Атака шифровальщика
Вредонос шифрует файловые серверы, базы 1С и сетевые папки. Без offsite-копий — выкуп без гарантий или потеря данных.
IT-инфраструктура · резервное копирование
Потеря корпоративных данных останавливает бизнес: не работает 1С, недоступны базы, простаивают сотрудники, а после атаки шифровальщика под угрозой оказывается всё, что компания накапливала годами. КРЕДО-С внедряет систему резервного копирования под ключ — от аудита инфраструктуры до настройки автоматических копий, проверки восстановимости и сопровождения с понятным SLA. Работаем на российских решениях Кибер Бэкап и РуБэкап по международному правилу 3-2-1. На рынке с 1993 года, лицензии ФСТЭК России, офисы в Туле и Москве.
Зачем это нужно
Отсутствие выстроенной системы резервного копирования — это не «когда-нибудь потом», а ежедневный риск. Вот ситуации, с которыми к нам приходят:
Вредонос шифрует файловые серверы, базы 1С и сетевые папки. Без offsite-копий — выкуп без гарантий или потеря данных.
Выходит из строя диск, RAID-массив или сервер целиком. Если копии на том же сервере — данные теряются вместе с железом.
Сотрудник удалил или перезаписал критичные документы, повредил базу. Без истории копий нужную версию не вернуть.
Копии вроде делаются, но никто не проверял, разворачиваются ли они. В момент аварии — архивы битые или неполные.
Veeam и Acronis свернули поддержку в России: лицензии не продлеваются, обновления недоступны — нужна миграция на отечественное.
152-ФЗ и отраслевые стандарты требуют сохранности и непрерывности данных, а проверяющие спрашивают регламент резервного копирования.
Каждая из этих ситуаций означает простой, финансовые потери и репутационный ущерб, а потеря данных без возможности восстановления нередко ставит под угрозу само существование бизнеса. Грамотно внедрённое резервное копирование снимает эти риски и делает восстановление предсказуемым. Особенно остро проблема стоит для компаний с базами 1С, файловыми серверами и бухгалтерскими системами — именно эти данные чаще всего становятся целью шифровальщиков.
Состав услуги
Мы не просто ставим программу для бэкапа — мы выстраиваем процесс, который работает и проверяется:
Какие данные критичны, где хранятся, что и как копируется сейчас, где разрывы.
Что копируем (серверы, базы, 1С, файлы, ВМ, рабочие станции), как часто, куда, по какому правилу хранения.
Кибер Бэкап, РуБэкап или комбинация; настройка агентов, расписаний, политик хранения, дедупликации и шифрования.
1С, PostgreSQL, MS SQL и другие СУБД с проверкой целостности.
Образы серверов Windows и Linux, виртуальные машины целиком.
Регулярная проверка, что из копии действительно разворачиваются данные и системы.
Документ с графиком, ответственными, схемой хранения и порядком восстановления — важно для проверок и аудита.
Мониторинг успешности заданий, реакция на сбои, периодические тест-восстановления, корректировка схемы при росте данных.
Состав и глубина услуги настраиваются под ваш масштаб — от небольшой компании с одним сервером 1С до распределённой инфраструктуры с десятками серверов и виртуальных машин.
Частный случай
Базы 1С — самые частые и самые болезненные данные для потери: на них держится учёт, продажи и зарплата. 1С бывает в двух вариантах хранения, и схема копирования для них разная:
База лежит файлом на сервере или в сетевой папке. Копируем её целиком по расписанию, с контролем целостности.
База в PostgreSQL или MS SQL. Копируем средствами СУБД — с журналами транзакций, чтобы восстановиться на точку времени, а не только на последнюю полную копию.
Для активно работающих баз настраиваем горячее копирование — без остановки пользователей и выгрузки всех из 1С. Частоту подбираем под интенсивность: для торговой компании это несколько раз в день, чтобы потеря данных (RPO) измерялась часами, а не сутками. Обязательно проверяем восстановление тестовым разворачиванием базы — «зелёное» задание ещё не гарантирует, что база поднимется. Резервное копирование 1С увязываем с копированием всего сервера: при отказе оборудования важно вернуть не только базу, но и платформу с настройками. Поэтому для критичных систем 1С копируем и базы, и образ сервера или виртуальную машину целиком.
Процесс
Внедрение проходит по понятным этапам, каждый завершается измеримым результатом:
На выходе вы получаете не «настроенную программу», а работающий и проверяемый процесс с документацией и поддержкой.
Методология
Качество резервного копирования определяется не количеством копий, а продуманной схемой. Мы опираемся на отраслевые подходы:
На практике RPO и RTO задаются по-разному. Для базы 1С торговой компании RPO может быть 1-2 часа (копии несколько раз в день), а RTO — 2-4 часа, потому что без 1С останавливаются продажи. Для файлового архива RPO — сутки, RTO — день, так как доступ к старым документам менее критичен. Для контроллера домена и почтового сервера требования жёстче. Мы определяем эти параметры по каждой системе на этапе аудита и строим схему так, чтобы уложиться в согласованные значения без избыточных затрат. Выбор между инкрементным и дифференциальным копированием тоже не случаен: инкрементные копии меньше и быстрее, но восстановление требует цепочки; дифференциальные крупнее, зато разворачиваются проще. Под каждую систему подбираем оптимальную комбинацию полных, инкрементных и дифференциальных копий.
