Бывший технический директор компании VK Александр Тоболь поделился рекомендациями по обеспечению сохранности информации при атаках на инфраструктуру или сбоях в облачных сервисах. Выступая в эфире «Радио РБК», IT-предприниматель акцентировал внимание на том, что первоочередной задачей для любого бизнеса при возникновении проблем с облаком является аудит физического размещения виртуальных машин.
По мнению Александра Тоболя, в рамках базового чек-листа, который можно реализовать всего за несколько часов, необходимо проконтролировать, распределены ли ресурсы по разным зонам доступности. Эксперт советует уточнить у инженеров площадки текущую конфигурацию, убедиться в отсутствии привязки к одной дефолтной зоне и максимально задействовать все имеющиеся резервные копии.
Дальнейшие шаги, согласно словам специалиста, должны включать проверку хранения бэкапов у сторонних провайдеров, отличных от основного. Александр Тоболь также подчеркнул необходимость предварительного тестирования скорости восстановления, поскольку процесс выгрузки данных может растянуться от нескольких часов до целых суток. При наличии инфраструктуры, описанной программным кодом, целесообразно развернуть ее на альтернативной площадке, чтобы выявить возможные пробелы в сохранности настроек и данных.
Для крупных организаций, согласно оценке экс-CTO VK, более продвинутым решением станут механизмы репликации и автоматического переключения между площадками. Однако внедрение подобных технологий требует наличия выделенной команды разработчиков и детального анализа экономических последствий простоя. Александр Тоболь отметил, что использование схем master-slave и репликации является вполне доступным базовым уровнем, в то время как полная автоматизация процессов — это прерогатива крупных игроков с собственной DevOps-командой. При этом инвестиции в элементарные бэкапы обязательны для любого IT-ориентированного бизнеса, дорожащего своей устойчивостью.
В качестве «последнего рубежа» защиты Александр Тоболь выделил наличие физически изолированной копии базы данных на локальном диске в офисе, назвав такой подход крайне эффективным. В завершение эксперт подчеркнул, что компаниям не следует стремиться к отказоустойчивости ради самой идеи; ключевым ориентиром должна служить экономическая целесообразность, основанная на расчете стоимости часа или суток нерабочего состояния системы.
