Перейти к содержанию
Страховка бизнеса

Резервные копии, которые действительно разворачиваются

Копия, которую ни разу не восстанавливали, — это не копия, а надежда. Настраиваем копирование, регулярно проверяем восстановление и говорим вам честную цифру: за сколько часов бизнес поднимется после аварии.

Обсудить задачу Написать в Telegram

Коротко

3-2-1
проверенное правило
Тест
восстановления по графику
RTO
считаем и фиксируем
20+
лет и не одна авария
1–3 дня
типовая настройка
3
копии в разных местах
24/7
реакция на восстановление
Диагностика

Проверьте себя

Если хотя бы один пункт про вас — данные под угрозой прямо сейчас.

Копия лежит на том же сервере

Или на соседнем диске в том же корпусе. Сгорел блок питания, залило серверную, поработал шифровальщик — исчезло и рабочее, и резервное одновременно.

Никто ни разу не восстанавливался

Задание в планировщике зелёное, файлы вроде создаются. Что внутри и развернётся ли это — выяснится в самый неподходящий момент.

Шифровальщик доберётся и до копий

Резервные копии лежат в сетевой папке, доступной с того же компьютера, что и рабочие данные, под той же учётной записью. Для вируса это одна цель.

Никто не знает, за сколько поднимемся

На вопрос «сколько будем восстанавливаться после отказа сервера» ответа нет. А значит нет и понимания, во сколько обойдётся день простоя.

Объём работ

Что входит в работу

Схема по правилу 3-2-1

Три копии данных, на двух разных носителях, одна — вне площадки. Простое правило, которое переживает и пожар, и шифровальщика, и ошибку администратора.

Копии баз 1С и СУБД

Копирование средствами СУБД с журналами транзакций, а не просто копированием файлов. Возможность откатиться на нужный момент времени.

Образы серверов

Полные образы виртуальных машин, чтобы поднимать сервис целиком, а не собирать его заново из дистрибутивов.

Файлы и почта

Документы, обменные каталоги, почтовые ящики. Всё то, что «лежит на общем диске» и без чего работа тоже встанет.

Защита от шифровальщика

Копии в хранилище с ограничением на удаление и изменение, отдельные учётные записи, изоляция от рабочей сети.

Проверка восстановлением

По графику разворачиваем копию в изолированной среде и убеждаемся, что она рабочая. Отчёт по каждой проверке.

Контроль и оповещения

Не выполнилось задание, кончилось место, выросло время копирования — узнаём сразу, а не через месяц.

План восстановления

Документ на случай аварии: что поднимаем в первую очередь, кто что делает, за сколько восстанавливаемся.

Порядок работ

Как мы это делаем

  1. 01 1 день

    Определяем, что критично

    Не всё нужно копировать одинаково часто. Разделяем системы по важности и договариваемся, сколько данных допустимо потерять по каждой.

  2. 02 1 день

    Считаем объёмы и окно

    Сколько данных, как быстро растут, за какое время успеваем скопировать и куда всё это поместится. Отсюда — стоимость хранения.

  3. 03 1–2 дня

    Настраиваем копирование

    Задания, расписание, сроки хранения, шифрование, отдельные учётные записи для доступа к хранилищу.

  4. 04 1 день

    Проверяем восстановлением

    Разворачиваем каждую копию и убеждаемся, что система запускается и данные на месте. Без этого шага работа не считается сделанной.

  5. 05 1 день

    Пишем план восстановления

    Пошаговый документ на случай отказа: последовательность, ответственные, контакты, ожидаемые сроки.

  6. 06 постоянно

    Ставим на регулярный контроль

    Оповещения о сбоях, ежемесячный отчёт, плановая проверка восстановлением с заданной периодичностью.

Технологии

С чем работаем

Системы копирования

  • Veeam Backup & Replication
  • Restic
  • BorgBackup
  • Штатные средства СУБД

Базы данных

  • PostgreSQL / pg_probackup
  • MS SQL
  • Выгрузки 1С (dt)
  • Журналы транзакций

Хранилища

  • S3-совместимые
  • NAS
  • Отдельная площадка
  • Носители с ограничением записи

Контроль

  • Zabbix
  • Отчёты по заданиям
  • Уведомления в мессенджер
  • Тестовые восстановления
Результат

Что вы получаете

  • Честные цифры RTO и RPO

    За сколько поднимемся и сколько данных потеряем в худшем случае. Не обещания, а результат замеров на тестовом восстановлении.