Главное
Резервное копирование существует ради одного — восстановления. Поэтому схему строим от обратного: сначала определяем, что и за сколько нужно вернуть, а потом проектируем копии под эту цель. Восстановление бывает разной глубины:
Для критичных систем готовим план аварийного восстановления (Disaster Recovery) — документ, где прописано, в каком порядке и за какое время восстанавливаются системы при полном отказе площадки или атаке шифровальщика. План регулярно проверяем на тестовых восстановлениях, чтобы в реальной аварии действовать по отработанному сценарию, а не импровизировать. Именно отсутствие отработанного восстановления превращает «бэкап есть» в «бизнес стоит неделю».
Комплаенс
Для многих компаний резервное копирование — не только технический вопрос, но и требование регуляторов. 152-ФЗ «О персональных данных» требует обеспечивать сохранность ПДн и непрерывность их обработки: резервное копирование с проверяемым восстановлением — одна из организационно-технических мер защиты. Отраслевые требования к непрерывности (финансовый сектор, госструктуры, объекты КИИ) предполагают наличие регламента резервного копирования и планов восстановления. Мы выстраиваем процесс так, чтобы он закрывал не только технический риск, но и формальные требования — с документацией, регламентом и подтверждаемой восстановимостью. При необходимости увязываем резервное копирование с общей системой защиты данных: у нас ИТ и информационная безопасность в одной команде.
Стек
Мы работаем на российских решениях из реестра отечественного ПО:
Комплексное резервное копирование физических и виртуальных серверов, баз данных, рабочих станций. Централизованное управление, шифрование, дедупликация.
Хранение копий в ЦОД Киберпротекта. Offsite-копия по правилу 3-2-1 без капитальных затрат на собственное оборудование.
Отечественная система резервного копирования корпоративного уровня для гетерогенных сред (Linux, российские ОС, СУБД).
Для локальной модели: копии размещаются на оборудовании у вас в периметре.
Если у вас сейчас Veeam или Acronis, мы выполняем миграцию на российские решения без потери данных и истории копий. Подбор конкретного продукта — по итогам аудита, исходя из вашей инфраструктуры и требований.
Стоимость
Резервное копирование мы предоставляем как услугу (BaaS — Backup as a Service) по двум основным моделям, которые часто комбинируются по правилу 3-2-1:
Копии в ЦОД Киберпротекта. Стоимость зависит от числа физических и виртуальных серверов, количества рабочих станций и объёма хранимых данных. Подходит, когда нужна offsite-копия без вложений в собственное оборудование.
Копии на сетевом хранилище в вашем периметре. Стоимость зависит от закупки или расширения NAS, частоты копирования и сложности инфраструктуры. Подходит, когда данные не должны покидать контур компании.
| Этап | Стоимость |
|---|---|
| Аудит инфраструктуры и проектирование схемы | от 100 000 ₽ |
| Сопровождение резервного копирования | от 50 000 ₽ / мес |
Точная стоимость рассчитывается после аудита: она зависит от количества серверов и рабочих станций, объёма данных и выбранной модели. Чтобы получить расчёт — оставьте заявку, мы проведём бесплатную консультацию и предложим схему под вашу инфраструктуру.
Результат
Резервное копирование как услуга — это не только настроенные задания, но и комплект документов и гарантий, которые остаются у вас:
Документация особенно важна для компаний, которые обрабатывают персональные данные: она подтверждает выполнение организационных мер по защите персональных данных в рамках 152-ФЗ.
Опыт
За годы работы мы видим одни и те же ошибки, которые превращают «бэкап есть» в «бэкап не помог»:
Мы закрываем каждую из этих ошибок на этапе проектирования и контролируем при сопровождении.
Для кого
Регулярные копии файловых и SQL-баз 1С с проверкой целостности и горячим копированием без остановки пользователей. Для торговых и производственных компаний.
Образы серверов Windows и Linux для быстрого восстановления. Восстанавливаем сервер целиком — с ОС, настройками и данными.
PostgreSQL, MS SQL и другие СУБД с подходящей схемой (полное, инкрементное, журналы) и проверкой восстановления на нужную точку.
Offsite-копии по правилу 3-2-1, изолированные от продуктивной сети, для восстановления после атаки без выплаты выкупа.
Копирование виртуальных машин целиком — в связке с проектами по виртуализации, с мгновенным запуском ВМ из копии.
Перенос процессов резервного копирования на российские решения без потери истории копий — для компаний, столкнувшихся с уходом вендоров.
Под каждый сценарий подбираем схему, продукт и модель хранения, а затем сопровождаем процесс. Не уверены, какой сценарий ваш — начнём с аудита и предложим решение под конкретные системы и бюджет.
Связанные направления
Резервное копирование работает не изолированно, а как часть инфраструктуры. Мы увязываем его с соседними направлениями:
Оставьте заявку — проведём бесплатную консультацию, аудит текущих практик и предложим схему резервного копирования под вашу инфраструктуру и бюджет.
Отправить заявку на сотрудничество
Я соглашаюсь на обработку персональных данных
Хочу получать новости и полезные материалы на email — необязательно
ООО «КРЕДО-С» · ИНН 7106014366 · КПП 710601001 · ОГРН 1027100747596 · на рынке с 1993 года · 300034, г. Тула, ул. Демонстрации, 27 · офисы: Тула, Москва
300034, г. Тула, ул. Демонстрации, 27
офисы: Тула, Москва
ООО «КРЕДО-С»ИНН 7106014366КПП 710601001ОГРН 1027100747596300034, г. Тула, ул. Демонстрации, 27офисы: Тула, Москвана рынке с 1993 года