Резервное копирование и восстановление

16500,00
руб.
Резервное копирование критически важный процесс защиты данных, внедрение решения значительно снижает риски потери данных и обеспечивает стабильность работы организации.

Сервер: Резервное копирование

Управление: Защита данных

Вендор: Группа Астра

Вендор: Киберпротект

Описание
Пилот
Развертывание
Поддержка

Описание

Резервное копирование – это страховка от потери данных в случаях:
— Аппаратных сбоев (отказ сервера, повреждение дисков);
— Кибератак (ransomware, вирусы, взломы);
— Ошибок персонала (случайное удаление, ошибочное изменение данных);
— Стихийных бедствий (пожар, потоп, перебои с электричеством).

В отсутствии резервных копий критичные данные могут быть утеряны без возможности восстановления, простой бизнес-процессов может привести к финансовым и репутационным потерям.

Резервное копирование значительно снижает риски потери данных и обеспечивает стабильность работы организации за счет:
— Автоматизации действий для минимизации человеческого фактора;
— Надежности хранения путем размещения копий в нескольких местах;
— Быстрого восстановления для минимизации времени простоя;
— Шифрования для защиты от утечек;
— Гибкости стратегий резервирования (полное/инкрементное/дифференциальное копирование).

Архитектура решения


Основные компоненты решения:
— Сервер резервного копирования: управляет процессами резервного копирования, хранит конфигурации, метаданные и сведения о резервных копиях, а также предоставляет интерфейсы управления;
— Серверы хранения данных (медиасерверы): предоставляют централизованный доступ к хранилищам, организованным в файловой системе, ленточной библиотеке, S3-облаке, выполняют дедупликацию данных и шифрование резервных копий в хранилищах;
— Источники данных: Файловые серверы, базы данных (SQL, NoSQL), платформы виртуализации, рабочие станции и облачные системы.

В небольших инфраструктурах сервер резервного копирования может объединять роли управления и хранилища данных. Для крупных — рекомендуется распределять нагрузку по серверной группе, включающей основной и дополнительный серверы управления (на случай отказа основного) и несколько серверов хранения данных для распределения сетевой нагрузки.

Исключительно важным является мониторинг системы резервного копирования, хранилищ данных, верификация политик резервного копирования и регулярные тесты восстановления систем из резервных копий.

Используемые продукты


— Продукты с открытым исходным кодом: Bareos;
— Продукты отечественных производителей: Кибер Бэкап и RuBackup.

Пилот

Услуга позволяет получить полную информацию о решении, оценить применимость в условиях работы организации, разработать архитектуру решения, провести бюджетную и временную оценку реализации проекта, в целом подготовиться к внедрению.

Цели оказания услуги:
— Повышение эффективности и снижение рисков при внедрении решения;
— Получение практических навыков администраторами организации;
— Возможность протестировать решение на своей площадке.

Перечень конфигураций


Демо-стенд

Ожидаемые результаты:
— В инфраструктуре Заказчика на сервере демо-стенда развернуто решение для резервного копирования и восстановления данных;
— Произведена настройка хранилища данных, инфраструктуры физических и виртуальных сетей для задач резервного копирования;
— Подключен источник резервного копирования и разработан план резервирования данных;
— Проведена демонстрация возможностей решения;
— Подготовлено техническое предложение с оценкой готовности инфраструктуры, рекомендациями по архитектуре решения и бюджетной оценкой (стоимости лицензий и проектных работ);
— Проведена финальная презентация решения.
Требования к оказанию услуги:
— Заказчик предоставляет виртуальный сервер для развертывания решения;
— Заказчик предоставляет удаленный доступ к серверу демо-стенда и источника данных;
— Специалисты Заказчика самостоятельно настраивают маршрутизацию и пропуск трафика на межсетевых экранах и фаерволах для взаимодействия компонент решения;
— Развертывается один сервер резервного копирования, совмещающий роли управления и хранения данных;
— Интеграции со службой корпоративного каталога не осуществляется;
— В качестве хранилища используется локальный диск, презентованный серверу;
— Настраивается резервное копирование одного источника данных;
— Демонстрация решения и презентация предложения осуществляются в формате видео-конференции.

План работ


День 1:
— Подготовка сервера резервного копирования, настройка физических и виртуальных сетей специалистами Заказчика;
— Предоставление удаленного доступа к серверу демо-стенда и источнику данных;
— Заполнение опросных листов специалистами Заказчика;
День 2:
— Развертывание сервера управления резервным копированием;
— Настройка и подключение хранилища данных;
— Подключение источника данных и разработка плана резервирования;
День 3:
— Завершение настроек демо-стенда;
— Анализ информации по результату интервьюирования и заполнения опросных листов;
— Подготовка предложения по архитектуре решения и бюджетной оценки;
День 4:
— Тестирование решения;
— Завершение подготовки документа «Техническое предложение»;
День 5:
— Демонстрация функциональных возможностей решения;
— Презентация и обсуждение документа «Техническое предложение»;
— Финальная сессия ответов на вопросы.

