Особое внимание бизнес уделяет рискам физического повреждения дата-центров. В таких условиях традиционные меры информационной безопасности и резервное копирование в пределах одной площадки не могут гарантировать восстановление систем.
«Сбои в работе российских дата-центров, к сожалению, все больше влияют на бизнес, использующий облачную инфраструктуру. Масштабная физическая атака на ЦОД становится принципиально новым риском, от которого не защищают ни файрволы, ни бэкапы в том же облаке, ни SLA провайдера», — отмечает Константин Рензяев, генеральный директор CorpSoft24.
Для повышения катастрофоустойчивости компаниям необходимо не только создавать резервные копии, но и территориально разделять основную и резервную инфраструктуру. При этом резервные мощности должны находиться в регионе, не подверженном тем же угрозам, что и основной дата-центр.
Учитывая растущую потребность бизнеса в таких решениях, CorpSoft24 расширила сеть облачных площадок. Теперь инфраструктура компании представлена в пяти локациях: две площадки расположены в Москве, по одной — в Сколково, Екатеринбурге и Хабаровске.
При выборе новых дата-центров специалисты CorpSoft24 оценивали их географическое расположение, уровень доступности сервисов (SLA) и наличие свободных вычислительных ресурсов. Кроме того, компания увеличила количество доступных стойко-мест на действующей площадке в Хабаровске.
Распределенная инфраструктура позволяет реализовывать различные сценарии аварийного восстановления с учетом требований заказчиков к надежности и территориальному размещению ИТ-ресурсов. Все пять площадок уже используются клиентами CorpSoft24 для резервного копирования данных. При необходимости компания также рассматривает возможность предоставления услуг на других площадках в соответствии с потребностями заказчиков.
«Несмотря на сложившуюся ситуацию с физическими атаками на дата-центры, услуги облачных провайдеров остаются актуальными для большинства компаний – просто к ним предъявляются более серьезные требования по надежности. Мы прилагаем все усилия для того, чтобы обеспечить клиентам катастрофоустойчивость максимально высокого уровня. В частности, открываем новые площадки в Восточной части страны, где удобно хранить резервные копии, соединяя площадки высокоскоростными защищенными каналами передачи данных», — Константин Рензяев.
По словам Константина Рензяева, с 2022 года российские компании прошли несколько этапов ИТ-трансформации. После экстренной локализации инфраструктуры и импортозамещения зарубежных решений бизнес сосредоточился на стабилизации систем и обеспечении их бесперебойной работы. В решении этих задач участвовали системные интеграторы, разработчики программного обеспечения, операторы связи и облачные провайдеры.
Однако появление новых угроз, связанных с возможным физическим разрушением ИТ-инфраструктуры, требует дальнейшего пересмотра подходов к безопасности. Теперь компаниям необходимо готовиться не только к отдельным техническим сбоям, но и к ситуациям, когда основной дата-центр может полностью выйти из строя.
Наиболее уязвимыми оказываются организации, которые не предусмотрели резервные мощности и не оценили последствия длительной остановки критически важных систем. При этом даже наличие ранее разработанного плана аварийного восстановления не гарантирует готовности к чрезвычайной ситуации, если компания не проводит регулярные проверки и не актуализирует сценарии реагирования.
«Сегодня мы понимаем, что компании, которые никогда не задумывались о масштабах аварий и не имеют резервных мощностей, находятся в наиболее уязвимом положении. Также не могут чувствовать себя уверенно организации, где в свое время реализовали необходимые мероприятия по обеспечению непрерывности, но не поддерживали этот процесс системно: не актуализировали планы, не проводили регулярные учения», — Константин Рензяев.
В CorpSoft24 подчеркивают, что надежность ИТ-инфраструктуры зависит не только от технических решений. Обеспечение непрерывности бизнеса требует комплексного подхода, объединяющего технологии, процессы и сотрудников.
При разработке стратегии аварийного восстановления важно учитывать взаимосвязь корпоративных систем, требования информационной безопасности, особенности импортозамещенного ПО и готовность персонала к действиям в нештатных ситуациях.
Регулярное тестирование планов восстановления и своевременное выявление потенциальных уязвимостей позволяют снизить риски длительных простоев и повысить устойчивость ключевых бизнес-процессов.
«Для руководителя это означает простую вещь: после локализации и стабилизации наступил этап постоянного повышения надежности бизнеса. Заниматься этим лучше в процессе повседневной деятельности, а не в реактивном режиме „тушения пожара“», — Константин Рензяев.