Veeam: Қазақстан ұйымдары үшін резервтік көшіру және қалпына келтіру

Veeam Data Platform (Veeam Backup & Replication және ілеспе өнімдер) — виртуалды орталарды, физикалық серверлерді, дерекқорларды және бұлттық сервистерді резервтік көшіру және қалпына келтіру платформасы. Ол көшірмелерді бопсалаушы шифрлағыш бағдарлама өзгерте алмайтындай етеді және олардың қалпына келтірілетінін автоматты түрде тексереді. Genius Systems — Veeam-нің Қазақстандағы серіктесі: мемлекеттік органдарға, банктерге, өнеркәсіптік кәсіпорындарға, клиникаларға және коммерциялық компанияларға резервтік көшіруді жобалаймыз және енгіземіз — Өскемен, Астана, Алматы, Қарағанды, Павлодар, Семей. VUL лицензиялауы бар Veeam Data Platform Foundation, Advanced, Premium, сондай-ақ Veeam Backup for Microsoft 365 өнімдерін жеткіземіз, өзгермейтін репозиторийлер мен SureBackup жобалаймыз.

Veeam қашан қажет

• Көшірмелер сол серверге немесе сол желідегі деректерді сақтау жүйесіне (ДСЖ) жасалады, сондықтан бопсалаушы шифрлағыш бағдарлама шабуылы кезінде деректермен бірге шифрланады.
• Резервтік көшіру бар, бірақ қалпына келтіруді ешкім тексермеген: 1С-ті қайтаруға қанша уақыт кететіні және ненің қалпына келетіні белгісіз.
• Ұйымға резервтік көшіруді көздейтін АКТ және ақпараттық қауіпсіздікті қамтамасыз ету саласындағы бірыңғай талаптар қолданылады немесе ол ақпараттық-коммуникациялық инфрақұрылымның аса маңызды объектісі (АКИАМО, КВОИКИ) болып табылады және 2026 жылғы 29 тамыздан бастап инциденттерге ден қою жоспары болуға міндетті.
• Компания VMware-ден Proxmox-қа немесе Hyper-V-ге көшті не көшіп жатыр, ал ескі резервтік көшіру бағдарламасы жаңа гипервизорды қолдамайды.
• Пошта, құжаттар және Teams Microsoft 365-те тұр, ал өз көшірмеңіз жоқ.

3-2-1 ережесі және жиі кездесетін қателер — Қазақстандағы 3-2-1 резервтік көшіру мақаласында.

Не ұсынамыз

	Foundation	Advanced	Premium	Backup for Microsoft 365
Бейіні	Veeam Backup & Replication: қолдау көрсетілетін барлық жүктемелерді резервтік көшіру, репликациялау және қалпына келтіру	Foundation-ге қоса Veeam ONE: резервтік көшіру және виртуализация инфрақұрылымының мониторингі, есептері және аналитикасы	Advanced-ке қоса Veeam Recovery Orchestrator: автоматтандырылған қалпына келтіру жоспарлары және оларды тұрақты тексеру	Exchange Online, OneDrive, SharePoint және Teams үшін жеке өнім
Не кіреді	VMware vSphere, Hyper-V, Proxmox VE, Nutanix AHV, Windows және Linux физикалық серверлері, SQL Server, Oracle, PostgreSQL дерекқорлары, өзгермейтін репозиторийлер, лездік қалпына келтіру, SureBackup	Foundation құрамындағының бәрі, аномалиялар мен сыйымдылықты қадағалау, регламентке сәйкестік туралы есептер, сақтау орнының өсу болжамы	Advanced құрамындағының бәрі, RTO мен RPO құжатталған, алаңды тұтастай қалпына келтіру жоспарлары, кесте бойынша тесттік ауыстырып қосулар	Пайдаланушылар бойынша көшіру, хаттарды, файлдарды және чаттарды гранулалық қалпына келтіру, жергілікті түрде немесе объектілік сақтау орнында сақтау
Күшті жақтары	3-2-1 ережесін және бопсалаушы шифрлағыш бағдарламалардан қорғауды платформалар арасында тасымалданатын бір VUL лицензиясымен жабады	Әкімші қандай тапсырмалар орындалмағанын және орын қашан бітетінін мәселеге айналмай тұрып көреді	Реттеуші мен аудитке арналған есебі бар, бір батырмамен алаңды қалпына келтіру	Microsoft 365-тегі қатеден немесе шабуылдан кейін жойылған жәшікті не құжатты қайтарудың жалғыз жолы
Кімге лайық	10 виртуалды машинадан басталатын ұйымдардың көпшілігі, мемлекеттік органдар, клиникалар, өнеркәсіп	50–100 жүктемеден басталатын компаниялар, бірнеше алаң, есептілікке қойылатын талаптар	Банктер, холдингтер, ден қою жоспары мен RTO талаптары бар АКИАМО	Поштасы мен құжаттары Microsoft 365-те тұрғандардың бәрі

Қазақстан компанияларының көпшілігіне өзгермейтін репозиторийі мен алаңнан тыс көшірмесі бар Foundation лайық. Шешімдер класы мен баламалары — резервтік көшіру және қалпына келтіру бетінде, енгізу қызметі мен регламент — резервтік көшіруді енгізу.

