Обеспечение сохранности цифровых активов при атаках на дата-центры требует от бизнеса четкого понимания архитектуры своих сервисов. В эфире Радио РБК Александр Тоболь, занимавший ранее пост технического директора VK, обозначил первоочередные действия, которые необходимо предпринять при возникновении проблем с облачными провайдерами.
Первым этапом защиты эксперт называет аудит физического размещения ресурсов. По словам Александра Тоболя, компаниям следует убедиться, что виртуальные машины распределены между разными зонами доступности, а не сосредоточены в одной дефолтной локации. Инженеру необходимо запросить подтверждение у оператора площадки и максимально оперативно активировать все доступные механизмы резервного копирования. Реализовать этот базовый алгоритм можно в течение нескольких часов.
Однако простого наличия копий недостаточно. Александр Тоболь подчеркивает необходимость хранения бэкапов у стороннего провайдера, чтобы избежать одновременного повреждения данных и их резерва. Важным аспектом является предварительный расчет времени, необходимого на восстановление: процесс выгрузки может растянуться от нескольких часов до целых суток. Если инфраструктура управляется с помощью кода, целесообразно протестировать развертывание в альтернативной локации, чтобы выявить возможные пробелы в сохранности настроек и данных.
Для крупных организаций, способных позволить себе содержание собственной DevOps-команды, существуют более продвинутые методы, такие как репликация и внедрение систем автоматического переключения между площадками. При этом Александр Тоболь отмечает, что использование схем master-slave и репликации является вполне достижимым стандартом для многих компаний. Он предостерегает, что инвестиции в базовое резервное копирование обязательны для любого IT-ориентированного бизнеса, дорожащего своей жизнеспособностью.
В качестве крайней меры защиты эксперт выделяет наличие физически изолированной копии базы данных на диске непосредственно в офисе компании, называя такой подход серьезным инструментом безопасности. В конечном итоге, главным критерием при выстраивании защиты должна служить не погоня за избыточной отказоустойчивостью, а экономический расчет: бизнес должен четко осознавать стоимость часа или суток простоя и подбирать уровень резервирования, исходя из этих финансовых рисков.
