Резервтік көшіру және қалпына келтіру: Қазақстан ұйымдары үшін деректерді қорғау

Резервтік көшіру және қалпына келтіру жүйесі (Backup & Recovery) — бағдарламалық қамтылымнан, қоймалардан және регламенттен тұратын кешен; ол серверлердің, дерекқорлардың, файлдар мен бұлттық сервистердің көшірмелерін тұрақты түрде жасайды, оларды бірнеше тәуелсіз орында сақтайды және белгіленген уақыт ішінде қалпына келтіруге кепілдік береді. Genius Systems резервтік көшіруді Қазақстанның мемлекеттік органдары, банктері, өнеркәсіп кәсіпорындары мен коммерциялық компаниялары үшін жобалайды және енгізеді — Өскемен, Астана, Алматы, Қарағанды, Павлодар, Семей. Veeam және Veritas, Synology, HPE және Dell деректерді сақтау жүйелері (ДСЖ), LTO таспалы кітапханалары және өзгертілмеу функциясы бар объектілік қойма шешімдерімен жұмыс істейміз.

Резервтік көшіру жүйесі қашан қажет

• Көшірмелер скриптпен сол сервердің өзіне немесе доменнің барлық әкімшілеріне қолжетімді желілік қалтаға жасалады — шифрлағыш оларды бірінші болып жояды.
• Мемлекеттік орган, квазимемлекеттік сектор немесе ақпараттық-коммуникациялық инфрақұрылымның аса маңызды объектілері (АКИАМО, КВОИКИ): ақпараттық қауіпсіздік (АҚ) жөніндегі бірыңғай талаптар (№ 832 қаулы) резервтік көшіру мен қалпына келтіруді, ал Ұлттық дағдарысқа қарсы жоспар инциденттерге ден қою жоспарларын талап етеді.
• 1С базасы, ERP немесе биллинг жүздеген гигабайтқа дейін өсіп, түнгі көшіру терезесі бір түнге сыймай қалды.
• Көшірмелердің қалпына келетінін ешкім тексермеген; соңғы тест — «баяғыда сервер орнатқанда».
• Виртуализация, Microsoft 365, филиалдар, дата-орталықтағы серверлер пайда болды — бірыңғай сақтау саясаты жоқ.
• Аудит, тендер немесе бас ұйым RPO, RTO және құжатталған қалпына келтіру регламентін талап етеді.

Verizon DBIR 2026 деректері бойынша ransomware құрбандарының 73 %-ының есептік деректері бір жыл бұрын жылыстаған — шабуылдаушы заңды есептік жазбамен кіріп, ең алдымен резервтік көшірмелерді іздейді. Қазақстан бойынша Kaspersky 2026 жылғы қаңтар–мамырда бизнеске бағытталған бэкдорлардың 56 %-ға өскенін тіркеді. Толығырақ — 2026 жылғы тамыздағы ақпараттық қауіпсіздік дайджестінде.

Не ұсынамыз

	Veeam Data Platform	Veritas NetBackup / Backup Exec	ДСЖ және репозиторийлер	Таспалар және объектілік қойма
Бейіні	Виртуалды, физикалық және бұлттық орталарға арналған резервтік көшіру бағдарламалық қамтылымы	Ірі гетерогенді инфрақұрылымдарға арналған enterprise-платформа және шағын бизнеске арналған Backup Exec	Жедел көшірмелерге арналған қоймалар: Synology, HPE MSA және StoreOnce, Dell PowerVault және PowerProtect	Ұзақ мерзімді архив және алаңнан тыс көшірме
Не кіреді	Veeam Backup & Replication, Windows және Linux агенттері, Backup for Microsoft 365, Hardened Repository, SureBackup, мониторингке арналған Veeam ONE	Таспаларды, ДҚБЖ мен мамандандырылған қолданбаларды қолдайтын NetBackup, дедупликация, 1–20 серверге арналған Backup Exec	WORM-снапшоттары және Active Backup for Business бар Synology, Catalyst пен өзгертілмеу функциясы бар HPE StoreOnce, дедупликациясы бар Dell; көлемді 3 айлық сақтауға сай іріктеу	Бір картриджге 18 ТБ жазатын LTO-9 таспалы кітапханалары, Қазақстандағы дата-орталықта немесе өз алаңыңызда орналасқан Object Lock бар S3 объектілік қоймасы
Күшті жақтары	Виртуалды машинаны (ВМ) көшірмеден лезде қалпына келтіру, өзгертілмейтін репозиторийлер, кесте бойынша қалпына келтіру тесті, VMware, Hyper-V, Proxmox қолдауы	Мыңдаған серверге дейінгі масштаб, таспалармен жұмыстың жетілгендігі, қатаң сақтау саясаттары	Жергілікті желі арқылы жылдам қалпына келтіру, снапшоттар, алаңдар арасындағы репликация	Желіден физикалық түрде ажыратылған көшірме, бір терабайттың төмен құны, жылдар бойы сақтау
Кімге сай келеді	500 серверге дейінгі ұйымдардың көпшілігіне, бір хосты бар компаниядан холдингке дейін	Архив пен таспаларға талаптары бар банктерге, дата-орталықтарға, өнеркәсіптік холдингтерге	Барлығына — 3-2-1 схемасы бойынша бірінші көшірме ретінде	Мемлекеттік органдарға, банктерге, архивтерге, сақтау мерзімі ұзақ ұйымдарға

Veeam өнімдері туралы толығырақ — Veeam бетінде, ал 3-2-1 схемасын қазақстандық жағдайды ескере отырып қалай құру керектігі — 3-2-1 резервтік көшіру мақаласында.

