Платформы защиты данных

Целевые системы резервного копирования: копии хранятся компактно, долго и в изоляции от основной инфраструктуры.

Платформы защиты данных

Платформа защиты данных — это специализированное хранилище, спроектированное именно под резервные копии, а не под рабочие нагрузки. Классическим примером является Dell PowerProtect Data Domain (модельный ряд DD6300, DD9400 и старше DD2500): система принимает потоки данных от систем резервного копирования, дедуплицирует их «на лету» и хранит копии месяцами на отказоустойчивых дисках. Попытка делать то же самое на обычном NAS или на дисках самой СХД почти всегда упирается в объёмы, скорость восстановления и надёжность — целевая платформа решает эти задачи штатно.

Дедупликация: в 10–30 раз меньше места

Данные от запуска к запуску резервного копирования повторяются на 95–99%: копия отличается от предыдущей лишь изменившимися файлами и блоками. Платформа Data Domain находит совпадения и записывает только уникальные фрагменты, поэтому месячная история копий занимает объём, который при обычном хранении заняли бы дни. Дедупликация также ускоряет приём данных: системе резервного копирования не нужно проталкивать на хранилище сотни терабайт — копии ежедневных заданий укладываются в резервное окно даже для больших инфраструктур.

Защита копий от вымогателей и сбоев

Отдельный сценарий, ради которого платформы защиты данных внедряют всё чаще, — защита резервных копий от программ-вымогателей и ошибок администраторов. Копии переводятся в неизменяемое состояние (retention lock): заданный срок их нельзя удалить или изменить даже с правами администратора. Вторая платформа на удалённой площадке получает реплику копий и хранит её физически изолированно от основной инфраструктуры (air gap): даже полная компрометация основного ЦОД не затрагивает запасные копии. Восстановление выполняется с проверкой целостности каждого фрагмента.

Типовая архитектура

  • Система резервного копирования — Veeam, Dell PowerProtect Data Manager, Veritas NetBackup: задаёт политики и расписания.
  • Платформа защиты данных — DD6300-класс: принимает и дедуплицирует копии, хранит их заданный срок.
  • Вторая платформа или облако — реплика копий на удалённую площадку для сценария катастрофы.
  • Регулярные тестовые восстановления — подтверждение, что копии действительно восстанавливаются, а не просто существуют.

Что мы делаем

Рассчитываем объёмы и резервное окно, подбираем модель платформы под текущие данные и горизонт хранения, внедряем систему, подключаем к ней средства резервного копирования, настраиваем политики, неизменяемое хранение и репликацию. Отдельно проводим тестовые восстановления ключевых систем и обучаем администраторов заказчика. Сопровождение и мониторинг платформы — по договору поддержки.