Як підготувати IT-інфраструктуру бізнесу до відключень електроенергії

Щоб зменшити ці ризики, недостатньо придбати UPS або перенести сервери у хмару. Потрібно комплексно підготувати IT-інфраструктуру: від резервного живлення та інтернету до копіювання даних і відновлення систем.

1. Визначте, які системи критичні для бізнесу

Почніть з аудиту IT-інфраструктури. Складіть перелік серверів, віртуальних машин, мережевого обладнання, сховищ даних, бізнес-застосунків і зовнішніх сервісів, від яких залежить робота компанії.

Для кожної системи визначте:

• Наскільки критичною є її доступність.
• Які інші системи залежать від неї.
• Скільки часу бізнес може працювати без неї.
• Які наслідки матиме втрата або пошкодження даних.

Це допоможе визначити пріоритети. Наприклад, зупинка тестового середовища зазвичай менш критична, ніж недоступність ERP, бухгалтерської системи, файлового сервера або бази даних клієнтів.

2. Організуйте резервне живлення

UPS, акумуляторні системи та генератори виконують різні завдання.

UPS (джерело безперебійного живлення) дає змогу обладнанню продовжувати роботу протягом короткого часу або коректно завершити роботу серверів у разі тривалого відключення.

Для триваліших перерв можуть знадобитися акумуляторні системи, інвертори чи генератор. Конкретне рішення залежить від споживаної потужності, необхідної автономності та умов експлуатації.

Під час планування враховуйте не лише сервери, а й мережеві комутатори, маршрутизатори, системи зберігання даних та інше обладнання, без якого інфраструктура не працюватиме.

3. Подбайте про резервний інтернет і мережеве обладнання

Навіть за наявності живлення співробітники можуть втратити доступ до корпоративних систем через відсутність інтернету.

Для критичних процесів варто розглянути:

• Підключення другого інтернет-провайдера.
• Резервний канал через мобільну мережу.
• Автоматичне перемикання між каналами, якщо це підтримує обладнання.
• Резервне живлення маршрутизаторів, комутаторів і точок доступу.

Заздалегідь перевірте, чи працює резервний канал за відключення основного та чи можуть співробітники підключитися до потрібних ресурсів через нього.

4. Перенесіть критичні системи за межі офісу, якщо це доцільно

Якщо сервери розміщені в офісі, тривале відключення може зробити недоступними не лише самі сервери, а й мережу, сховище даних та інші залежні компоненти.

Один із варіантів — розмістити частину або всю інфраструктуру в дата-центрі чи хмарному середовищі. Також можна використовувати гібридну модель: частина систем працює локально, а критичні сервіси розміщені поза офісом.

Вибір залежить від вимог до доступності, безпеки, вартості та специфіки застосунків. Як проходить сам переїзд, ми докладно розповіли в статті Як перенести сервери в дата-центр під час блекаутів: покроковий план.

Водночас хмара не усуває всі ризики. Для доступу до неї офісу все одно потрібні електроживлення мережевого обладнання та інтернет. Крім того, необхідно оцінити архітектуру обраного середовища, резервування, SLA та порядок відновлення сервісів.

5. Налаштуйте безпечний віддалений доступ

Коли співробітники працюють з дому або з інших локацій, вони повинні мати безпечний доступ до корпоративних ресурсів.

Залежно від завдань можна використовувати VPN, вебзастосунки або віртуальні робочі столи. Важливо, щоб рішення відповідало вимогам безпеки компанії.

Рекомендовані заходи:

• Увімкнути багатофакторну автентифікацію (MFA).
• Надавати користувачам лише необхідні права доступу.
• Не відкривати адміністративні інтерфейси серверів безпосередньо в інтернет.
• Перевірити захист пристроїв, з яких співробітники працюють віддалено.
• Протестувати підключення до критичних систем поза офісною мережею.

Віддалений доступ варто налаштувати та перевірити заздалегідь, а не в момент аварії.

6. Перевірте резервні копії та відновлення даних

Резервне копіювання захищає від втрати даних, але лише за умови, що копії доступні та придатні для відновлення.

Для критичних систем доцільно дотримуватися принципу 3-2-1: мати три копії даних, зберігати їх на двох різних типах носіїв, а одну копію — окремо від основного середовища.

Додатково варто передбачити ізольовані або незмінні резервні копії, захищені від випадкового видалення та атак програм-вимагачів.

Не плутайте реплікацію з резервним копіюванням: помилки, пошкодження або небажані зміни можуть передатися й до репліки.

7. Підготуйте план безпечного вимкнення та відновлення

Якщо резервного живлення недостатньо для безперервної роботи, інфраструктура повинна мати зрозумілий сценарій завершення роботи.

Потрібно визначити, які системи вимикаються першими, як зберігаються дані та в якій послідовності обладнання запускається після відновлення електропостачання. За можливості ці процеси варто автоматизувати й протестувати.

Також зафіксуйте відповідальних осіб, контакти технічної підтримки та порядок дій у разі відмови. Це зменшує ризик хаотичних рішень під час аварії.

Чек-лист готовності IT-інфраструктури

Перед наступним тривалим відключенням перевірте:

• Визначено критичні системи та допустимий час їх простою.
• Перевірено UPS, акумулятори та резервне живлення.
• Мережеве обладнання має необхідне живлення.
• Протестовано резервний інтернет.
• Налаштовано безпечний віддалений доступ.
• Резервні копії зберігаються окремо від основних даних.
• Проведено тестове відновлення критичних систем.
• Визначено порядок вимкнення та запуску обладнання.
• Призначено відповідальних за дії під час інциденту.

Як ELGORUM допоможе підготувати інфраструктуру

ELGORUM допомагає компаніям оцінювати стан IT-інфраструктури, планувати міграцію серверів, налаштовувати віртуалізацію та резервне копіювання, а також організовувати надійніші сценарії роботи й відновлення систем.

Почати варто з аудиту: він дасть змогу виявити критичні залежності, оцінити ризики простою та визначити, які зміни принесуть найбільший практичний результат.