Украина еще в 2022 году начала создавать механизмы, которые позволяют защищать государственные данные за пределами страны. А полное уничтожение отдельного дата-центра не обязательно означает потерю данных: критически важным является то, насколько хорошо организованы резервирование, облачная инфраструктура и сетевой доступ.
Об этом в комментарии «Слово и дело» рассказал эксперт по развитию инфраструктурных решений, Business Development Manager в BAKOTECH Максим Сердюк.
«Мы подошли к угрозам постоянных ударов по дата-центрам с опытом, который получили еще в 2022 году. Тогда Кабинет министров принял постановление №263, которое позволило во время военного положения мигрировать критические государственные данные и реестры в зарубежные облака», – объяснил эксперт.
По его словам, часть ключевых государственных реестров уже имеет резервирование у крупных международных облачных провайдеров.
«Насколько мне известно, часть ключевых государственных реестров зарезервирована у ведущих облачных провайдеров – AWS, Google, Microsoft. Поэтому физическое уничтожение дата-центра в Киеве или другом украинском городе вряд ли приведет к полной потере данных. Если резервная инфраструктура построена правильно, восстановление с резервной площадки может занять от нескольких минут до нескольких часов», – отметил Сердюк.
Защитить данные недостаточно
Резервная копия сама по себе не гарантирует бесперебойную работу сервисов. Даже если информация физически хранится в другом месте, пользователи должны получать к ней доступ.
«Мне, как человеку, который постоянно работает с сетевым оборудованием, понятно, что даже если данные защищены, сетевая архитектура также должна обеспечивать бесперебойный доступ. Это часть построения отказоустойчивой ИТ-инфраструктуры в целом. Нельзя просто сделать копию данных где-то в облаке и считать проблему решенной. Нужно обеспечить устойчивость всей системы – от хранения до сетевого доступа», – подчеркнул эксперт.
Облачные мишени: что известно об атаках россии на столичные дата-центрыАтаки россии на дата-центры в Киеве. Хронология вражеских ударов и последствия обстрелов телекоммуникационной инфраструктуры – на инфографике «Слово и дело».
По его мнению, после ударов по украинской инфраструктуре перенос части данных за границу уже нельзя рассматривать только как вопрос технологической оптимизации.
«Если мы говорим о массовом переносе данных в облака государством и бизнесом, то это уже не вопрос оптимизации или мирового тренда. Сегодня это вопрос выживания Украины как государства. Европейская инфраструктура дает нам как минимум дополнительный уровень физической неприкосновенности и киберзащиты данных. Важной была и поддержка международных производителей программного обеспечения, которые в начале полномасштабной войны предоставляли украинским компаниям возможность некоторое время бесплатно использовать свои решения. Это также способствовало тому, что бизнес начал быстрее переходить на новые модели хранения и резервирования информации», – сказал Сердюк.
Угрожает ли перенос данных цифровому суверенитету
Перемещение информации в европейские дата-центры, однако, создает новые вызовы. Самый очевидный из них – зависимость от законодательства и инфраструктуры страны, где физически размещены данные.
«Безусловно, перенос информации за границу несет определенные риски для цифрового суверенитета Украины. Главные из них – юридический риск, когда данные подпадают под законодательство страны размещения, и потеря прямого физического контроля над оборудованием. Но эти риски можно уменьшать с помощью шифрования, четких условий доступа к данным, разграничения полномочий и других технических и организационных мер», – отметил Сердюк.
Поэтому, по его мнению, Украине не стоит делать ставку только на один тип инфраструктуры. Оптимальным решением должна стать гибридная модель, в которой часть критических систем будет оставаться в Украине, а другая – дублироваться за рубежом.
«Украина уже продемонстрировала свою способность защищать себя и свою цифровую инфраструктуру. Я думаю, что стратегия нашей ИТ-трансформации на следующие 5–10 лет – это развитие гибридной модели. Для военных данных необходимо строить подземные, высокозащищенные автономные дата-центры на территории Украины», – считает эксперт.
В то же время гражданские государственные услуги и частный сектор, по его словам, целесообразно защищать за счет распределенного хранения.
«Для гражданских государственных услуг и частного сектора я вижу модель распределенного хранения в Европе в сочетании с устойчивыми, простыми для понимания и быстрыми для развертывания сетевыми решениями. Здесь важно, чтобы архитектура не зависела от одной физической площадки и могла быстро восстанавливаться в случае ее потери», – сказал Сердюк.
Как бизнесу защитить свои данные
Отдельно эксперт советует пересмотреть подходы к резервному копированию данных в частном секторе. По его словам, компаниям стоит исходить из того, что одной резервной площадки уже недостаточно.
«Моя рекомендация для бизнеса – иметь как минимум три копии данных. Например, две – на серверах разных дата-центров в Украине, а третью – за границей. На иностранную инфраструктуру можно переносить системы управления, базы данных, резервные копии, биллинг и другие критические компоненты. Вместо этого менее критические функции, например серверы доступа и кэширования, можно оставлять в Украине», – объяснил Сердюк.
Такой подход, по его словам, позволяет не ставить работу компании в зависимость от одного конкретного дата-центра.
«Суть не в том, чтобы просто перенести все за границу. Суть в том, чтобы не иметь единой точки отказа. Если одна площадка уничтожена или недоступна, система должна продолжить работу с другой. Именно это и является основой устойчивой инфраструктуры», – подчеркнул эксперт.
Базовые принципы резервирования актуальны и для обычных пользователей.
«Для граждан я бы также советовал иметь не только копии важных файлов на физических носителях, но и синхронизацию в облаке – например, Google Диск, iCloud или OneDrive. Физический диск может быть поврежден или уничтожен, поэтому одна копия никогда не должна быть единственной», – резюмировал Сердюк.
Подпишитесь на наш Telegram-канал, чтоб отслеживать самые интересные и эксклюзивные новости «Слово и дело».
Визуальная аналитика от редакции «Слово и дело» – в Telegram-канале Pics&Maps.
ЧИТАЙТЕ В TELEGRAM
самое важное от «Слово и дело»