Страховая компания из топ-20 по объёму страховых премий накапливала критичные данные клиентов: договоры страхования, выплатные дела, базы агентов и история взаимодействий — суммарно около 80 ТБ актуальных данных. Резервное копирование выполнялось разрозненными скриптами PowerShell на локальные NAS-устройства в каждом из двух ЦОД. Версионирования не было; тестирование восстановления — не проводилось годами. В марте 2024 года произошёл инцидент: отказ RAID-массива на файловом сервере выплатных дел привёл к частичной потере данных за последние три дня. Восстановление заняло 11 часов, часть выплат пришлось проводить по бумажным копиям. Руководство инициировало проект централизованного резервного копирования с жёстким SLA.
Задача клиентаЦентрализовать резервное копирование всех систем компании (80 ТБ: файловые серверы, базы данных SQL Server, виртуальные машины) в единое решение с целевым RPO 4 часа и временем восстановления любого объекта не более 30 минут. Хранение резервных копий — не менее 30 дней на диске и 7 лет на ленте (требование Центробанка для страховщиков). Решение должно масштабироваться до 200 ТБ без замены основных контроллеров СХД.
Ограничения и требованияСуществующее ПО резервного копирования — Veeam Backup & Replication (лицензии уже оплачены). Смена платформы резервного копирования не рассматривается. Бюджет на оборудование — до 5,5 млн рублей. Серверная комната располагает 15 кВт свободной мощности. Срок развёртывания — 10 рабочих дней.
Что предложилиЦелевое хранилище для дисковых резервных копий — Aerodisk Engine N2 в конфигурации 4U с 24 дисками HDD SAS 18 ТБ Seagate Exos X18 (суммарно 432 ТБ сырых, около 360 ТБ полезных после RAID 6 с горячим резервом) и четырьмя SSD SAS Seagate Nytro 3.84 ТБ для кэш-тира дедупликации. Четыре интерфейса 10GbE iSCSI обеспечивают суммарную пропускную способность 40 Гбит/с — без ограничений по вводу-выводу даже при параллельной записи 16 потоков Veeam.
Два медиасервера резервного копирования — DEPO Storm 2250N5 на Intel Xeon Gold 5318Y (24 ядра, 256 ГБ DDR4 ECC). Каждый сервер обрабатывает 8 параллельных заданий бэкапа с инлайн-дедупликацией и сжатием 3:1. Суммарная эффективная скорость записи обоих серверов — около 6 ТБ/час, что укладывает 80 ТБ (≈27 ТБ после дедупликации) в 4-часовое ночное окно. Для долгосрочного архива 7 лет — ленточная библиотека Overland NEOxl 40 с LTO-9 (18 ТБ native на картридж), 40 слотов и автозагрузчиком.
Состав поставки по подсистемам- Целевое дисковое хранение: 1 × Aerodisk Engine N2 4U, 24×HDD SAS 18 ТБ, 4×SSD SAS 3.84 ТБ кэш
- Серверы бэкапа: 2 × DEPO Storm 2250N5 (2×Xeon Gold 5318Y, 256 ГБ ECC) с RAID-контроллерами MegaRAID 9460-8i
- Долгосрочный архив: 1 × Overland NEOxl 40, LTO-9, 40 слотов, автозагрузчик
- ИБП: 1 × Delta Amplon RT-6K 6000 ВА для блока бэкапа
Прямое партнёрство ВИСТЛАН с Aerodisk и объём закупки дисков Seagate Exos X18 (24 штуки единовременно) позволили получить скидку 16% от рыночных цен — порядка 830 000 рублей экономии. Серверы DEPO Storm поставлены по прямому партнёрскому прайсу ВИСТЛАН с DEPO Computers. Лицензии Veeam (расширение существующей инсталляции) — через партнёрский канал по дистрибьюторской цене. Суммарная экономия по проекту превысила 830 000 рублей.
Этапы и срокиДни 1–2: аудит существующих бэкап-политик, инвентаризация источников (ВМ, SQL-серверы, файловые серверы), проектирование топологии Veeam-репозиториев. Дни 3–5: поставка оборудования на объект. Дни 6–8: монтаж, настройка Aerodisk (RAID 6 + spare, iSCSI-сессии), интеграция с Veeam в роли SOBR-репозитория, настройка медиаагентов Veeam на серверах DEPO Storm. Дни 9–10: настройка расписаний бэкапа всех 80 ТБ, тестовое восстановление одной ВМ, одной базы SQL и одного файла из каждого типа источника, сдача с подписанием протокола тестирования.