Развертывание

Целью оказания услуги является развертывание и стабилизация решения в ИТ-инфраструктуре организации для передачи отделам эксплуатации и технической поддержки.

Архитектура решения


Основные компоненты решения:
— Сервер резервного копирования: управляет процессами резервного копирования, хранит конфигурации, метаданные и сведения о резервных копиях, а также предоставляет интерфейсы управления;
— Серверы хранения данных (медиасерверы): предоставляют централизованный доступ к хранилищам, организованным в файловой системе, ленточной библиотеке, S3-облаке, выполняют дедупликацию данных и шифрование резервных копий в хранилищах;
— Источники данных: Файловые серверы, базы данных (SQL, NoSQL), платформы виртуализации, рабочие станции и облачные системы.

В небольших инфраструктурах сервер резервного копирования может объединять роли управления и хранилища данных. Для крупных — рекомендуется распределять нагрузку по серверной группе, включающей основной и дополнительный серверы управления (на случай отказа основного) и серверы хранения данных для распределения сетевой нагрузки.

Исключительно важным является мониторинг системы резервного копирования, хранилищ данных, верификация политик резервного копирования и регулярные тесты восстановления систем из резервных копий.

Используемые продукты


— Продукты с открытым исходным кодом: Bareos;
— Продукты отечественных производителей: Кибер Бэкап и RuBackup.

Перечень конфигураций


Основной сервер резервного копирования

Ожидаемые результаты:
— На площадке размещения сервера резервного копирования проведен аудит серверной инфраструктуры;
— Разработаны документы «Техническое задание на развертывание системы управления резервным копированием и восстановлением данных» и «Программа и методика испытаний»;
— Настроена инфраструктура физических и виртуальных сетей для задач резервного копирования;
— Развернут и настроен сервер управления резервным копированием;
— Произведена настройка хранилища данных для резервного копирования;
— К серверу подключено хранилище данных;
— Произведена интеграция системы управления резервным копированием со службой каталога;
— Подключены источники резервного копирования (установлены агенты);
— Настроены планы резервного копирование и соответствующее расписание;
— Настроено ролевое деление администраторов в системе;
— Настроены уведомлений о событиях системы;
— Проведено тестирование резервного копирования каждого источника данных;
— Проведено тестирование восстановления каждого источника данных;
— Проведена демонстрация решения с целью обучения администраторов Заказчика;
— Разработаны документы «Паспорт автоматизированной системы» и «Инструкция по эксплуатации решения»;
— Проведены приемо-сдаточные испытания, система управления резервным копированием передана в эксплуатацию;
— В течение 1 года оказана гарантийная поддержка решения.
Требования к оказанию услуги:
— Заказчик предоставляет требуемые вычислительные мощности для установки подсистем решения;
— Заказчик предоставляет удаленный доступ на серверы для установки и настройки компонент решения, а также учетную запись с необходимыми правами для развертывания и настройки системы;
— Заказчик самостоятельно настраивает маршрутизацию и пропуск трафика на межсетевых экранах и фаерволах для взаимодействия всех компонент решения;
— При необходимости интеграции, в ИТ-инфраструктуре Заказчика должна присутствовать подсистема управления учетными записями (Служба каталога);
— Установка сервера управления резервным копированием осуществляется в виртуальной среде;
— Производится развертывание одного сервера управления;
— Производится подключение к одному хранилищу данных;
— Настраивается не более двух источников данных для резервного копирования;
— Настраивается не более двух групп получателей уведомлений о событиях системы;
— Настраивается не более двух ролей для системы управления;
— Пилотная группа для тестирования резервного копирования не более двух экземпляров;
— Пилотная группа для тестирования восстановления не более двух экземпляров;
— Демонстрация решения и приемо-сдаточные испытания осуществляются в формате видео-конференции;
— Описание условий гарантийной технической поддержки приведены во вкладке «Поддержка».

