РТК-ЦОД дополнил платформу защиты и восстановления данных «Ковчег» модулями «Бункер» и «Феникс» SLUG: rtk-cod-ark-platform-bunker-phoenix-modules
РТК-ЦОД представил на CNews Forum расширенную архитектуру платформы резервного копирования «Ковчег». Технический директор компании Алексей Забродин сообщил о вводе в эксплуатацию модулей «Бункер» и «Феникс», которые дополняют базовый контур «Резерв». Решение адресовано заказчикам, для которых полная компрометация основной ИТ-инфраструктуры — не теоретический риск, а сценарий, требующий рабочего плана восстановления.
Принцип платформы — жесткая физическая изоляция резервных данных за пределами инфраструктуры заказчика. Базовый модуль «Резерв» размещает копии на удаленной площадке и применяет строгую ролевую модель доступа. Архитектура построена так, что даже при полном захвате ИТ-среды злоумышленник не может изменить или удалить защищенные резервные копии.
«Бункер» добавляет второй эшелон защиты. Это отдельная инсталляция на дополнительной физической площадке, которая по расписанию подключается к «Резерву» и забирает актуальные снэпшоты — мгновенные копии, фиксирующие состояние данных на конкретный момент. После переноса информация попадает в неизменяемое хранилище. Ключевая особенность: режим работы по графику с возможностью полного отключения системы хранения между сеансами. Периодическая недоступность хранилища создает дополнительный барьер для атакующих — даже при наличии учетных данных доступ к данным возможен только в окна синхронизации.
«Феникс» отвечает за восстановление. Если «Резерв» и «Бункер» хранят копии, то «Феникс» предоставляет изолированную доверенную среду для их развертывания и проверки перед возвратом в продуктивную инфраструктуру. Это критично: после атаки шифровальщика или внедрения закладки нельзя просто скопировать данные обратно — сначала нужно убедиться, что сами резервные копии чисты.
РТК-ЦОД предлагает три конфигурации развертывания. Первая — готовые вычислительные ресурсы в облаке провайдера. Вторая — частное облако. Третий сценарий — bare metal: оборудование передается заказчику подключенным к облаку, настройка ИТ-ландшафта выполняется самостоятельно или с участием специалистов провайдера. Для восстановления «Феникс» может задействовать и резервные мощности самого заказчика.
Для крупных компаний с особыми требованиями к архитектуре доступен сценарий создания индивидуальной «холодной» площадки. РТК-ЦОД готовит выделенную инфраструктуру, повторяющую ИТ-ландшафт заказчика в ограниченном или полноценном формате. Инсталляция находится в режиме ожидания и активируется при необходимости срочного восстановления основного ЦОД. В штатном режиме заказчик может оптимизировать затраты, перераспределив часть поддерживающих систем на площадку «Феникса» и снизив нагрузку на основную инфраструктуру.
«“Ковчег” — это не просто бэкап, это решение, которое разрывает цепочку атаки. С модулями «Бункер» и «Феникс» мы завершаем архитектуру: теперь данные не просто хранятся, они физически недоступны для атакующих, а у бизнеса есть безопасная среда для их проверки и перезапуска ИТ-инфраструктуры. РТК-ЦОД предлагает заказчикам не только защиту резервных копий, но и план восстановления, а также обеспечивает полный цикл эксплуатации и поддержки. Это комплексный подход, который реально спасает бизнес в критической ситуации», — заявил Алексей Забродин.
Никита Карпов
Главный редакторПишу о гаджетах, нейросетях и том, как технологии меняют нашу жизнь. Проверяю всё на себе, чтобы вы не тратили деньги зря.