Экс-CTO VK рассказал, как сохранить данные при атаке на дата-центр
Атаки беспилотников на дата-центры затронули три площадки и сервисы десятков компаний: как устроено резервирование и что делать бизнесу — в программе «Технологии и тренды» на Радио РБК
Первое, что стоит сделать бизнесу при сбое облака, — проверить, где физически расположены виртуальные машины и разнесены ли они по зонам, рассказал в эфире Радио РБК IT-предприниматель и экс-технический директор VK Александр Тоболь.
«Самое простое — это проверить, где расположены ваши виртуальные машины, что они размазаны по зонам. Спросить у инженеров площадки, посмотреть, что вы не в дефолтной зоне находитесь. Включить все бэкапы, которые есть. Это то, что можно сделать за пару часов», — базовый чек-лист, по мнению Тоболя.
Дальше важно убедиться, что резервные копии хранятся не у того же провайдера, а у другого, и замерить время восстановления — выгрузка бэкапа может занимать часы и даже сутки. Если инфраструктура описана кодом, стоит развернуть ее в другом месте и проверить, какие настройки и данные не попали в бэкап.
Тоболь поясняет, что для более серьезных компаний следующий уровень — репликация и автоматическое переключение между площадками, но это требует отдельной команды разработчиков и здравой оценки стоимости простоя.
«История с бэкапом — это база. В нее нужно в любом случае инвестировать, если вы не готовы потерять бизнес и ваш главный бизнес связан с IT. Master-slave, репликация, — это тоже достаточно базовый уровень, который можно себе позволить, но вся автоматика, мне кажется, это уже для больших компаний, у которых есть своя DevOps-команда», — рассказал Тоболь.
Копия базы данных на диске в офисе, по словам Тоболя, — это «уже не смешно», а хорошее физически изолированное решение, которое может послужить последним рубежом защиты в случае отсутствия у компании других бэкапов. Ключевой ориентир для бизнеса — не отказоустойчивость ради отказоустойчивости, а понимание, сколько стоит час или сутки простоя и какой уровень резервирования действительно нужен.