные библиотеки

Аппаратная платформа для резервного копирования должна обеспечивать высокую пропускную способность при записи и чтении, надежность хранения и масштабируемость.

Серверы резервного копирования: Для средних инфраструктур (до 50 ТБ данных) оптимальны серверы на базе 2-процессорных платформ с 64–128 ГБ RAM и быстрыми NVMe-дисками для кэша. Пример: сервер на базе Huawei RH2288H V3 (парт-номер: 02352ABC) с 2×Intel Xeon Silver 4314, 128 ГБ DDR4, 2×NVMe 1.92 ТБ для кэша и 8×SAS 4 ТБ для хранения.

Сетевые хранилища (NAS/SAN): Для централизованного хранения бэкапов применяются СХД с поддержкой дедупликации и компрессии. Пример: Qtech QSD-3024R (парт-номер: QSD-3024R-DUP) с 24 слотами под диски, контроллерами active-active и встроенной дедупликацией до 20:1.

Ленточные библиотеки для долгосрочного архива: Для хранения данных свыше 5 лет и соответствия требованиям регуляторов используются ленточные решения. Пример: ленточная библиотека на базе LTO-9 приводов (парт-номер: LTO9-LIB-2U) с емкостью 18 ТБ на кассету (45 ТБ в сжатом формате) и поддержкой WORM-носителей.

Дедупликационные устройства: Аппаратные апплаенсы для дедупликации сокращают объем хранимых данных в 10–50 раз. Пример: устройство дедупликации на базе FPGA с поддержкой inline-обработки и репликации между сайтами.

Программное обеспечение: сравнение Veeam, Acronis, Commvault

Выбор ПО определяет функциональность, удобство администрирования и стоимость владения. Рассмотрим три лидера рынка.

Veeam Backup & Replication — популярное решение для виртуальных сред (VMware, Hyper-V). Преимущества: интуитивный интерфейс, мгновенное восстановление ВМ, интеграция с облаками, поддержка неизменяемых бэкапов. Лицензирование по количеству сокетов или инстансов. Оптимально для средних компаний с акцентом на виртуализацию.

Acronis Cyber Protect — платформа «все-в-одном»: бэкап + защита от киберугроз + управление уязвимостями. Преимущества: встроенный антивирус, защита от шифровальщиков, облачная консоль. Лицензирование по рабочим нагрузкам. Подходит для распределенных инфраструктур и компаний с ограниченным штатом ИБ-специалистов.

Commvault Complete Backup & Recovery — enterprise-решение с глубоким функционалом: поддержка сотен приложений, продвинутая аналитика, автоматизация. Преимущества: масштабируемость, детальный аудит, интеграция с SIEM. Лицензирование по объему данных. Рекомендуется для крупных организаций со сложной ИТ-средой.

Российские решения: импортозамещение без потери функционала

В условиях импортозамещения российские вендоры предлагают конкурентоспособные альтернативы с локальной поддержкой и соответствием регуляторам.

Р7-Бэкап — платформа для резервного копирования физических и виртуальных серверов, баз данных, файловых систем. Поддержка дедупликации, шифрования, репликации. Включена в реестр отечественного ПО.

РуБэкап — решение для защиты данных в гетерогенных средах. Поддержка агентской и безагентской архитектуры, интеграция с российскими гипервизорами (zVirt, РУСТЭК), соответствие ФСТЭК.

КиберПротект (бывш. Acronis в РФ) — локализованная версия с серверами в России, поддержкой 152-ФЗ, русскоязычной техподдержкой.

Преимущества российских решений:

• Локализация данных и соответствие 152-ФЗ
• Техподдержка на русском языке с реакцией в течение 4 часов
• Совместимость с отечественными ОС (Astra Linux, РЕД ОС) и СУБД (Postgres Pro)
• Включение в реестры Минпромторга и ФСТЭК для госзакупок

[Рекомендация по картинке: Фото сервера с установленным российским ПО для бэкапа. Нейтральный фон, акцент на интерфейсе консоли управления.]

Архитектура: RPO, RTO и стратегия 3-2-1-1-0

Эффективная система бэкапа строится на четких метриках и проверенной архитектуре.

RPO (Recovery Point Objective) — максимально допустимая потеря данных. Для финансовых транзакций требуется RPO ≤ 15 минут, для файловых серверов — до 24 часов.

RTO (Recovery Time Objective) — целевое время восстановления сервиса. Критичные приложения требуют RTO ≤ 1 часа, архивные данные — до 72 часов.

Стратегия 3-2-1-1-0 — современный стандарт защиты данных:

• 3 копии данных (оригинал + 2 бэкапа)
• 2 разных типа носителей (диск + лента/облако)
• 1 копия вне площадки (оффсайт)
• 1 неизменяемая/изолированная копия (защита от шифровальщиков)
• 0 ошибок при восстановлении (регулярное тестирование)

В проекте для производственной компании мы реализовали эту стратегию: локальные бэкапы на СХД с дедупликацией (ежечасные снапшоты), репликация в облако (ежедневные полные копии), ленточный архив (еженедельно) с проверкой восстановления раз в квартал.

Чек-лист для подбора системы резервного копирования

Перед закупкой ответьте на вопросы:

• Каков объем данных и прогноз роста на 3–5 лет?
• Какие требования к RPO/RTO для критичных сервисов?
• Требуется ли соответствие регуляторам (152-ФЗ, ФСТЭК, отраслевые стандарты)?
• Какая архитектура предпочтительна: агентская, безагентская, гибридная?
• Нужна ли дедупликация, компрессия, шифрование на уровне хранилища?
• Планируется ли репликация в облако или на оффсайт?
• Требуется ли защита от шифровальщиков (неизменяемые бэкапы, air-gapped копии)?
• Важен ли локальный сервис и техподдержка на русском языке?

Ответы помогут выбрать решение, которое обеспечит надежность без переплаты за избыточный функционал.

[Рекомендация по картинке: Инфографика с чек-листом: объем данных, RPO/RTO, регуляторы, архитектура, дедупликация, репликация, киберзащита, поддержка.]

Нужна помощь с подбором системы резервного копирования?

Не рискуйте данными бизнеса — доверьте проектирование системы бэкапа нашим инженерам. Мы проведем аудит инфраструктуры, рассчитаем необходимые ресурсы, подберем оптимальное сочетание аппаратной платформы и ПО, обеспечим миграцию без простоя сервисов.

Получите консультацию:

• Анализ требований к бэкапу (объем, RPO/RTO, регуляторы)
• Сравнение решений: Veeam, Acronis, Commvault, российские аналоги
• Проектирование архитектуры 3-2-1-1-0 под ваш бюджет
• План внедрения, тестирование восстановления, обучение персонала
• Гарантия, сервис и техподдержка на русском языке