Бизнеске арналған резервтік көшіру қызметі (BaaS): баға, SLA, құрамына не кіреді және ҚР-да мердігерді қалай таңдау керек

Қысқаша: BaaS (Backup as a Service) — бұл қызмет ретінде көрсетілетін резервтік көшіру: мердігер бағдарламалық жасақтама мен сақтау қоймасын өрістетеді, көшірмелер кестесін жүргізеді, олардың сәттілігін қадағалайды және сұратуыңыз бойынша деректерді келісілген мерзімде қалпына келтіреді. Сіз серверлер мен лицензиялар үшін емес, көлем мен сервис деңгейі үшін ай сайын төлейсіз. Genius Systems мұндай сұлбаларды Қазақстан ұйымдары үшін — Өскемен, Астана, Алматы, Қарағанды, Павлодар — құрады: RPO/RTO аудитінен бастап қалпына келтірудің жоспарлы тестілері бар регламентті тапсыруға дейін. Төменде — қызметке не кіретіні, бағаның қалай құралатыны, SLA-ның қай тармақтары бәрін шешетіні және мердігерді диск кеңістігін сатушыдан қалай ажыратуға болатыны.

Қызметке не кіреді — және онда көбінесе не болмайды

Дұрыс жасалған BaaS шарты бес жауапкершілік аймағын жабады:

• Бағдарламалық жасақтама және лицензиялар. Veeam Backup & Replication, Veritas, Commvault немесе Acronis — мердігер жағында. Сіз лицензия сатып алмайсыз және оларды ұзартуды қадағаламайсыз.
• Сақтау қоймасы. Қажетті көлемдегі репозиторий және оған қоса 14–30 күнге бұғатталатын өзгертілмейтін (immutable) көшірме. Immutable болмаса, бопсалаушы шифрлағыш бағдарлама бэкаптарды өнімдік ортамен бірге жояды.
• Кесте және нұсқалылық. Қанша қалпына келтіру нүктесі және қай кезең үшін: әдеттегі сұлба — 14 күнделікті, 4 апталық, 12 айлық.
• Мониторинг және есептілік. Тапсырмалардың сәттілігі туралы күнделікті есеп және тапсырманың іркілісіне инцидент ретінде әрекет ету.
• Қалпына келтіру. Сіз дәл осыны сатып аласыз. Қалғанының бәрі — соны қамтамасыз ететін қосалқы бөлік.

Көбінесе болмайтыны: кесте бойынша тестілік қалпына келтірулер, жеке объектіні (Exchange-тегі хатты, дерекқордағы кестені) қалпына келтіру, сондай-ақ SaaS-ты резервтік көшіру — Microsoft 365 пен Google Workspace-ті шарттардың көпшілігі қамтымайды, ал ондағы деректер вендордың емес, сіздің жауапкершілігіңізде.

Қанша тұрады: баға неден құралады

Қазақстанда BaaS бағасы әдетте төрт бөліктен тұрады.

Компонент	Қалай есептеледі	Бағдар
Сақтау	Уақыт бірлігінде бір ГБ үшін ₸	ҚР провайдерлерінің бір бөлігінде аптасына бір ГБ үшін ~15 ₸ (айына бір ГБ үшін ≈60–65 ₸)
Қорғалатын объектілер	ВМ, физикалық сервер немесе жұмыс станциясы үшін ₸	Көбінесе көлемге кіреді немесе бөлек жолмен көрсетіледі
Қалпына келтіру және трафик	Әдетте желі арқылы тегін, тасығышқа шығарып беру — ақылы	Бөлек нақтылау керек: шоттардағы № 1 тосынсый
Сүйемелдеу	Регламент, тестілер, инциденттерді талдау	Сақтау құнының 15–25 %

«Бізде қанша дерек бар» деп емес, «дерек көлемі × сақтау тереңдігі» деп есептеңіз. Сақтау тереңдігі бір ай болатын 2 ТБ мен бір жыл болатын 2 ТБ — айырмашылығы бірнеше есе болатын сомалар. Veeam-дегі дедупликация мен сығу әдеттегі виртуалды машиналарда 2–3-ке 1 коэффициентін береді, сондықтан сақталатын көлем бастапқыдан аз болып шығады — бірақ мұны бюджетке кепілдік ретінде енгізуге болмайды.

SLA: бәрін шешетін бес тармақ

Осы тұжырымдарсыз жасалған шарт — қызмет емес, диск жалдау.

