Резервтік көшіру: Қазақстан ұйымдары үшін RPO/RTO талаптарына сай енгізу

Резервтік көшіруді енгізу (ағылш. Backup & Recovery) — бұл деректер мен жүйелердің көшірмелерін тұрақты түрде жасайтын, оларды әртүрлі тасығыштар мен алаңдарда сақтайтын және белгіленген уақыт ішінде қалпына келтіруге кепілдік беретін жүйені жобалау және баптау. Genius Systems резервтік көшіруді Қазақстанның банктеріне, мемлекеттік органдарына, өнеркәсіптік кәсіпорындары мен коммерциялық компанияларына енгізеді — Өскемен, Астана, Алматы, Қарағанды, Павлодар, Семей. Форматтар: аудит және жоба, Veeam енгізу, миграция және жаңғырту, регламент және қалпына келтіру тесттері. Veeam және Veritas өнімдерімен, HPE, Dell, Synology деректерді сақтау жүйелерімен (ДСЖ) және таспалы кітапханалармен жұмыс істейміз.

Қызмет қашан қажет

• Көшірмелер бар, бірақ 1С серверін немесе дерекқорды толық қалпына келтіруді ешкім байқап көрмеген және оның қанша уақыт алатынын ешкім білмейді.
• Жалғыз көшірме деректермен бір серверде немесе бір желіде жатыр — шифрлағыш екеуін де шифрлап тастайды.
• Ұйым Бірыңғай талаптарға (ҚР Үкіметінің № 832 қаулысы) немесе Ұлттық банк тексеруіне жатады, сондықтан тесттер журналы бар резервтік көшіру регламенті қажет.
• Инфрақұрылым өсті: виртуализация, бірнеше алаң, Microsoft 365, ал бэкап бір сервердегі скрипт күйінде қалды.
• Инцидент болып үлгерген — ДСЖ іркілісі, қателесіп жою, шифрлағыш — және қалпына келтіру бірнеше күнге созылды немесе сәтсіз аяқталды.
• Резервтік көшірудің ескі өнімін немесе ДСЖ-ні қолдау мерзімі аяқталып келеді, архивтерді жоғалтпай миграция жасау керек.

Шифрлағыштар деректерді жоғалтудың ең жиі кездесетін себебі болып қалып отыр: Check Point деректері бойынша 2026 жылғы шілдеде ransomware-дің 964 құрбаны тіркелді (өткен жылмен салыстырғанда +87 %), ал Verizon DBIR 2026 бойынша құрбандардың 73 %-ының есептік деректері шабуылға дейінгі бір жыл ішінде жылыстап үлгерген. IBM бойынша деректер жылыстауының орташа құны — $4,99 млн. Толығырақ — 2026 жылғы тамыздағы ақпараттық қауіпсіздік дайджестінде.

Не ұсынамыз

	Аудит және жоба	Veeam енгізу	Миграция және жаңғырту	Регламент және тесттер
Құрамы	Деректер мен жүйелерді түгендеу, RPO/RTO есептеу, 3-2-1 схемасы, спецификация, 1–2 апта	Veeam Backup & Replication орнату, репозиторийлер, тапсырмалар, өзгермейтін көшірме, 1–2 апта	Басқа өнімнен немесе ескірген ДСЖ-ден көшу, архивтерді көшіру, таспаны ауыстыру, 2–4 апта	Регламент, тесттер кестесі, RTO өлшенетін тоқсандық қалпына келтірулер, есептер
Не кіреді	Ағымдағы тәуекелдер көрсетілген есеп, мақсатты схема, серверлер, ДСЖ және лицензиялар спецификациясы, бюджет	Көшіру серверлері, ДСЖ, тапсырмаларды баптау, SureBackup, 1С, MS SQL, PostgreSQL, Microsoft 365-пен интеграция, оқыту	Ескі және жаңа жүйелердің қатар жұмысы, репозиторийлерді миграциялау, пайдаланудан шығару, құжаттама	Тексерулерге арналған құжат, тесттер журналы, кестені бақылау, басшылыққа тоқсан сайынғы есеп
Күшті жақтары	Алдымен нені қорғау керегі және оның қанша тұратыны түсінікті; RPO/RTO бизнеспен келісілген	Бір өнім виртуализацияны, физикалық серверлерді, дерекқорларды және бұлтты қамтиды; ransomware-ден қорғау штаттық түрде бар	Архивтер жоғалмайды, тоқтап тұру болмайды, ескі лицензиялар босқа ұзартылмайды	Көшірмелер консольдегі жасыл белгімен емес, қалпына келтірумен тексерілген
Кімге қолайлы	Барлық жобалар; ДСЖ сатып алу алдындағы ұйымдар	VMware, Hyper-V, Proxmox қолданатын, 5 және одан көп сервері бар компаниялар	Backup Exec, Acronis, скрипттер және 7 жылдан ескі таспа қолданатын ұйымдар	Мемлекеттік органдар, квазимемлекеттік сектор, банктер, регламенттік тексерулері бар барлық ұйымдар

Әдетте жоба аудиттен басталып, регламентпен аяқталады: біріншісінсіз схема «бәріндегідей» болып шығады, екіншісінсіз — тексерілмеген күйде қалады. Шешімдер класы, өнімдер және тәсілдерді салыстыру — резервтік көшіру және қалпына келтіру бетінде, схеманы талдау — Қазақстан компанияларына арналған 3-2-1 ережесі мақаласында.

