Управляемое резервное копирование в Дубае и ОАЭ

Recovery Time Objective (RTO) — максимально допустимое время простоя системы до того момента, когда бизнес начинает терять выручку или нарушать требования регуляторов. Recovery Point Objective (RPO) — допустимый объём потери данных: максимальный разрыв между последней резервной копией и моментом инцидента. Это бизнес-решения, а не технические, и они определяют всю архитектуру и стоимость резервного копирования.

Торговой компании в DIFC может потребоваться RTO 30 минут и RPO 5 минут для ключевых систем — это требует непрерывной синхронной репликации на резервную площадку. Компании профессиональных услуг в Business Bay может быть достаточно RTO 4 часа и RPO 24 часа — это достижимо с помощью ночных облачных резервных копий за значительно меньшие деньги. Мы начинаем каждый проект с сессии анализа последствий для бизнеса: сопоставляем системы с реалистичными уровнями RTO/RPO до принятия технологических решений.

Для локальных сред VMware и Hyper-V мы разворачиваем Veeam Backup & Replication, для облачных рабочих нагрузок — Azure Backup или AWS Backup. Все задания резервного копирования работают по схеме «дед-отец-сын» (GFS): почасовые снимки на 24 часа, ежедневные резервные копии на 30 дней, еженедельные — на 3 месяца, ежемесячные — на 1 год. Это расписание удовлетворяет требованиям NESA по хранению журналов и обязательствам по хранению финансовой документации в соответствии с Законом о коммерческих компаниях ОАЭ.

Ключевое отличие — неизменяемость. Все резервные данные записываются в неизменяемое хранилище (AWS S3 Object Lock или контейнеры Azure Blob с политикой неизменяемости) в режиме compliance, при котором нельзя удалить или изменить данные даже администраторам в течение срока хранения. Это единственная технически надёжная защита от шифровальщиков, которые пытаются удалить облачные резервные копии перед активацией шифрования.

Стандартный сервис Microsoft 365 не гарантирует долгосрочное восстановление удалённых данных. Exchange Online хранит удалённые элементы 14–30 дней. Версионирование SharePoint и OneDrive — это не резервное копирование: оно не защищает от безвозвратного удаления, шифрования синхронизированных файлов шифровальщиком или случайного перезаписывания данных за пределами окна хранения.

Мы разворачиваем Veeam Backup for Microsoft 365 с ежедневными точечными резервными копиями всех почтовых ящиков Exchange Online, библиотек документов SharePoint, учётных записей OneDrive и данных Teams. Резервные копии хранятся в неизменяемом хранилище Azure Blob с отдельной политикой хранения — независимо от тенанта Microsoft, поэтому скомпрометированная учётная запись администратора M365 не может удалить резервные копии. Для компании с 50 пользователями в Дубае резервное копирование M365 стоит от 400 до 800 дирхамов в месяц.

Сбои при резервном копировании — самый распространённый и самый опасный тип ИТ-инцидентов: критически важные данные считаются защищёнными до момента попытки восстановления. Наш NOC контролирует каждое задание резервного копирования у всех клиентов круглосуточно. Любое задание, завершившееся с ошибкой, неполностью или с предупреждением, генерирует оповещение в течение 30 минут, и наши инженеры диагностируют и устраняют сбой до начала следующего планового окна резервного копирования.

Ежедневные отчёты о заданиях резервного копирования отправляются вашему ИТ-менеджеру и при необходимости финансовому директору, обеспечивая полную прозрачность аудиторского следа. Ежемесячные отчёты включают тенденции потребления хранилища, коэффициенты успешности заданий и уведомления о приближении к лимитам хранения — для проактивного планирования ёмкости до исчерпания квот.

Непроверенное резервное копирование — это не аварийное восстановление, а ложное чувство защищённости. Носители резервных копий деградируют, процедуры восстановления устаревают, а сотрудники, никогда не практиковавшие восстановление, тратят в 3 раза больше времени, чем ожидалось, в реальном инциденте. Мы проводим ежеквартальные учения: реально восстанавливаем виртуальную машину или базу данных из резервной копии в изолированную тестовую среду, проверяем, что приложение запускается, данные в целости, а фактическое время восстановления соответствует задокументированному RTO.

Учения документируются пошаговыми журналами с метками времени и видеозаписями экрана — это портфель доказательств, удовлетворяющий требованиям аудита NESA и демонстрирующий страховщикам киберрисков, что ваши возможности восстановления реальны. После каждого учения мы обновляем план аварийного восстановления с учётом корректировок по времени или процедурам.

Стоимость управляемых услуг резервного копирования зависит от общего объёма защищаемых данных, количества систем и требуемого уровня RTO. Для типичной компании с 30–50 сотрудниками в Дубае управляемые услуги резервного копирования начинаются от 1 200–2 500 дирхамов в месяц и включают мониторинг NOC, ежеквартальные DR-учения и лицензии на программное обеспечение для резервного копирования.

Для сравнения: средняя стоимость восстановления после атаки шифровальщика без управляемого резервного копирования составляет от 150 000 до 600 000 дирхамов для средней компании в Дубае — потери от простоя, расходы на восстановление данных и выкуп, по данным региональной статистики по реагированию на инциденты. Неизменяемое резервное копирование — это не расходы на ИТ, а страховка непрерывности бизнеса с задокументированными гарантиями восстановления.