1. RPO — жоғалған деректердің уақытпен өрнектелген ең үлкен рұқсат етілген көлемі. Бухгалтерия мен CRM үшін әдетте 24 сағат, биллинг пен өндірістік жүйелер үшін — 1–4 сағат.
2. RTO — мердігер жүйені жұмысқа қайтаруға міндетті мерзім. Бөлек сандарды талап етіңіз: файл — сағаттар, виртуалды машина — сағаттар, толық алаң — тәулік.
3. Сақтау тереңдігі және өзгертілмейтіндік — қанша нүкте және қандай мерзімге жоюдан бұғатталады, оның ішінде мердігер әкімшісінің жоюынан да.
4. Сақтау орны — нақты дата-орталық және юрисдикция. ҚР азаматтарының дербес деректері бар жүйелер үшін — Қазақстандағы алаң («Дербес деректер және оларды қорғау туралы» ҚР Заңын қараңыз).
5. Қалпына келтіру тестілері — кемінде тоқсанына бір рет, актімен және нақты уақытты өлшеумен. Бұл — ең жиі сызып тасталатын тармақ, ал қызметтің жұмыс істейтінін дәлелдейтін жалғыз тармақ осы.

Жауапкершілікті бөлек жазыңыз: RTO бұзылса не болады. Әдетте бұл сервистік кредиттер — келесі кезеңге жеңілдік. Сома шағын, бірақ оның бар болуының өзі тәуекелдерді есептейтін мердігерді есептемегеннен ажыратады.

ҚР-да мердігерді қалай таңдау керек: чек-лист

• Пилоттық жобада презентацияны емес, нақты қалпына келтіруді көрсетеді. 2–3 апта, бір нақты жүйе, уақытты өлшеу.
• Veeam бойынша сараптамасы расталған инженерлері және сіздің виртуализация платформаңызбен жұмыс тәжірибесі бар, оның ішінде VMware-ден Proxmox немесе Hyper-V-ге көшу тәжірибесі де.
• Көшірмелерді сіздің доменіңізден оқшау сақтайды: бөлек есептік жазбалар, репозиторийде домендік құқықтардың болмауы. Әйтпесе AD-ның компрометациясы бэкапты да жояды.
• Сіздің тарапыңызға есептілік береді — тапсырмалардың күнделікті мәртебесі, ал мүмкіндік болса оқиғаларды SIEM-ге беру.
• Тек жабдықпен емес, сіздің қауіптер моделіңізбен жұмыс істеуге дайын: DLP-мен және деректерге қол жеткізуді шектеумен байланыс.
• Шығу тәртібін бекітеді: провайдерді ауыстыруды шешсеңіз, деректеріңізді қалай алып кетесіз. Шығарып беру форматы мен мерзімдері — шартта.

BaaS па, әлде өз жабдығыңыз ба

Өз шешіміңіз үлкен көлем мен тұрақты жүктеме кезінде ұтады: 3–5 жыл көкжиегінде Veeam лицензиялары бар деректерді сақтау жүйесі (ДСЖ) көбінесе жалдаудан арзан. BaaS екінші алаң жоқ, бөлінген әкімші жоқ және жылдам бастау қажет жерде ұтады — сондай-ақ негізгі бэкап өзіңізде болғанда 3-2-1 сұлбасындағы екінші, сыртқы көшірме ретінде. Гибрид — қалпына келтіру жылдамдығы үшін жергілікті көшірме және бопсалаушы шифрлағыш бағдарламадан қорғау үшін бұлттық өзгертілмейтін көшірме — іс жүзінде ең жиі кездесетін жұмыс нұсқасы.

Таңдау алдында ақпараттық қауіпсіздік аудитінен өткен жөн: ол қай жүйелердің шын мәнінде аса маңызды екенін және компания қандай RPO/RTO үшін төлеуге дайын екенін көрсетеді.

Біз не істейміз

Genius Systems өзгертілмейтін көшірмесі бар 3-2-1 сұлбасы бойынша резервтік көшіруді жобалайды және енгізеді, тендерге арналған техникалық ерекшелік пен SLA жазуға көмектеседі, қалпына келтіру тестілерін өткізеді және шешімді сүйемелдейді. Жұмыстар құрамы туралы толығырақ — резервтік көшіру қызметі бетінде.

Көлемді есептеу, сіздің RPO/RTO-ға сай SLA немесе провайдермен қолданыстағы шартты тексеру қажет болса — бізге жазыңыз.