Аналитика

Резервное копирование для сложной ИТ-среды: ключевые критерии выбора

Ключевые аспекты выбора решения для резервного копирования в рамках сложной ИТ-инфраструктуры

30 октября 2025 года компания «Киберпротект» представила обновленную версию отечественной платформы для создания резервных копий и восстановления информации «Кибер Бэкап». В фокусе нововведений оказались масштабируемость, поддержка различных платформ, быстродействие, безопасность и управляемость, а также изменения в архитектуре продукта. Давайте изучим эти обновления более детально.

Современные вызовы и тенденции в области защиты информации

За последние три года на отечественном рынке инструментов защиты данных подходы организаций к резервному копированию претерпели изменения. Это вызвано значительным ростом кибератак, особенно со стороны программ-вымогателей, которые теперь атакуют не только основные данные, но и их резервные копии. Параллельно уход с рынка зарубежных поставщиков и усиление регуляторных норм заставляют компании одновременно решать задачи импортозамещения и повышения устойчивости ИТ-систем.

В частности, новые государственные нормативы перевели резервное копирование из рекомендательной в обязательную категорию. Как государственные, так и коммерческие структуры стали уделять больше внимания не просто созданию копий данных, но и их надёжной защите: применению шифрования, контролю целостности и чётким процедурам восстановления. Это потребовало срочной модернизации существующих систем в соответствии с обновлёнными стандартами, в связи с чем многие российские организации вынуждены пересматривать стратегии хранения данных и внедрять сертифицированные отечественные решения для резервного копирования.

В среде бизнеса, не подверженного строгому регулированию, ключевой идеей стала киберустойчивость — способность гарантированно возобновить функционирование после любого киберинцидента. На практике это воплощается во внедрении продуктов, которые обеспечивают встроенную защиту резервных копий от модификации или удаления, а также автоматизированное восстановление после сбоев.

Таким образом, происходит эволюция от традиционного резервного копирования к построению целостных, защищенных и управляемых систем для обеспечения непрерывности бизнес-процессов. Помимо этого, актуальные платформы для бэкапа должны отличаться высокой скоростью работы, отказоустойчивостью, удобством в использовании и интуитивным интерфейсом управления, способностью работать с различными ОС и виртуальными платформами, обеспечивать безопасность и предотвращать несанкционированный доступ, а также быть масштабируемыми и гибкими. Это универсальное решение для всех поддерживаемых физических и виртуальных сред и приложений с обширным выбором опций хранения, которое позволяет выполнять резервное копирование и восстановление ИТ-систем любого уровня сложности.

Важность решений для защиты и поддержания непрерывности бизнеса обуславливает быстрые темпы расширения соответствующего рынка. По информации Strategy Partners, в 2024 году размер российского рынка услуг резервного копирования увеличился на 17%, достигнув 8,99 миллиардов рублей.

«Кибер Бэкап» 18.0: ключевые нововведения

«Кибер Бэкап» от компании «Киберпротект» представляет обновленные технологии и расширенный функционал — существенный прогресс в удовлетворении запросов крупных инфраструктур, в том числе в области противодействия ИБ-угрозам. Улучшения в системе резервного копирования позволили повысить ее быстродействие и потенциал для масштабирования, внедрить новые функции для защиты источников данных и борьбы с ransomware, а также добавить поддержку ленточных библиотек. Кроме того, в новой версии усилена совместимость со сторонними системами дедупликации бэкапов, реализован открытый программный интерфейс (API) и представлена тестовая версия нового медиасервера.

Масштабируемость

Версия 18.0 позволяет централизованно защищать крупные инфраструктуры, насчитывающие десятки тысяч источников информации. Теперь одна установка системы в определенных сценариях может обеспечить защиту до 60 тысяч почтовых ящиков и 20 тысяч виртуальных машин. Это отвечает требованиям даже самых больших компаний, в том числе в условиях роста их инфраструктур и объемов обрабатываемой и хранимой информации.

Совместимость с современными дистрибутивами Linux

Ключевой аспект системы резервного копирования — способность работать с различными источниками данных — требует постоянного внимания, поскольку регулярно выпускаются обновления операционных систем, виртуальных платформ и приложений. Команда «Кибер Бэкапа» отслеживает изменения в поддерживаемых средах и проверяет работу СРК с их новейшими версиями, внося необходимые корректировки в компоненты. Теперь агент для Linux совместим с операционными системами, использующими ядро вплоть до версии 6.14.