  • Копии вне досягаемости вируса

    Отдельное хранилище, отдельные учётные данные, ограничение на удаление. Шифровальщик в рабочей сети до них не дотянется.

  • Отчёты о проверках

    Документальное подтверждение, что копии рабочие. Полезно и для внутреннего спокойствия, и для проверяющих.

  • План действий при аварии

    Инструкция, по которой восстановление проводит даже человек, не участвовавший в настройке.

Как работаем

Форматы работы

Разовая настройка

Проектируем схему, настраиваем копирование, проверяем восстановление, отдаём план и инструкции.

Подходит, когда есть кому следить за отчётами.

Чаще всего выбирают

Настройка + контроль

Настраиваем и берём на контроль: следим за заданиями, реагируем на сбои, проводим плановые проверки восстановлением, отчитываемся раз в месяц.

Подходит большинству — именно контроль обычно и проседает.

Аварийное восстановление

Срочная помощь, когда всё уже случилось: восстановление данных, поднятие сервисов, разбор причин.

Подходит, если авария происходит прямо сейчас.

Стоимость не публикуем прайс-листом: она зависит от объёма и состояния инфраструктуры, а цифра «от» ничего не говорит о вашей задаче. Считаем смету после разговора и присылаем с разбивкой по этапам.

Вопросы

Частые вопросы

Как часто нужно делать копии?

Ровно так часто, сколько данных вы готовы потерять. Если потеря дня работы бухгалтерии некритична — достаточно ежедневной копии. Если речь о непрерывной торговле, нужны журналы транзакций с интервалом в 15–30 минут. Мы задаём этот вопрос в самом начале и от ответа строим всю схему.

Мы уже делаем копии. Зачем что-то менять?

Возможно, и не нужно. Мы можем просто проверить существующую схему: развернуть копию и убедиться, что она рабочая, посмотреть, где она лежит и доступна ли шифровальщику. Если всё в порядке — так и скажем. По опыту, чаще всего проблема не в отсутствии копий, а в том, что их никто не восстанавливал.

Копии в облаке безопасны?

При правильной настройке — да. Данные шифруются до отправки, ключ остаётся у вас, доступ к хранилищу идёт под отдельной учётной записью с ограниченными правами. Это существенно безопаснее, чем внешний диск, который лежит рядом с сервером и подключён к той же сети.

Сколько это стоит в месяц?

Основная переменная — объём хранения и глубина архива. Мы считаем это после инвентаризации: сколько данных, как быстро растут, сколько точек восстановления нужно хранить. Обычно оказывается, что критичных данных заметно меньше, чем общий объём файлов, и это сильно снижает стоимость.

Что делать прямо сейчас, если данные уже зашифрованы?

Первым делом — не платить и ничего не перезаписывать: отключите заражённые машины от сети и не удаляйте зашифрованные файлы, они могут понадобиться. Дальше нужен разбор: что уцелело, есть ли теневые копии, что можно поднять. Напишите нам — по срочным обращениям такого рода мы включаемся вне очереди.

Проверим, есть ли вам куда восстанавливаться

Напишите, что копируется сейчас и куда. Скажем, где схема ломается и что поправить в первую очередь.

Telegram @sky_sites — отвечаем быстрее всего Почта info@skysites.ru
  • Первая консультация ни к чему не обязывает
  • Скажем прямо, если задача решается проще и дешевле
  • Не передаём контакты третьим лицам

Обычно отвечаем в рабочее время в течение часа. Не звоним без предупреждения и не подписываем на рассылки.

Смежные услуги

Серверы под 1С

Сервер, СУБД и лицензии, настроенные так, чтобы 1С не тормозила даже в закрытие месяца.

Подробнее

Облачные серверы и VDS

Перенос инфраструктуры в облако или на арендованный сервер — без простоя и без переплаты за неиспользуемые мощности.

Подробнее

Информационная безопасность

Защита периметра, доступов и данных — практическими мерами, а не бумажной политикой в папке.

Подробнее
Telegram Оставить заявку