Не кіреді

• 3-2-1 схемасы. Деректердің үш көшірмесі екі түрлі тасымалдағышта, біреуі — алаңнан тыс; аса маңызды жүйелер үшін — өзгертілмейтін көшірмесі және тестте нөл қатесі бар 3-2-1-1-0.
• Өзгертілмейтін репозиторийлер. Linux-тегі Hardened Repository, ДСЖ-ның WORM-снапшоттары, S3 Object Lock — көшірмені әкімші құқықтарымен де жою немесе шифрлау мүмкін емес.
• Виртуализацияны көшіру. VMware, Hyper-V, Proxmox — гипервизор деңгейінде, агенттерсіз, ВМ ішіндегі қолданбаларды ескере отырып.
• Дерекқорлар және 1С. MS SQL, PostgreSQL, Oracle дерекқорларының консистентті көшірмелері, RPO-ны минуттарға жеткізетін транзакция журналдары.
• Microsoft 365 және бұлттар. Пошта, OneDrive, SharePoint, Teams — провайдер жойылған деректеріңізді мерзімсіз сақтамайды.
• Таспалар және архив. Ұзақ мерзімді сақтауға және желіден ажыратылған көшірмеге арналған LTO таспалы кітапханалары.
• Қалпына келтіру тесті. Кесте бойынша SureBackup және тоқсанына бір рет қолмен жүргізілетін тестілер, нақты RTO тіркеледі.
• Оқшауланған көшіру желісі. Бөлек сегмент, домен құқықтары жоқ есептік жазбалар, NGFW арқылы қол жеткізу.
• Мониторинг. Орындалмаған тапсырмалар мен көшірмелер көлемінің аномалды өсуі туралы ескертулер, оқиғаларды SIEM жүйесіне жіберу.

Қалай енгіземіз

1. Зерттеп-қарау. 1 апта: жүйелер тізбесі, көлемдер, өсу қарқыны, реттеуші талаптары, әр жүйе бойынша мақсатты RPO және RTO.
2. Жоба. 1 апта: 3-2-1 схемасы, 3 айлық жедел сақтау мен архивке арналған қоймаларды есептеу, бағдарламалық қамтылым мен жабдықтың спецификациясы — қажет болса, серверлер мен ДСЖ іріктейміз.
3. Жеткізу. 2–6 апта: Veeam немесе Veritas лицензиялары, ДСЖ, таспалы кітапхана, объектілік қойма.
4. Орналастыру. 1–2 апта: оқшауланған сегменттегі көшіру сервері, өзгертілмейтін репозиторийлер, кесте бойынша тапсырмалар, алғашқы толық көшірмелер.
5. Қалпына келтіру тесті. 1 апта: әрбір аса маңызды жүйені қалпына келтіру, нақты RTO-ны өлшеу, SureBackup баптау.
6. Регламент және оқыту. 1 апта: кестелер, сақтау мерзімдері, жауапты тұлғалар, қалпына келтіру тәртібі, әкімшілерді оқыту.
7. Сүйемелдеу. Тапсырмаларды ай сайын бақылау, тоқсан сайынғы қалпына келтіру тестілері, бағдарламалық қамтылымды жаңарту, өсуге қарай қоймаларды кеңейту.

Неліктен Genius Systems

• Қазақстандағы Veeam, Synology, HPE және Dell серіктесіміз, ақпараттық қауіпсіздікпен 2012 жылдан бері айналысамыз: лицензиялар, жабдық және вендордың техникалық қолдауы — бір қолдан.
• АҚ жөніндегі бірыңғай талаптарды, Ұлттық дағдарысқа қарсы жоспарды және Ұлттық банктің үздіксіздікке қоятын талаптарын ескереміз — қалпына келтіру регламенті тексеруге дайын.
• Резервтік көшіру — NGFW, SIEM және қызметкерлерді оқытумен бірге шифрлағыштардан кешенді қорғаудың бір бөлігі; қызмет ретінде енгізу — Резервтік көшіру және қалпына келтіру бетінде.
• Сатып алуға дейінгі пилоттық жоба: Veeam-ді сіздің серверлеріңізде орналастырып, спецификацияға қол қойылғанға дейін тестілік қалпына келтіру жүргіземіз.
• goszakup.gov.kz және Самұрық-Қазына порталы арқылы сатып алуға қатысамыз, тапсырыс берушінің талаптарына сай техникалық ерекшелік дайындаймыз.