Резервное копирование: внедрение под RPO/RTO для организаций Казахстана
Бэкап, который проверен восстановлением. Измеряем, сколько данных и времени допустимо потерять, проектируем схему 3-2-1 с неизменяемой копией, внедряем Veeam или Veritas на СХД HPE, Dell, Synology и передаём регламент с плановыми тестами восстановления.
Внедрение резервного копирования (англ. Backup & Recovery) — это проектирование и настройка системы, которая регулярно создаёт копии данных и систем, хранит их на разных носителях и площадках и гарантирует восстановление за заданное время. Genius Systems внедряет резервное копирование для банков, госорганов, промышленных предприятий и коммерческих компаний Казахстана — Усть-Каменогорск, Астана, Алматы, Караганда, Павлодар, Семей. Форматы: аудит и проект, внедрение Veeam, миграция и модернизация, регламент и тесты восстановления. Работаем с Veeam и Veritas, СХД HPE, Dell, Synology и ленточными библиотеками.


Когда нужна услуга
- Копии есть, но полное восстановление сервера 1С или базы данных никто не пробовал, и никто не знает, сколько оно займёт.
- Единственная копия лежит на том же сервере или в той же сети, что и данные, — шифровальщик зашифрует обе.
- Организация подпадает под Единые требования (ПП РК № 832) или проверку Нацбанка, и нужен регламент резервного копирования с журналом тестов.
- Инфраструктура выросла: виртуализация, несколько площадок, Microsoft 365, а бэкап остался скриптом на одном сервере.
- Уже был инцидент — сбой СХД, ошибочное удаление, шифровальщик — и восстановление заняло дни или не удалось.
- Заканчивается поддержка старого продукта резервного копирования или СХД, нужна миграция без потери архивов.
Шифровальщики остаются первой по частоте причиной потери данных: по данным Check Point, в июле 2026 года зафиксировано 964 жертвы ransomware (+87 % год к году), а по Verizon DBIR 2026 у 73 % жертв за год до атаки уже утекали учётные данные. Средняя стоимость утечки по IBM — $4,99 млн. Подробнее — в ИБ-дайджесте за август 2026.
Что предлагаем
| Аудит и проект | Внедрение Veeam | Миграция и модернизация | Регламент и тесты | |
|---|---|---|---|---|
| Состав | Инвентаризация данных и систем, расчёт RPO/RTO, схема 3-2-1, спецификация, 1–2 недели | Установка Veeam Backup & Replication, репозитории, задания, неизменяемая копия, 1–2 недели | Переход с другого продукта или устаревшей СХД, перенос архивов, замена ленты, 2–4 недели | Регламент, расписание тестов, квартальные восстановления с замером RTO, отчёты |
| Что входит | Отчёт с текущими рисками, целевая схема, спецификация серверов, СХД и лицензий, бюджет | Серверы копирования, СХД, настройка заданий, SureBackup, интеграция с 1С, MS SQL, PostgreSQL, Microsoft 365, обучение | Параллельная работа старой и новой систем, миграция репозиториев, вывод из эксплуатации, документация | Документ для проверок, журнал тестов, контроль расписания, ежеквартальный отчёт руководству |
| Сильные стороны | Понятно, что защищать первым и сколько это стоит; RPO/RTO согласованы с бизнесом | Один продукт закрывает виртуализацию, физику, базы и облако; ransomware-защита штатно | Архивы не теряются, простоя нет, старые лицензии не продлеваются впустую | Копии проверены восстановлением, а не зелёной галочкой в консоли |
| Кому подходит | Все проекты; организации перед закупкой СХД | Компании на VMware, Hyper-V, Proxmox от 5 серверов | Организации с Backup Exec, Acronis, скриптами и лентой старше 7 лет | Госорганы, квазигоссектор, банки, все, у кого есть регламентные проверки |
Обычно проект начинается с аудита, а заканчивается регламентом: без первого схема получается «как у всех», без второго — не проверенной. Класс решений, продукты и сравнение подходов — на странице резервное копирование и восстановление, разбор схемы — в статье Правило 3-2-1 для компаний Казахстана.
Что входит
- Аудит данных. Что критично, где лежит, сколько допустимо потерять (RPO) и сколько простаивать (RTO); согласование значений с владельцами процессов.
- Проектирование. Схема 3-2-1: локальная копия на СХД, неизменяемая копия, копия вне площадки или в облаке, лента для долгого архива; расчёт объёмов на 3 года.
- Поставка. Серверы резервного копирования, СХД HPE, Dell, Synology, ленточные библиотеки, лицензии Veeam и Veritas — см. серверы и СХД.
- Внедрение. Установка, задания копирования и репликации, неизменяемые репозитории, изоляция сети бэкапа, отдельные учётные записи.
- Защита приложений. Согласованные копии 1С, MS SQL, PostgreSQL, Oracle, Exchange, Microsoft 365, файловых серверов и рабочих станций.
