Обеспечение сохранности данных в условиях масштабных атак на инфраструктуру требует от компаний четкой стратегии распределения ресурсов. В эфире Радио РБК бывший технический директор VK, а также IT-предприниматель Александр Тоболь сформулировал первоочередные шаги, которые необходимо предпринять при обнаружении сбоев в работе облачных сервисов.
Первым делом специалистам следует проанализировать физическое расположение виртуальных машин. Александр Тоболь рекомендует убедиться, что серверные мощности распределены между разными зонами доступности, а не сосредоточены в одной дефолтной локации. Для этого необходимо запросить актуальные данные у инженеров площадки и незамедлительно активировать все имеющиеся резервные копии. По словам эксперта, реализация этих базовых мер может занять всего несколько часов.
Однако для обеспечения долгосрочной безопасности недостаточно простого наличия бэкапов. Важным условием является хранение резервных копий у стороннего провайдера, отличного от основного. Александр Тоболь подчеркивает необходимость предварительного тестирования скорости восстановления, так как процесс выгрузки данных может растянуться на сутки. Если программная инфраструктура компании управляется с помощью кода, целесообразно провести пробное развертывание в альтернативном месте, чтобы выявить возможные пробелы в сохранности конфигураций и данных.
Для крупных организаций, обладающих собственными DevOps-командами, более эффективным решением станет внедрение механизмов репликации и систем автоматического переключения между площадками. При этом эксперт отмечает, что использование продвинутой автоматики требует серьезных вложений и тщательного расчета стоимости возможного простоя. В то же время использование архитектуры master-slave и базовой репликации является необходимым стандартом для любого IT-ориентированного бизнеса, стремящегося избежать потери активов.
В качестве крайней меры защиты Александр Тоболь рассматривает хранение копии базы данных на физическом носителе непосредственно в офисе компании. Такое изолированное решение способно стать последним рубежом обороны при полном отсутствии других систем резервирования. В конечном итоге, ключевым ориентиром для руководства должна служить не погоня за избыточной отказоустойчивостью, а четкое понимание финансового ущерба от каждого часа или суток простоя, позволяющее определить оптимальный уровень защиты.