Veeam не істейді

• Виртуалды орталарды көшіру. VMware vSphere, Microsoft Hyper-V, Proxmox VE, Nutanix AHV — агентсіз, гипервизор деңгейінде, өзгерген блоктарды қадағалай отырып.
• Физикалық серверлер мен жұмыс станциялары. Windows және Linux агенттері, басқа жабдыққа немесе виртуалды машинаға қалпына келтіру.
• Дерекқорлар мен қосымшалар. SQL Server, Oracle, PostgreSQL, Active Directory, Exchange: үйлесімді көшірмелер және жеке объектілерді — кестені, хатты, есептік жазбаны — қалпына келтіру.
• Өзгермейтін репозиторийлер. Linux hardened repository және object lock функциясы бар объектілік сақтау орны: көшірмені мерзімі аяқталғанға дейін әкімші құқықтарымен де жою немесе өзгерту мүмкін емес.
• SureBackup. Оқшауланған ортада кесте бойынша қалпына келтіруді автоматты тексеру: көшірме жүктеледі, сервистердің жұмысы тексеріледі, әкімші есеп алады.
• Алаңнан тыс көшірме. Резервтік дата-орталыққа, объектілік сақтау орнына немесе таспаға репликациялау — 3-2-1 ережесі бойынша екінші тасығыш және екінші алаң.
• Мониторинг және оқиғалар. Veeam ONE есептері, іркілістер туралы хабарламалар, реттеуші бақылауы үшін оқиғаларды SIEM жүйесіне беру.

Қалай енгіземіз

1. Зерттеп-қарау және есептеу. 1 апта: жүктемелерді түгендеу, деректер көлемі мен бір аптадағы өзгерістер, әр сервис бойынша RPO мен RTO талаптары, реттеуші талаптары. Нәтижесі — лицензиялар мен сақтау орнының спецификациясы.
2. 3-2-1 ережесі бойынша жобалау. ДСЖ-дағы немесе сервердегі жергілікті репозиторий, өзгермейтін көшірме, алаңнан тыс көшірме, көшіру желісі, қол жеткізу құқықтары.
3. Жеткізу. VUL немесе Backup for Microsoft 365 лицензиялары, қажет болса — репозиторийлерге арналған ДСЖ мен серверлер, қараңыз: серверлер және ДСЖ.
4. Өрістету. 1–2 апта: Veeam сервері, проксилер мен репозиторийлер, жүктемелер бойынша тапсырмалар, кесте және сақтау мерзімдері.
5. Бопсалаушы шифрлағыш бағдарламалардан қорғау. 1–2 апта: Linux hardened repository немесе object lock, көпфакторлы аутентификация, көшіру желісін оқшаулау, алаңнан тыс көшірме.
6. Қалпына келтіруді тексеру. Кесте бойынша SureBackup, RTO мен RPO өлшей отырып 1С-ті, поштаны және файл серверін тесттік қалпына келтіру, жазбаша түрдегі қалпына келтіру регламенті.
7. Оқыту және сүйемелдеу. Әкімшіні 1 күн оқыту, тоқсан сайынғы қалпына келтіру тесттері, Veeam жаңартулары, сыйымдылықты бақылау және лицензияларды ұзарту.

Қазақстанда Veeam қанша тұрады

Veeam-де соңғы тапсырыс берушіге арналған нақты прайс-кесте жоқ: баға конфигурацияға қарай есептеледі, валюта бағамына байланысты және вендордың акциялары бойынша өзгереді. Бірақ оның неден құралатыны түсінікті, сондықтан бюджетті бір жұмыс күнінде есептеуге болады.

Бағаға не әсер етеді	Қалай есептеледі	Неге назар аудару керек
Жүктемелер саны	VUL лицензиясы 10 жүктемелік пакеттермен сатылады: 1 виртуалды машина = 1 жүктеме, 1 физикалық сервер = 1 жүктеме, объектілік сақтау орнындағы 500 ГБ = 1 жүктеме	«Тіреуіште» тұрған серверлерді емес, іс жүзінде көшірілетіннің бәрін санау керек
Редакция	Foundation арзанырақ, Advanced Veeam ONE-ды, Premium Recovery Orchestrator-ды қосады	Көпшілігіне Foundation жеткілікті
Жазылым мерзімі	1, 3 немесе 5 жылға жазылым; үш жылдық жазылым бір жылға шаққанда тиімдірек	Үш жылдық жазылым оған қоса бағам тәуекелін де жояды
Microsoft 365	Пайдаланушылар бойынша, VUL-дан бөлек лицензияланады	Барлық қызметкерлерді емес, белсенді жәшіктерді санау керек
Көшірмелерге арналған инфрақұрылым	Репозиторийге арналған ДСЖ немесе сервер, объектілік сақтау орны, таспа	Көбіне лицензиялар құнымен шамалас
Жұмыстар	Зерттеп-қарау, өрістету, өзгермейтін сақтау орны, SureBackup, регламент	Жобаның тіркелген құны