- Защита от шифровальщика. Immutable-репозиторий, проверка копий на вредоносное ПО, оповещения об аномалиях, тест «атаки» на стенде.
- Регламент и тесты. Расписание, ответственные, автоматическая проверка загрузки машин, квартальное полное восстановление с замером времени, журнал для проверок.
- Мониторинг и сопровождение. Отчёты по заданиям, контроль свободного места, обновления, продление лицензий, разбор сбоев.
Как проходит проект
- Аудит. 1–2 недели: инвентаризация систем и данных, интервью с владельцами процессов, целевые RPO/RTO, текущие риски.
- Проект и спецификация. 1 неделя: схема 3-2-1, расчёт объёмов и окон копирования, спецификация СХД, серверов и лицензий, бюджет.
- Поставка. 2–6 недель: оборудование и лицензии, при необходимости — восстановленные серверы с гарантией для репозиториев.
- Внедрение. 1–2 недели: установка Veeam или Veritas, репозитории, задания, неизменяемость, интеграция с приложениями, оповещения.
- Тест восстановления. 3–5 дней: полное восстановление критичной системы на стенде, замер фактического RTO, исправление узких мест.
- Регламент и обучение. Документ с расписанием и ответственными, обучение администраторов, передача документации.
- Сопровождение. Ежемесячные отчёты, квартальные тесты, обновления, подключение новых систем.
Почему Genius Systems
- Партнёр Veeam, HPE, Dell и Synology в Казахстане: официальные лицензии, оборудование и техподдержка вендора; опыт с 1С, MS SQL, Oracle и Microsoft 365.
- Учитываем требования ПП РК № 832, закона о персональных данных 2026 года и Нацбанка: регламент и журнал тестов готовим так, чтобы их принимали проверяющие.
- Резервное копирование — часть комплексной защиты: рядом внедряем NGFW, EDR, SIEM и проводим аудит ИБ, чтобы шифровальщик не дошёл до данных.
- Пилот до закупки: разворачиваем Veeam на тестовом сервере и показываем восстановление вашей системы, прежде чем покупать лицензии и СХД.
- Участвуем в закупках через goszakup.gov.kz и портал Самрук-Казыны, готовим техническую спецификацию на СХД, серверы и ПО резервного копирования.
Частые вопросы
Что такое правило 3-2-1?
Три копии данных, на двух разных типах носителей, одна — за пределами площадки или в неизменяемом хранилище. Это минимальная защита от отказа оборудования, ошибки администратора и шифровальщика. В 2026 году к правилу добавляют «1-0»: одна копия офлайн или неизменяемая и ноль ошибок при тестовом восстановлении.
Как защитить бэкапы от шифровальщиков?
Неизменяемые (immutable) репозитории на Linux с блокировкой на 14–30 дней или на СХД с поддержкой object lock, изоляция сети резервного копирования, отдельные учётные записи без доменных прав, копия вне площадки. Veeam поддерживает всё это штатно; настраиваем и проверяем имитацией атаки на тестовой среде.
Как часто нужно проверять восстановление?
Автоматически — при каждом задании (SureBackup в Veeam проверяет загрузку виртуальной машины), вручную — минимум раз в квартал полное восстановление критичной системы с замером времени. Включаем это в регламент и в договор сопровождения.
Что такое RPO и RTO и как их выбрать?
RPO — сколько данных допустимо потерять (интервал между копиями), RTO — сколько допустимо простаивать (время восстановления). Для 1С и баз данных обычно RPO 15–60 минут и RTO 1–4 часа, для файлового сервера — сутки и 8 часов. Значения задаёт бизнес по стоимости простоя, а не ИТ по привычке; мы помогаем их посчитать.
Veeam или Veritas?
Veeam Backup & Replication — стандарт для виртуализации VMware и Hyper-V, физических серверов, баз данных и Microsoft 365, быстрый старт и понятная консоль. Veritas NetBackup и Backup Exec — для крупных сред с ленточными библиотеками, Unix-системами и длительным архивным хранением. Подбираем под инфраструктуру, а не наоборот.
Обязательно ли резервное копирование по требованиям регулятора?
Да: Единые требования в области ИКТ и обеспечения ИБ (постановление Правительства РК № 832) прямо предусматривают резервное копирование для госорганов, квазигоссектора и КВОИКИ, а закон о персональных данных 2026 года требует обеспечить доступность ПДн. Регламент и журнал тестов восстановления — то, что спрашивают на проверке.
Сколько занимает внедрение?
Аудит и проект — 1–2 недели, поставка серверов и СХД — 2–6 недель, внедрение Veeam с настройкой заданий и неизменяемого репозитория — 1–2 недели, первый полный тест восстановления и регламент — ещё неделя. Миграция с другого продукта добавляет 1–2 недели на параллельную работу.
Обсудить задачу
Опишите задачу в двух словах — подберём решение, оценим сроки и стоимость. Ответим в рабочее время в течение часа.
+7 705 186 34 85 По вопросам разработки и внедрения собственных продуктов
Обновлено: 03.09.2026