Бизнесу дали советы по переносу ИТ-систем в условиях аварий на ЦОД

Ведущий специалист по информационной безопасности компании «Б-152» Александра Даньшина оценила сроки возвращения ИТ-систем к нормальному функционированию. Об этом сообщает издание Hi-Tech Mail. По её словам, стабилизация ядра сервисов за счет перенаправления трафика и отключения второстепенных функций возможна в течение двух—трех недель. При этом полноценное восстановление поврежденных дата-центров займет гораздо больше времени: строительство новых площадок аналогичной мощности длится около полутора лет, а закупка оборудования может растянуться на срок до двух лет для GPU-серверов или до четырех месяцев для стандартных серверов.

В условиях аварийной ситуации эксперт советует компаниям придерживаться строгой приоритетности при переносе данных на резервные мощности. В первую очередь следует перемещать наиболее критичные элементы: базы данных, ключи шифрования и важную документацию. Затем переносятся сервисы, испытывающие наибольшую нагрузку, и лишь в последнюю очередь — остальные системы. Александра Даньшина подчеркивает необходимость создания резервных копий всех данных и проверки их работоспособности на новой площадке перед отключением основного источника. На начальном этапе рекомендуется запускать только базовый функционал, отложив подключение аналитики и фоновых задач.

При выборе провайдеров для размещения систем необходимо отдавать предпочтение площадкам с документально подтвержденной емкостью и наличием аттестатов соответствия или актов оценки эффективности мер защиты информации. Если облачных мощностей недостаточно, компаниям стоит рассмотреть использование Bare Metal или Colocation. Кроме того, эксперт предупреждает о важности сохранения стандартов информационной безопасности в период аварий, так как их ослабление повышает риск успешных атак. Также на фоне инцидентов активизируются мошенники, рассылающие фишинговые сообщения от лица «Яндекса». Специалист напоминает, что компания не запрашивает пароли, API-ключи, коды двухфакторной аутентификации или реквизиты карт через электронную почту.

Ранее эксперты НТИ (Национальной технологической инициативы) проанализировали способы повышения физической защиты дата-центров от атак дронов на фоне недавних инцидентов с инфраструктурой российских компаний.