3-2-1 ережесі бойынша резервтік көшіру: Қазақстандағы компания деректерін бопсалаушы шифрлағыш бағдарламалардан қалай қорғауға болады

3-2-1 ережесі — бұл резервтік көшіруді ұйымдастыру қағидаты: деректердің үш көшірмесін (жұмыс көшірмесі мен екі резервтік көшірме) екі түрлі тасығышта сақтау және бір көшірмені негізгі алаңнан тыс ұстау. 2026 жылы оған «+1» қосылады: бір көшірме өзгертілмейтін (immutable) немесе офлайн болуы тиіс — әйтпесе бопсалаушы шифрлағыш бағдарлама бэкаптарды өнімдік деректермен бірге жояды. Genius Systems мұндай сұлбаларды Өскемен, Астана және Алматыдағы компаниялар үшін енгізеді, ал бұл мақалада оның іс жүзінде қалай жұмыс істейтінін сипаттаймыз.

Кәдімгі бэкап бопсалаушы шифрлағыштан неге құтқармайды

Қазақстандық компанияға жасалатын әдеттегі шабуыл бірдей көрінеді: фишингтік хат немесе RDP-дегі әлсіз құпиясөз, содан кейін шабуылдаушы желіде апталап отырады, резервтік көшірмелер серверін тауып, оларды жояды. Шифрлау тек содан кейін ғана іске қосылады. ҚР-дағы қалпына келтіру жобаларымыз бойынша 70–80 % жағдайда резервтік көшірмелер болған, бірақ:

• сол серверде немесе домендік құқықтары бар желілік қалтада жатқан;
• SMB арқылы қолжетімді NAS-та бір ғана данада сақталған;
• олардың қалпына келетінін ешкім тексермеген.

Нәтижесінде — 2–3 апталық тоқтап тұру және бопсалаушыға төлем төлеу мен деректерді жоғалтудың арасындағы таңдау. 3-2-1 ережесі дәл осы сценарийді жабады.

3-2-1-1 сұлбасы іс жүзінде қалай көрінеді

1. 1-көшірме — жергілікті, жылдам. Резервтік көшірмелерге арналған бөлек сервер немесе деректерді сақтау жүйесі (ДСЖ), доменге кірмейді, өз есептік жазбалары бар. Инциденттердің 90 %-ында қалпына келтіру осы жерден жүреді: жойылған файл, жаңартудың іркілісі, әкімшінің қатесі.
2. 2-көшірме — өзгертілмейтін (immutable). 14–30 күнге өзгертуден қорғалған Veeam Linux-репозиторийі немесе Object Lock бар объектілік S3-қойма. Тіпті толық құқығы бар әкімші де мұндай көшірмені мерзімі біткенге дейін жоя алмайды.
3. 3-көшірме — алаңнан тыс немесе офлайн. Екінші кеңсе, Астана немесе Алматыдағы дата-орталық, бұлт не сейфтегі ротацияланатын дискілер/таспалар. Таспалар бұрынғыдай желіден физикалық түрде қолжетімсіз көшірме алудың ең арзан тәсілі болып қала береді.

50 серверге дейінгі компаниялар үшін біз Veeam Backup & Replication қолданамыз — Genius Systems Veeam-нің Қазақстандағы серіктесі болып табылады. Жүздеген жүйесі, мейнфреймдері және таспалы кітапханалары бар ірі ұйымдар үшін Veritas NetBackup-ты қарастырамыз.

RPO және RTO: қандай сандарды белгілеу керек

Жабдық сатып алмас бұрын әр жүйе үшін екі параметрді бекітіңіз:

• RPO (қанша деректі жоғалтуға жол беріледі): 1С пен CRM үшін — 1 сағат, файлдық серверлер үшін — 4–24 сағат, пошта үшін — 1 сағат.
• RTO (қанша уақытта қалпына келтіру керек): аса маңызды жүйелер — 2–4 сағат, қалғаны — 1–2 жұмыс күні.

Нақты жобаларда көріп жүрген қалпына келтіру мерзімдерінің бағдарлары: 200 ГБ болатын 1С виртуалды машинасы Veeam-нің жергілікті көшірмесінен — 20–40 минут (Instant Recovery — 2–5 минут), 2 ТБ файлдық сервер — 3–6 сағат, бүкіл инфрақұрылым офлайн-көшірмеден — 1–3 күн. Егер 1С үшін RTO-ңыз 2 сағат болса, ал көшірме тек 100 Мбит/с арнасының ар жағындағы бұлтта ғана жатса, талап орындалмайды, және мұны инцидентке дейін білу керек.

Қалпына келтіру тесті — сұлбаның міндетті бөлігі

Тексерілмеген резервтік көшіру — қорғаныс емес, үміт. Біз нені баптаймыз:

• Әр көшірмені автоматты тексеру (Veeam-дегі SureBackup): виртуалды машина оқшауланған ортада іске қосылады, ОЖ-ның жүктелуі мен қызметтердің жауабы тексеріледі.
• 1С-ті, поштаны және домен контроллерін нақты уақытын тіркей отырып, ай сайын тестілік қалпына келтіру.
• Тоқсан сайынғы «бәрі шифрланған» сценарийі: immutable- немесе офлайн-көшірмеден таза жабдыққа қалпына келтіру.
• RPO/RTO-ны жыл сайын қайта қарау — жүйелер өзгереді, ал бэкап тапсырмалары көбінесе үш жыл бұрынғы баптаулармен қала береді.

Аудиттерде біз табатын әдеттегі қателер

• Бэкап сервері доменде — әкімші компрометацияланса, бәрі жоғалады.
• NAS-та SMB арқылы «Барлығы» деген толық құқықпен жатқан жалғыз көшірме.
• Көшірмелер бар, бірақ жарты жыл бұрын қосылған жаңа виртуалды машиналар оларға енгізілмеген.
• Microsoft 365 / Google Workspace бэкапталмайды — тапсырыс беруші «бұлт өзі сақтайды» деп есептейді.
• Қойманың және көшірмелерді шифрлаудың құпиясөздері шифрланатын сол доменде жатыр.
• Тапсырмалардың қателері туралы хабарламалар жұмыстан шыққан әкімшінің поштасына кетеді.
• Бір жыл ішінде бірде-бір тестілік қалпына келтіру жоқ.

Әрі қарай не істеу керек

3-2-1-1 сұлбасы — тек Veeam ғана емес, сонымен қатар желіні сегменттеу, бөлек есептік жазбалар, репозиторийлерге қол жеткізуді бақылау. Біз мұны ақпараттық қауіпсіздік бойынша қызметтермен және резервтік көшіру және қалпына келтіру шешімдерімен байланыстыра отырып жасаймыз.

Резервтік көшірудің тегін аудиті. Егер дайын күйінде тапсырылатын деректерді резервтік көшіру қызметі қажет болса — RPO/RTO аудитінен бастап регламент пен қалпына келтіру тестілеріне дейін — аудиттен бастаңыз. 1–2 күн ішінде көшірмелеріңіздің қайда жатқанын, оларға кімнің қол жеткізе алатынын және 1С мәлімделген уақытта қалпына келетін-келмейтінін тексеріп, өзгерістер жоспары бар жазбаша қорытынды береміз. Өскемен, Астана, Алматыда және бүкіл Қазақстан бойынша жұмыс істейміз — өтінім қалдырыңыз.