2026/08/27 09:49:32

За последние несколько лет кибератаки перестали быть исключительно ИТ-инцидентами и превратились в стратегический риск для бизнеса. Современные злоумышленники не ограничиваются шифрованием данных с целью вымогательства: они стремятся вывести из строя всю ИТ-инфраструктуру организации, уничтожить резервные копии и похитить критически важную информацию, чтобы максимально осложнить восстановление бизнеса. Как следствие, классические системы резервного копирования (СРК), находящиеся внутри атакуемого периметра, больше не могут считаться стопроцентной гарантией сохранности бизнеса. Вот почему на российском рынке возникла острая необходимость в СРК с принципиально новыми логикой и архитектурой.

СРК нового типа должны обеспечивать восстановление ИТ-систем и сохранность данных организации, какой бы ущерб не был нанесен ее ИТ-инфраструктуре. Одним из первых на рынке свое решение — известное как «Ковчег» или «ЦОД последней надежды» — представил «РТК-ЦОД», крупнейший в стране ИТ-сервис-провайдер полного цикла.

Вот почему на российском рынке возникла острая необходимость в СРК с принципиально новыми логикой и архитектурой. Такие СРК должны обеспечивать восстановление ИТ-систем и сохранность данных организации, какой бы ущерб не был нанесен ее ИТ-инфраструктуре. Одним из первых на рынке свое решение — известное как «Ковчег» или «ЦОД последней надежды» — представил «РТК-ЦОД», крупнейший в стране ИТ-сервис-провайдер полного цикла.

В основе «Ковчега» заложен принцип жесткой изоляции резервных данных, которые физически хранятся вне основной инфраструктуры заказчика, в том числе в нескольких разных локациях. Базовый сценарий эксплуатации «Ковчега» называется «Резерв» и предполагает хранение критически важной информации заказчика в отдельном хранилище с мультиавторизацией и механизмом односторонней передачи данных, исключающим обратное воздействие основной инфраструктуры на резервный контур, что обеспечивает дополнительную защиту резервных данных от компрометации со стороны основной инфраструктуры. Базовый сценарий может быть реализован в рамках одной из четырех моделей — в зависимости от требований заказчика.

TAdviser проанализировал преимущества и особенности каждой из моделей развертывания с учетом специфики ИТ-периметра для компаний из различных отраслей.

Контур предназначен для изолированного хранения резервных копий нескольких заказчиков. Логическая изоляция обеспечивается на уровнях хранения данных, сетевой сегментации и механизмов разграничения доступа. Каждый заказчик работает в полностью изолированном логическом контуре.

Преимущества:

• Экономическая выгода. Затраты на запуск минимальны, а расходы пропорционально распределены между заказчиками.
• Высокая скорость подключения — от четырех до шести недель — и это вместе с пилотом.
• Низкая операционная нагрузка на технический персонал заказчика.

Ответственность за поддержку сервиса несет его провайдер, т.е. «РТК-ЦОД».

На что стоит обратить внимание?

Заказчики используют общий аппаратный кластер, при этом изоляция обеспечивается логическими механизмами платформы.

Эта модель подойдет заказчикам с требованиями к физической изоляции инфраструктуры хранения резервных данных, допускающими использование общего периметра безопасности: «Ковчег» разворачивается на базе выделенного пула оборудования в надежно защищенных дата-центрах «РТК-ЦОД» и используется одним заказчиком.

Преимущества:

Заказчик получает физически выделенные ресурсы без необходимости строить собственную инфраструктуру безопасности и эксплуатации, что позволяет снизить стоимость владения по сравнению с полностью выделенным контуром.

В этом случае «Ковчег» строится на базе выделенного пула оборудования и предназначен исключительно для одного заказчика, с возможностью аттестации по требованиям регуляторов. Размещение осуществляется в дата-центрах уровня Tier III, что обеспечивает высокий уровень отказоустойчивости инфраструктуры. Требования по информационной безопасности достигаются за счет архитектуры решения и возможности аттестации.