Іс жүзіндегі шамалар: 10–20 виртуалды машинасы бар шағын ұйым үшін бұл — бір-екі VUL пакеті және репозиторийге арналған дискілері бар сервер; бірнеше алаңы бар және өзгермейтін көшірмелерді талап ететін компания үшін бюджет ең алдымен лицензиялар есебінен емес, сақтау орны есебінен өседі. Жүктемелер тізімі мен көлемдерін жіберіңіз — спецификацияны есептеп, коммерциялық ұсыныс береміз.

Сатып алулар туралы бөлек: егер ұйым мемлекеттік сатып алу арқылы сатып алса, техникалық ерекшелікке «Veeam» деп жазуға болмайды — функционалдық талаптар қажет (өзгермейтін сақтау орны, қалпына келтіруді тексеру, сіздің гипервизорларыңыз бен дерекқорды басқару жүйелеріңізді (ДҚБЖ) қолдау). Мұндай ерекшелікті жасауға көмектесеміз.

Veeam-ді немен алмастыруға болады

Veeam Қазақстанда қолжетімді және ресми түрде сатылады, сондықтан мұнда «алмастыру» әдетте санкциялық шектеулерді емес, басқа бюджетті немесе басқа архитектураны білдіреді. Оның орнына нелер қарастырылады:

• Commvault және Veritas NetBackup — мейнфреймдері, таспалары және күрделі сақтау саясаттары бар ірі гетерогенді орталар үшін. Қымбатырақ және әкімшілендіруі ауырырақ, әртекті жүйелердің үлкен паркі болғанда ақталады.
• Acronis Cyber Protect — резервтік көшіру және соңғы нүктелерді қорғау бір консольде; бөлек әкімшісі жоқ шағын ұйымдарға ыңғайлы.
• Nakivo Backup & Replication — VMware, Hyper-V, Proxmox және Nutanix виртуалды орталарына арналған бюджеттік балама; функционалдығы қарапайымдау, бірақ шағын көлемдерде едәуір арзан.
• Proxmox Backup Server — Proxmox VE-ге көшіп қойғандарға арналған тегін нұсқа: дедупликация, инкременттік көшірмелер, тұтастықты тексеру. Онымен жұмыс істей алатын әкімшіні қажет етеді және Microsoft 365 пен Windows физикалық серверлерін толық қамтымайды.
• Bacula, Bareos, Restic, ДҚБЖ-ның кіріктірілген құралдары — linux-инженер бар және реттеуші алдындағы есептілікке талап жоқ жерде жарамды нұсқа.

Таңдау кезінде нені салыстыру керек: сіздің гипервизорларыңыз бен ДҚБЖ-ны қолдауы, өзгермейтін сақтау орны, қалпына келтіруді автоматты тексеру, гранулалық қалпына келтіру (хат, файл, базадағы жол), 3 жылдық иелену құны және Қазақстанда орыс тіліндегі қолдаудың болуы. Шешімдер класы тұтастай резервтік көшіру және қалпына келтіру бетінде, ал жиі кездесетін қателер 3-2-1 ережесі туралы мақалада талданған.

Неліктен Genius Systems

• Veeam-нің Қазақстандағы серіктесі: ресми VUL және Backup for Microsoft 365 лицензиялары, вендордың техникалық қолдауы, оқытылған мамандар.
• Мемлекеттік органдардағы, банктердегі және өнеркәсіптегі 2012 жылдан бергі тәжірибе: Бірыңғай талаптарды, АКИАМО-ға арналған инциденттерге ден қоюдың Ұлттық дағдарысқа қарсы жоспарын және 2026 жылғы дербес деректерді қорғау туралы заңды ескереміз.
• Көшірмелерге арналған инфрақұрылымды — Synology, HPE, Dell, Lenovo, Fujitsu ДСЖ мен серверлерін — жеткіземіз және серверлік инфрақұрылымды тұтастай жобалаймыз.
• Резервтік көшіру — кешенді қорғаудың бір бөлігі: онымен қатар NGFW, SIEM және Kaspersky антивирустық қорғауын енгіземіз.
• Қалпына келтіруді уәде етіп қана қоймай, жобаны тапсырғанға дейін тексереміз; goszakup.gov.kz және «Самұрық-Қазына» порталы арқылы сатып алуларға қатысамыз, тапсырыс берушінің талаптарына сай резервтік көшіруге техникалық ерекшелік дайындаймыз.