«Сбои в работе российских дата-центров, к сожалению, все больше влияют на бизнес, использующий облачную инфраструктуру. Масштабная физическая атака на ЦОД становится принципиально новым риском, от которого не защищают ни файрволы, ни бэкапы в том же облаке, ни SLA провайдера», — отмечает Константин Рензяев, генеральный директор CorpSoft24.
Для повышения катастрофоустойчивости компаниям необходимо не только создавать резервные копии, но и территориально разделять основную и резервную инфраструктуру. При этом резервные мощности должны находиться в регионе, не подверженном тем же угрозам, что и основной дата-центр.
Учитывая растущую потребность бизнеса в таких решениях, CorpSoft24 расширила сеть облачных площадок. При выборе новых дата-центров специалисты CorpSoft24 оценивали их географическое расположение, уровень доступности сервисов (SLA) и наличие свободных вычислительных ресурсов.
Распределенная инфраструктура позволяет реализовывать различные сценарии аварийного восстановления с учетом требований заказчиков к надежности и территориальному размещению ИТ-ресурсов. Все пять площадок уже используются клиентами CorpSoft24 для резервного копирования данных. При необходимости компания также рассматривает возможность предоставления услуг на других площадках.
По словам Константина Рензяева, с 2022 года российские компании прошли несколько этапов ИТ-трансформации. После экстренной локализации инфраструктуры и импортозамещения зарубежных решений бизнес сосредоточился на стабилизации систем и обеспечении их бесперебойной работы. В решении этих задач участвовали системные интеграторы, разработчики программного обеспечения, операторы связи и облачные провайдеры.
Однако появление новых угроз, связанных с возможным физическим разрушением ИТ-инфраструктуры, требует дальнейшего пересмотра подходов к безопасности. Теперь компаниям необходимо готовиться не только к отдельным техническим сбоям, но и к ситуациям, когда основной дата-центр может полностью выйти из строя.
Наиболее уязвимыми оказываются организации, которые не предусмотрели резервные мощности и не оценили последствия длительной остановки критически важных систем. При этом даже наличие ранее разработанного плана аварийного восстановления не гарантирует готовности к чрезвычайной ситуации, если компания не проводит регулярные проверки и не актуализирует сценарии реагирования.
«Сегодня мы понимаем, что компании, которые никогда не задумывались о масштабах аварий и не имеют резервных мощностей, находятся в наиболее уязвимом положении. Также не могут чувствовать себя уверенно организации, где в свое время реализовали необходимые мероприятия по обеспечению непрерывности, но не поддерживали этот процесс системно: не актуализировали планы, не проводили регулярные учения», — говорит Константин Рензяев.
Надежность ИТ-инфраструктуры зависит не только от технических решений. Обеспечение непрерывности бизнеса требует комплексного подхода, объединяющего технологии, процессы и сотрудников. При разработке стратегии аварийного восстановления важно учитывать взаимосвязь корпоративных систем, требования информационной безопасности, особенности импортозамещенного ПО и готовность персонала к действиям в нештатных ситуациях. Регулярное тестирование планов восстановления и своевременное выявление потенциальных уязвимостей позволяют снизить риски длительных простоев и повысить устойчивость ключевых бизнес-процессов.
«Для руководителя это означает простую вещь: после локализации и стабилизации наступил этап постоянного повышения надежности бизнеса. Заниматься этим лучше в процессе повседневной деятельности, а не в реактивном режиме „тушения пожара“», — подчеркивает Константин Рензяев.