Преимущества:

• Полная физическая и логическая изоляция ресурсов заказчика.
• Архитектура решения позволяет провести аттестацию под требования ФСТЭК России, 187-ФЗ и нормативы Банка России, т.к. модель изолирована от общей аппаратной инфраструктуры, сети и минимизирует риски несанкционированного доступа и утечки данных.
• Инфраструктурная надежность. Заказчик получает выделенный контур в дата-центрах «РТК-ЦОД», с современной инфраструктурой и гарантией бесперебойной работы от «РТК-ЦОД».

На что стоит обратить внимание:

• Более высокая стоимость и длительный — до трех месяцев — срок развертывания.

В рамках этой модели инфраструктура «Ковчега» строится в замкнутом ИТ-периметре заказчика на общей с его инфраструктурой площадке.

Несмотря на размещение на площадке заказчика, резервный контур остается изолированным от основной инфраструктуры за счет отдельного комплекса оборудования и механизмов защиты.

Для специфических сценариев «РТК-ЦОД» может предложить мобильный дата-центр, или «ЦОД на колесах», в любой локации при наличии стабильного источника электропитания и прочих необходимых для работы дата-центра ресурсов.

Преимущества:

• Развертывание инфраструктуры «Ковчега» на площадке заказчика предполагает репликацию по локальной сети, независимую от внешних каналов связи (это в первую очередь актуально для компаний в регионах с телеком-ограничениями).
• Физический контроль оборудования, площадки и доступов осуществляется самим заказчиком.

На что стоит обратить внимание:

• Подойдет для сценариев, когда невозможно вынести данные за периметр организации.
• Скорость развертывания и подключения мобильного ЦОД напрямую зависит от желаемой заказчиком локации, может быть долгим и трудоемким процессом.
• Уязвимость при техногенных или природных катастрофах. Если «Ковчег» развернут на той же площадке, что и основная инфраструктура, то в случае ЧС (пожара, затопления, полного отключения энергоснабжения в районе), из строя выйдет и основная инфраструктура, и изолированный контур.
• Заказчик самостоятельно обеспечивает инженерную инфраструктуру площадки (электропитание, охлаждение, физическую безопасность и эксплуатацию оборудования).

Подведем итоги. Модели размещения «Ковчега» охватывают компании разной величины из разных отраслей экономики. Каждая может выбрать ту модель «Ковчега», которая в наибольшей степени соответствует ее задачам, бюджету и регуляторным требованиям к ИТ-инфраструктуре.

Мультитенантный резервный контур и выделение оборудования в нем подойдут среднему бизнесу и компаниям из коммерческого сектора: обе модели позволяют митигировать киберриски без дополнительных инвестиций.

Выделенный резервный контур в дата-центре «РТК-ЦОД» — оптимальный выбор для компаний с объектами КИИ, к ИТ-системам которых предъявляются строгие требования, а простои приводят к миллионным убыткам и удару по репутации. В первую очередь, это государственные организации, финансовый сектор, телеком- и ритейл-отрасли.

Развертывание резервного контура на площадке заказчика подойдет режимным объектам и удаленным производствам с ненадежным, ограниченным или отсутствующим внешним каналом связи.

В завершение стоит добавить, что предлагаемые модели являются в первую очередь основой для подбора решения под потребности заказчика, и спектр доступных услуг «РТК-ЦОД» может выходить за их рамки. По результатам проведенного анализа российского рынка аналогичных комплексных решений на сегодняшний день не было выявлено. Другие провайдеры предлагают и хранение данных на собственном оборудовании, и мобильные ЦОДы, и другие услуги, связанные с резервным копированием и восстановлением, но ключевым преимуществом «Ковчега» являются акцент на изоляции бэкапов от основной инфраструктуры заказчика и комплексность предлагаемого решения. Возможно, предложенный «РТК-ЦОД» подход поможет рынку в целом нейтрализовать угрозы, связанные с хранением критически важных для бизнеса данных.