Дополнительный сервер резервного копирования

Ожидаемые результаты:
— Разработаны документы «Техническое задание на развертывание дополнительного сервера управления резервным копированием» и «Программа и методика испытаний»;
— Развернут дополнительный сервер резервного копирования;
— Настроена высокая доступность центра управления резервным копированием;
— В документ «Паспорт автоматизированной системы» внесена информация о дополнительном сервере резервного копирования;
— Проведены приемо-сдаточные испытания, протестированы сценарии высокой доступности центра управления, дополнительный сервер передан в эксплуатацию;
— В течение 1 года оказана гарантийная поддержка решения.
Требования к оказанию услуги:
— Заказчик предоставляет требуемые вычислительные мощности для установки дополнительного сервера;
— Заказчик предоставляет удаленный доступ на сервер для установки и настройки компонент системы, а также учетную запись с необходимыми правами для развертывания;
— Заказчик самостоятельно настраивает маршрутизацию и пропуск трафика на межсетевых экранах и фаерволах для взаимодействия всех компонент решения;
— Производится развертывание одного дополнительного сервера, который подключается к действующей системе резервного копирования;
— Настройка высокой доступности центра управления осуществляется только встроенными средствами производителя;
— Приемо-сдаточные испытания осуществляются в формате видео-конференции;
— Описание условий гарантийной технической поддержки приведены во вкладке «Поддержка».

Дополнительный сервер хранилища (медиасервер)

Ожидаемые результаты:
— Разработаны документы «Техническое задание на развертывание дополнительного сервера хранилища» и «Программа и методика испытаний»;
— Развернут и настроен дополнительный сервер хранилища;
— К серверу подключено дополнительное хранилище;
— Произведена настройка политик утилизации канала передачи данных;
— В документ «Паспорт автоматизированной системы» внесена информация о дополнительном сервере хранилища;
— Проведены приемо-сдаточные испытания, дополнительный сервер хранилища передан в эксплуатацию;
— В течение 1 года оказана гарантийная поддержка решения.
Требования к оказанию услуги:
— Заказчик предоставляет требуемые вычислительные мощности для установки дополнительного сервера хранилища;
— Заказчик предоставляет удаленный доступ на сервер для установки и настройки дополнительного компонент системы, а также учетную запись с необходимыми правами для развертывания;
— Заказчик самостоятельно настраивает маршрутизацию и пропуск трафика на межсетевых экранах и фаерволах для взаимодействия всех компонент решения;
— Производится развертывание одного дополнительного сервера хранилища, к которому подключается одно хранилище данных;
— Приемо-сдаточные испытания осуществляются в формате видео-конференции;
— Описание условий гарантийной технической поддержки приведены во вкладке «Поддержка».

Настройка источника резервного копирования

Ожидаемые результаты:
— Разработаны документы «Техническое задание на организацию резервного копирования источника данных» и «Программа и методика испытаний»;
— Разработаны политики резервного копирования и плана восстановления для дополнительного источника данных;
— Произведено подключение источника данных (установлены агенты системы) и настроен план резервного копирования;
— Произведено тестирование процедур резервного копирования и восстановления для дополнительного источника данных;
— В документы «Паспорт автоматизированной системы» и «Инструкция по эксплуатации решения» внесена информация о дополнительном источнике данных;
— Проведены приемо-сдаточные испытания;
Требования к оказанию услуги:
— Заказчик предоставляет удаленный доступ на сервер системы резервного копирования и сервер(ы) источника данных, а также учетную запись с необходимыми правами для настройки;
— Заказчик самостоятельно настраивает маршрутизацию и пропуск трафика на межсетевых экранах и фаерволах для взаимодействия всех компонент решения;
— Производится подключение одного дополнительного источника данных к действующей системе резервного копирования;
— Приемо-сдаточные испытания осуществляются в формате видео-конференции.

Настройка мониторинга резервного копирования

Ожидаемые результаты:
— Разработаны документы «Техническое задание на организацию мониторинга системы резервного копирования данных» и «Программа и методика испытаний»;
— Настроен сбор информации о производительности системы управления и хранилищ резервных копий;
— Настроены панели мониторинга для контроля работоспособности решения;
— Проведена демонстрация с целью обучения администраторов Заказчика;
— Модернизированы документы «Паспорт автоматизированной системы» и «Инструкция по эксплуатации решения»;
— Проведены приемо-сдаточные испытания;
Требования к оказанию услуги:
— Заказчик предоставляет удаленный доступ к системам управления резервным копированием, мониторинга и хранилищам резервных копий, а также учетную запись с необходимыми для настройки правами;
— Заказчик самостоятельно настраивает маршрутизацию и пропуск трафика на межсетевых экранах и фаерволах для взаимодействия компонент решения;
— Мониторинг настраивается на основе базовых шаблонов подсистемы наблюдения за производительностью;
— Информация об инцидентах в работе системы резервного копирования направляется по каналам электронной почты ответственным сотрудникам или в систему поддержки;
— Демонстрация решения и приемо-сдаточные испытания осуществляются в формате видео-конференции.

Поддержка

Услуга обеспечит вас 2й и 3й линиями поддержки, предоставляя прогнозируемое время решения инцидентов.

Смотрите также