ЧОМУ СЕРЕДНИЙ БІЗНЕС НАДБАЧЕНИЙ НА ЖИТТЯ БЕЗ ПРАВИЛЬНИХ БЕКАПІВ, Business Infinity Group
Згідно з результатами досліджень European Disaster Recovery Survey 2016, проведених на замовлення EMC, 50% випадків втрати даних відбувається у компаніях, що ігнорують технології бекапу.
Інша статистика говорить про те, що після втрати інформації піднятися та відновити колишні фінансові показники вдається не більше 10% компаній. Якщо бізнес має запас фінансової міцності, шанс вижити має, але деяких наслідків уникнути не вдасться.
У ході досліджень European Disaster Recovery Survey 2016 співробітники Vanson Bourne виявили, що якщо компаніям вдається пережити ексцеси зі втратою даних, близько 56% з них докорінно переглядають процедури бекапів, а 32% підвищують розміри бюджетів на системи резервного копіювання.
Чому середній бізнес у зоні особливого ризику?
Середній бізнес особливо схильний до ризиків втрати інформації в силу специфіки в організації IT-управління, і різниця ось у чому:
- Малий бізнес приділяє мінімальну увагу IT-сфері, але зрозуміти його можна: масштаби бізнес-ризиків в абсолютних цифрах досить скромні.
- Середній бізнес характеризується наявністю IT-штату, в якому існує розподіл ролей: є людина, яка займається підтримкою робочих станцій, хтось управляє серверами та мережами, третій напевно спеціалізується на додатках, типу, 1С. Середній бізнес має навіть IT-директора. Найчастіше це профільний фахівець вищого класу, в обов'язки якого ставиться в провину загальне керівництво сисадмінами. Власники бізнесу можуть не до кінця усвідомлювати бізнес-ризики, пов'язані з IT і тому обмежувати бюджет на його розвиток.
- Великий бізнес має у своєму розпорядженні IT-штат, що налічує десятки, а іноді і сотні фахівців і готовий,а часто й зобов'язаний вкладати значні ресурси у системи, що забезпечують його відмовостійкість та безпеку.
У цій статті ми докладніше поговоримо про те, з якими труднощами стикається середній бізнес при роботі з інформацією.
Сисадмін є, а резервних копій – ні
У середньому бізнесі основний ризик у тому, що бізнес-дані можуть взагалі не бекапитися. Чи впевнені, що у вашому бізнесі робляться резервні копії? Як це можна перевірити: чи вироблена з цього приводу відповідна звітність, чи все будується на довірі?
Допустимо, резервні копії робляться. Проте, має сенс уточнити, що саме зберігає система резервного копіювання. На практиці в архівах міститься далеко не все, що є важливим для бізнесу.
Найпростіше пояснення — сисадмін визначає, які дані слід архівувати на власний розсуд. А в критичний момент може з'ясуватися, що уявлення у сісадміна та бізнес-користувачів із цього питання відрізняються.
Модель бізнес-ризиків та справжні причини втрати даних
Допустимо, бекапи робляться і в резервних копіях знаходиться саме необхідна інформація. Але наскільки правильно організовано розклад копіювання та обрано місце зберігання? Від яких ризиків захищає бізнес таке архівування?
Існуюча статистика від компанії Backblaze показує, що дані губляться не через форс-мажорні обставини. Основні причини, через які це відбувається, найпрозаїчніші:
Тому, перш ніж впроваджувати архівування, необхідно домовитися з бізнес-користувачами про те, від яких ризиків вони хочуть бути при цьому захищені. Простіше кажучи, потрібно отримати модель бізнес-ризиків.
За даними Backblaze, компанії повністю копіюють свої дані з такоїперіодичністю:
У світових практиках вважається за правильне розробляти індивідуальну стратегію резервного копіювання під кожну систему та кожен сервіс. Уся сукупність таких стратегій називається планом бекапів.
Архівування можна планувати тільки після того, як бізнес визначився, що слід бекапит і від якихось конкретних ризиків. Тільки в цьому випадку є можливість спроектувати розклад, засоби, місце зберігання тощо. так, щоб план справді був ефективним.
Якими системами правильно робити бекап
Правильно – це у потрібне місце, за правильним розкладом, налаштувавши оповіщення, моніторинг та квоти. Систем резервного копіювання на ринку запропоновано досить багато: від маленьких і безкоштовних до систем рівня підприємства, відмінності є у функціоналі, вартості та можливості отримання підтримки вендора.
Найкраще використання — це коли система копіювання забезпечує раніше створений грамотний план бекапів.
Але це ще не все…
А якщо аварія?
Професійний підхід вимагає створення пакету інструкцій у разі виникнення аварійної ситуації. Тільки заздалегідь продуманий план відновлення дозволить у разі позаштатної ситуації без помилок і в мінімальні терміни зробити відновлення.
Документи, що описують відновлення, мають бути написані за кожним сценарієм із моделі бізнес-ризиків.
Резервні копії перевіряти треба. Особисто
Проте буває, що архівацію виконано, система резервного копіювання мовчить, нічого не повідомляючи про помилки. Але при спробі відновитись з архіву це виявляється неможливим.
Тому важливо розуміти, якщо регулярних перевірок резервних копій на відновлюваність немає, гарантії відсутні. Ми називаємо такінеперевірені резервні копії «казками дідуся Бекапу». Тобто, як би існує легенда, що резервні копії є, а ось гарантій, що це не фольклор, а реальність – ніякої.
Практика резервного копіювання у SMB
Як відомо, є лише два типи IT-шників: ті, які ще не роблять резервні копії та ті, які вже їх роблять. З наших спостережень за сегментом SMB:
Наочнішу тенденцію продемонструє діаграма:
