Обеспечение сохранности цифровых активов в условиях сбоев облачных сервисов требует от бизнеса оперативных и структурированных действий. В эфире «Радио РБК» экс-технический директор компании VK, а также IT-предприниматель Александр Тоболь представил алгоритму действий, который поможет минимизировать последствия атак на дата-центры или технических аварий.
Первоочередной задачей при возникновении проблем с облаком является аудит физического размещения виртуальных машин. По словам Александра Тоболя, необходимо убедиться, что ресурсы распределены между различными зонами доступности, а не сосредоточены в одной дефолтной локации. Для этого следует запросить актуальные данные у инженеров площадки и незамедлительно задействовать все доступные механизмы резервного копирования. Реализация этих базовых шагов может занять всего несколько часов.
Однако эффективная защита подразумевает более глубокий подход к хранению данных. Александр Тоболь подчеркивает критическую важность размещения резервных копий у стороннего провайдера, отличного от основного. При этом компаниям следует заранее оценивать временные затраты на восстановление, так как процесс выгрузки бэкапов может растянуться от нескольких часов до целых суток. Если управление инфраструктурой осуществляется с помощью программного кода, целесообразно протестировать развертывание систем на новой площадке, чтобы выявить возможные пробелы в сохранности конфигураций и данных.
Для крупных организаций, чей бизнес неразрывно связан с IT-сферой, базовым стандартом является использование технологий репликации и механизмов автоматического переключения между узлами (master-slave). Тем не менее, внедрение полной автоматизации требует наличия собственной DevOps-команды и серьезных финансовых вложений. В качестве максимально надежного, хоть и специфического, метода защиты эксперт выделяет наличие физически изолированной копии базы данных на диске непосредственно в офисе компании, что может стать последним рубежом обороны.
В конечном итоге, Александр Тоболь призывает бизнес не гнаться за избыточной отказоустойчивостью ради самой технологии. Главным критерием при проектировании систем защиты должно служить четкое понимание экономической стоимости часа или суток простоя и сопоставление этих рисков с необходимым уровнем резервирования.