РезультатЕжесуточный бэкап 80 ТБ укладывается в 3 часа 50 минут при эффективной дедупликации 2.9:1. Среднее время восстановления любой ВМ — 23 минуты (Instant VM Recovery — 3 минуты). За 8 месяцев эксплуатации ни одна резервная копия не была потеряна или недоступна. Регулятор принял политику резервного копирования без замечаний. Общая сумма проекта — 5 200 000 рублей с НДС.
Почему выбрали насВИСТЛАН реализует проекты резервного копирования с 2007 года — более 80 внедрений Veeam в разных отраслях. Верифицированный опыт интеграции Veeam с российскими СХД Aerodisk и BAUM, прямые партнёрские цены обоих производителей и инженерная команда с сертификатами Veeam VMCE стали решающими аргументами при выборе подрядчика для критичного проекта после реального инцидента потери данных.
Архитектура многоуровневого резервного копированияВ реализованной системе применяется правило резервного копирования 3-2-1-1: три копии данных, на двух разных носителях (диск + лента), одна копия вне основной площадки (лента в защищённом хранилище), одна копия в air-gap (лента физически изолирована от сети). Для страховой компании, хранящей персональные данные и финансовые документы, такая схема обеспечивает максимальную защиту от шифровальщиков-вымогателей — атаки на резервные копии стали нормой в 2023–2024 годах.
Veeam Backup & Replication настроен с функцией Immutable Backup (неизменяемые резервные копии) на репозитории Aerodisk Engine N2 через Hardened Linux Repository. Veeam-агент на Linux-репозитории запрещает удаление или изменение файлов резервных копий в течение 30 дней — даже если злоумышленник получит доступ к серверу Veeam. Это критичная защита от ransomware, атакующего системы резервного копирования.
Ленточная библиотека Overland NEOxl 40 интегрирована с Veeam через NDMP-протокол. Ежемесячно финальная копия каждой базы данных копируется на LTO-9 картриджи и физически вывозится в арендованное сейф-хранилище банка. Индекс содержимого лент хранится в Veeam Tape Catalog — поиск нужной ленты и восстановление из неё выполняются через стандартный интерфейс Veeam без ручного поиска по полкам.
Тестирование восстановленияВ рамках ввода в эксплуатацию ВИСТЛАН провёл комплексное тестирование восстановления: полное восстановление ВМ из резервной копии (23 мин), Instant VM Recovery с запуском ВМ на СХД Aerodisk (3 мин 10 сек), восстановление отдельного файла из Microsoft Exchange (1 мин 40 сек), восстановление таблицы из резервной копии MS SQL (Explorer for SQL Server, 4 мин). Все тесты задокументированы в акте приёма с указанием времени выполнения.
Соответствие требованиям регулятора по резервному копированиюСтраховые организации в России обязаны обеспечивать резервное копирование и хранение данных в соответствии с требованиями Банка России (ОСАГО, КАСКО, страхование жизни — данные 5–10 лет) и 149-ФЗ. ВИСТЛАН подготовил политику резервного копирования в формате, принятом в страховой отрасли: описание объектов резервного копирования (базы данных договоров, выплатных дел, агентских журналов), расписание и типы резервных копий, целевые RTO/RPO по классам данных, порядок тестирования восстановления (ежеквартально), ответственные лица и процедуры эскалации. Политика была согласована с IT-директором и юристами страховой компании и утверждена как внутренний нормативный документ. После этого внутренний аудит закрыл открытое найденное ранее предписание по части резервного копирования без дополнительных требований.
Мониторинг и отчётность по резервным копиямОперационная служба страховой компании требовала прозрачной отчётности по выполнению резервного копирования. ВИСТЛАН настроил следующую систему: Veeam Backup & Replication автоматически генерирует ежедневный HTML-отчёт о выполненных заданиях и рассылает его по email IT-менеджеру и его заместителю. Zabbix контролирует наличие свежей резервной копии каждой из 8 критических систем: если за последние 26 часов резервная копия не завершилась успешно — алерт уровня HIGH. Ежемесячный отчёт о состоянии резервного копирования формируется автоматически и направляется в IT-комитет страховой компании. За первые полгода эксплуатации было 2 тревоги: оба раза — временная проблема с доступностью источника данных, устранённая до следующего цикла без потери данных.
Конфигурации, производители и цены носят ориентировочный характер и могут изменяться. Точные параметры согласовываются индивидуально при оформлении заказа.