Обеспечение безопасности виртуальных платформ

Защита рабочих нагрузок виртуальных платформ на уровне гипервизора обладает рядом преимуществ перед использованием агентов внутри виртуальных машин. «Кибер Бэкап» обеспечивает поддержку множества виртуальных платформ, большинство из которых являются отечественными или распространяются свободно. В текущем обновлении расширен список систем виртуализации, защищаемых на уровне гипервизора. В него вошли Proxmox и её российский аналог — «Альт Виртуализация».

Это позволяет значительно ускорить развертывание СРК для таких платформ, исключить конкуренцию между агентами и рабочими нагрузками ВМ за ресурсы системы, а также обеспечить возможность миграции с зарубежных виртуальных платформ путём создания резервных копий и последующего восстановления данных из них.

Аппаратные снапшоты Yadro Tatlin.Unified

В «Кибер Бэкапе» 18.0 добавлена поддержка аппаратных моментальных снимков виртуальных машин с использованием возможностей систем хранения данных. Размещение виртуальных машин на корпоративных СХД, оптимизированных для виртуализации, повышает эффективность, надёжность и производительность виртуальной инфраструктуры. Использование системой резервного копирования функций СХД помогает разгрузить ресурсы хоста гипервизора, ускорить процесс резервирования, снизить риски сбоев защищаемых информационных систем за счёт сокращения времени существования «снимков данных» на уровне виртуализации. Работоспособность виртуальной инфраструктуры сохраняется даже в условиях высокой нагрузки.

В новой версии перечень таких систем хранения пополнился популярной отечественной СХД Yadro Tatlin.Unified для сценариев размещения виртуальных машин под управлением VMware. Поддержка аппаратных моментальных снимков в сочетании с технологиями безагентного резервного копирования, LAN-free и CBT существенно улучшает процесс резервного копирования, удовлетворяя требованиям высоконагруженных виртуальных сред, включая корпоративные центры обработки данных.

Новый метод резервного копирования для PostgreSQL и основанных на ней СУБД

Эффективность СРК возрастает благодаря применению многопоточности и многозадачности, например, при обращении к хранилищам данных, когда один агент выполняет несколько операций или несколько агентов работают над одной задачей резервирования, а также при одновременном создании резервных копий или восстановлении нескольких систем.

В обновленной версии команда «Кибер Бэкапа» усовершенствовала эти функции, внедрив новый механизм многопоточного резервного копирования для PostgreSQL и совместимых с ней систем управления базами данных. Это сокращает время выполнения операций и уменьшает период обслуживания при полном резервировании крупных баз данных. В продукте доступны различные методы создания резервных копий и восстановления СУБД PostgreSQL, включая запатентованную технологию восстановления на определённый момент времени. Это позволяет администраторам подбирать наиболее подходящий способ для решения конкретных задач.

Корпоративные коммуникации

Новая версия добавила поддержку многосерверных кластерных конфигураций для популярного импортонезависимого решения для корпоративных коммуникаций CommuniGate Pro. Обеспечено резервное копирование и восстановление серверов, доменов, учётных записей пользователей и их настроек, календарей, заметок, задач и адресных книг в масштабных развёртываниях CommuniGate Pro, включая детальное восстановление вплоть до уровня почтовых ящиков, отдельных писем и вложений. Поддерживаются как статические, так и динамические кластеры, а также обычные и общие домены.

Кроме того, теперь «Кибер Бэкап» интегрирован с Mailion — унифицированной корпоративной платформой для работы с электронной почтой, календарём, контактами и просмотром документов. Система выполняет полное и инкрементное резервное копирование сервера и почтовых ящиков сервиса, а также обеспечивает полное и детализированное восстановление данных до уровня почтовых ящиков и отдельных сообщений. В будущих релизах функциональность интеграции с Mailion планируется расширить.

Защита от шифровальщиков на основе ИИ для Linux

Модуль защиты от программ-шифровальщиков, ранее доступный только для настольных и серверных операционных систем Windows, теперь также поддерживает платформы Linux. Он способен оперативно выявлять и блокировать атаки вредоносного ПО, обеспечивая сохранность корпоративной информации. Технология, основанная на алгоритмах машинного обучения, распознаёт характерные для шифровальщиков шаблоны действий с файловой системой, останавливает подозрительные процессы, разрывает сомнительные сетевые соединения и автоматически восстанавливает повреждённые данные. Активная защита «Кибер Бэкапа» органично встраивается в корпоративные системы безопасности и теперь обеспечивает защиту импортонезависимых инфраструктур.

API для работы с политиками защиты

Политика защиты представляет собой набор правил, регламентирующих поведение агента «Кибер Бэкап» на защищаемом устройстве. Эти правила могут определять выполнение таких операций, как создание резервных копий, их репликация, миграция виртуальных машин, конвертация бэкапов физических серверов в виртуальные образы, очистка хранилищ, защита от AI-шифровальщиков, а также другие автоматизированные задачи в рамках системы.

В релизе 18.0 стал доступен открытый API, включающий методы управления политиками защиты и группами устройств. С его помощью можно создавать и изменять политики и группы, а также назначать политики для определённых групп устройств. Данный инструмент упрощает администрирование процесса резервного копирования в масштабных инфраструктурах.

В будущих обновлениях системы перечень методов открытого API будет расширен за счёт операций для регистрации агентов, мониторинга, управления резервными копиями и хранилищами, восстановления данных и других функций.

«Кибер Медиасервер». Превью-версия для тестирования

Совершенствование архитектуры системы для повышения её производительности, масштабируемости и отказоустойчивости, а также для соответствия запросам крупных корпоративных сред и стандартам безопасности организаций — одно из ключевых направлений развития «Кибер Бэкап». В текущем выпуске представлена MVP-версия нового медиасервера. В перспективе он призван заменить собой Хранилище — текущий медиасервер, который обеспечивает централизованный доступ к резервным копиям и их защиту, масштабирование, в том числе в географически распределённых инфраструктурах, а также поддерживает различные сценарии работы с хранилищами резервных копий.

Эта ограниченная по функционалу версия разворачивается как самостоятельный экземпляр на ОС Ред ОС 7.3 и размещает резервные копии, передаваемые агентами «Кибер Бэкап», на локальных дисках сервера или в подключённых через протоколы SMB/CIFS, NFS, iSCSI, FC, S3 хранилищах, включая «Кибер Хранилище», СХД Yadro Tatlin.Backup и другие распространённые аппаратные и программные решения для хранения резервных копий. Реализована возможность централизованного использования хранилищ несколькими инсталляциями «Кибер Бэкап», а также сервисом «Кибер Бэкап Облачный» от «Киберпротекта».

Поддержка отказоустойчивых конфигураций сервера, применение современных алгоритмов шифрования для управляющего и пользовательского трафика, ролевой доступ к панели управления, расширенные возможности ведения журналов, мониторинга, аудита и сбора диагностических данных, разграничение прав доступа к хранилищам резервных копий и другие востребованные функции будут добавляться в последующих версиях «Кибер Медиасервера».

Прочие усовершенствования

В обновлении «Кибер Бэкап» 18.0 также были усовершенствованы оповещения о статусе системы, добавлены новые возможности для работы с ленточными библиотеками, внедрены функции отключения дедупликации и шифрования резервного трафика, а также ряд других улучшений.

Итоги

В актуальном релизе системы «Кибер Бэкап» ключевой фокус был направлен на повышение скорости работы и расширяемости, а также на защиту новых и развитие поддержки существующих источников информации, противодействие ransomware в инфраструктурах, не зависящих от импорта, модернизацию панелей управления, расширение возможностей для ленточных накопителей и лучшую совместимость со сторонними системами дедупликации резервных копий.

Это значительное обновление платформы отвечает быстро меняющимся современным запросам, гарантируя надёжность и безопасность данных, в том числе в крупных и импортонезависимых корпоративных средах.

Внедрённые в систему интеграции с импортонезависимыми инфраструктурными компонентами (ОС, платформы виртуализации, СУБД и бизнес-приложения) базируются на технологическом партнёрстве «Киберпротекта» с производителями таких решений и часто нацелены на глубокую двустороннюю или многостороннюю интеграцию для формирования комплексных технологических связок системы резервного копирования с программными и аппаратными продуктами, способными заменить аналогичные зарубежные комплексы.

Это демонстрирует, что отечественные решения для резервного копирования и восстановления данных готовы эффективно работать в организациях любого размера и сферы деятельности.

Материал подготовлен при поддержкеerid:2W5zFJ4kQdNОрганизация: ООО "Киберпротект"ИНН/ОГРН: 9715274292/1167746884348Официальный сайт: https://cyberprotect.ru
Поделиться:

0 Комментариев

Оставить комментарий

Обязательные поля помечены *
Ваш комментарий *
Категории