Не кіреді

• Деректер аудиті. Не аса маңызды, қайда сақталған, қанша дерек жоғалтуға болады (RPO) және қанша уақыт тоқтап тұруға болады (RTO); мәндерді процесс иелерімен келісу.
• Жобалау. 3-2-1 схемасы: ДСЖ-дегі жергілікті көшірме, өзгермейтін көшірме, алаңнан тыс немесе бұлттағы көшірме, ұзақ мерзімді архивке арналған таспа; көлемдерді 3 жылға есептеу.
• Жеткізу. Резервтік көшіру серверлері, HPE, Dell, Synology ДСЖ-лері, таспалы кітапханалар, Veeam және Veritas лицензиялары — қараңыз: серверлер және ДСЖ.
• Енгізу. Орнату, көшіру және репликация тапсырмалары, өзгермейтін репозиторийлер, бэкап желісін оқшаулау, бөлек есептік жазбалар.
• Қосымшаларды қорғау. 1С, MS SQL, PostgreSQL, Oracle, Exchange, Microsoft 365, файлдық серверлер мен жұмыс станцияларының келісілген көшірмелері.
• Шифрлағыштан қорғау. Immutable-репозиторий, көшірмелерді зиянды бағдарламаларға тексеру, аномалиялар туралы ескертулер, стендтегі «шабуыл» тесті.
• Регламент және тесттер. Кесте, жауаптылар, машиналардың жүктелуін автоматты тексеру, уақыты өлшенетін тоқсандық толық қалпына келтіру, тексерулерге арналған журнал.
• Мониторинг және сүйемелдеу. Тапсырмалар бойынша есептер, бос орынды бақылау, жаңартулар, лицензияларды ұзарту, іркілістерді талдау.

Жоба қалай өтеді

1. Аудит. 1–2 апта: жүйелер мен деректерді түгендеу, процесс иелерімен сұхбат, мақсатты RPO/RTO, ағымдағы тәуекелдер.
2. Жоба және спецификация. 1 апта: 3-2-1 схемасы, көлемдер мен көшіру терезелерін есептеу, ДСЖ, серверлер мен лицензиялар спецификациясы, бюджет.
3. Жеткізу. 2–6 апта: жабдық пен лицензиялар, қажет болса — репозиторийлерге арналған, кепілдігі бар қалпына келтірілген серверлер.
4. Енгізу. 1–2 апта: Veeam немесе Veritas орнату, репозиторийлер, тапсырмалар, өзгермейтіндік, қосымшалармен интеграция, ескертулер.
5. Қалпына келтіру тесті. 3–5 күн: аса маңызды жүйені стендте толық қалпына келтіру, нақты RTO-ны өлшеу, тар жерлерді түзету.
6. Регламент және оқыту. Кесте мен жауаптылар көрсетілген құжат, әкімшілерді оқыту, құжаттаманы тапсыру.
7. Сүйемелдеу. Ай сайынғы есептер, тоқсандық тесттер, жаңартулар, жаңа жүйелерді қосу.

Неліктен Genius Systems

• Қазақстандағы Veeam, HPE, Dell және Synology серіктесіміз: ресми лицензиялар, жабдық және вендордың техникалық қолдауы; 1С, MS SQL, Oracle және Microsoft 365-пен жұмыс тәжірибесі.
• ҚР Үкіметінің № 832 қаулысының, 2026 жылғы дербес деректер туралы заңның және Ұлттық банктің талаптарын ескереміз: регламент пен тесттер журналын тексерушілер қабылдайтындай етіп дайындаймыз.
• Резервтік көшіру — кешенді қорғаудың бір бөлігі: шифрлағыш деректерге жетпеуі үшін қатар NGFW, EDR, SIEM енгіземіз және ақпараттық қауіпсіздік аудитін жүргіземіз.
• Сатып алуға дейін пилоттық жоба: лицензиялар мен ДСЖ сатып алмас бұрын Veeam-ді тест серверінде өрістетіп, сіздің жүйеңізді қалпына келтіруді көрсетеміз.
• goszakup.gov.kz және «Самұрық-Қазына» порталы арқылы сатып алуға қатысамыз, ДСЖ, серверлер және резервтік көшірудің бағдарламалық қамтылымына техникалық ерекшелік дайындаймыз.