ЭЛАРобот НСМ: последняя линия защиты важных резервных копий

Современные киберугрозы и хакерские атаки всё чаще направлены не на кражу данных, а на их полное уничтожение. В таких условиях эффективность системы резервного копирования определяется не количеством копий, а уровнем их защиты и изолированности. Ключевым требованием ведущих стандартов информационной безопасности — от стандартов Национального Института Стандартов и Технологий США (NIST) до рекомендаций ФСТЭК — становится внедрение многоуровневой стратегии хранения данных, в которой последний, наиболее защищённый уровень должен быть физически отключён от сети и обеспечивать аппаратную неизменяемость информации. 

На практике этот подход реализуется по модели 3-2-1-1: 

• 3 копии данных (оригинал и два резерва);
• хранение на 2 типах носителей;
• 1 копия — вне основного центра обработки данных, в неизменяемом формате;
• 1 копия — в офлайн-режиме, полностью исключая доступ через сеть.

Именно на этом заключительном этапе применяется архивный оптический накопитель ЭЛАРобот НСМ, использующий специализированные диски Blu-ray XL Archival Grade однократной записи, которые на физическом уровне самого носителя информации не позволяют скомпрометировать, изменить или удалить хранимые данные.

Рис. 1.  Оптический накопитель ЭЛАРобот НСМ  

Роль оптического накопителя в системе резервного копирования 

В типовой ИТ-инфраструктуре процесс резервирования проходит три ключевых этапа: 

• Первичное резервирование — ежедневное создание «горячих» копий на локальных СХД или виртуальные машины. Быстрый доступ, но высокая уязвимость к атакам.
• Репликация и снапшоты — вторичные копии для оперативного восстановления, остающиеся в пределах корпоративной сети.
•  Долгосрочное архивирование — перемещение критически важных данных («золотые» бэкапы, техническая документация, проекты) в «холодное» хранилище. 

Рис. 2. Стратегия резервного копирования на оптику 

Использование оптики обеспечивает реальный «воздушный зазор» и аппаратную защиту от модификации данных. Даже если злоумышленник получит доступ ко всей ИТ-инфраструктуре и запустит вирусы-шифровальщики, цель которых — сделать данные непригодными для использования или уничтожить все резервные копии, — информация на оптических дисках остается неизменной. Это единственный способ гарантировать восстановление после масштабных кибератак.

Интеграция ЭЛАРобот НСМ в существующие системы резервного копирования осуществляется через стандартные протоколы (NFS/SMB). Кроме того, система совместима с популярными российскими программными решениями для бэкапирования. Встроенный механизм администрирования автоматически распределяет данные по дискам, формирует индексную базу и управляет жизненным циклом носителей. 

После завершения записи администратор может перевести дисковые картриджи в статус «офлайн»: они физически извлекаются и передаются на долгосрочное хранение в специализированные «умные» шкафы с RFID-учётом. При необходимости восстановления нужный картридж загружается обратно в устройство — робот автоматически доставит диск в привод, и данные снова становятся доступными для чтения. 

Рис. 3. Принцип перемещения данных в офлайн 

Комплекс ЭЛАРобот НСМ ведет детальное журналирование операций, поддерживает разные ролевые модели доступа и имеет возможность мониторинга и аудита данных, что соответствует требованиям регуляторов к доверенному хранению.

Оптика — эффективная технология для отказоустойчивого хранения  

В отличие от магнитных лент из ленточных накопителей (LTO), HDD и SSD, оптические носители не подвержены деградации при длительном хранении и рассчитаны на десятки лет эксплуатации. Они не требуют периодической перезаписи данных и устойчивы к внешним воздействиям: электромагнитным импульсам, перепадам температуры, влажности и механическим повреждениям. 

Комплекс ЭЛАРобот НСМ использует диски Blu-ray XL Archival Grade со специальным защитным покрытием, обеспечивающим сохранность данных более 50 лет. Благодаря своим физическим свойствам, эта технология гарантирует:

• Аппаратную неизменяемость хранимой информации;
• Энергонезависимость;
• Долговечное хранение без необходимости миграции данных.
• Оптические диски в защитных картриджах с RFID-метками обеспечивают надёжную идентификацию и автоматизированное управление хранилищем. 

Рис. 4. Оптические диски BD XL Archival Grade в картриджах 

Как работает архивный оптический накопитель ЭЛАРобот НСМ

 ЭЛАРобот НСМ — это отечественный программно-аппаратный комплекс, сочетающий функции роботизированной системы резервного копирования и системы доверенного хранения. Устройство оснащено несколькими оптическими приводами: от 2 до 36 оптических приводов в зависимости от модели и конфигурации комплекса. Большое количество приводов позволяет выполнять параллельную запись и достигать высокой пропускной способности. 

Рис. 5. Архитектура роботизированного накопителя ЭЛАРобот НСМ 

Диски помещаются в защитные картриджи, оснащённые RFID-метками для автоматической идентификации. Роботизированный манипулятор автоматически извлекает диски из картриджей, загружает их в приводы и возвращает после завершения операций. 

Архивные оптические накопители поддерживают гибридный режим хранения. Администратор может перевести определённые картриджи в статус «офлайн» — в этом случае система фиксирует их как извлечённые, и они физически вынимаются из накопителя для размещения в шкафах для офлайн-хранения. При этом программное обеспечение сохраняет полную привязку к содержимому: при запросе на восстановление система укажет, какой именно картридж требуется загрузить обратно. 

Рис. 6. Контур резервного хранения на базе накопителей ЭЛАРобот НСМ

Заключение

Архивные оптические накопители ЭЛАРобот НСМ не заменяют традиционные системы резервного копирования, а дополняют их, становясь последним рубежом обороны и доверенной средой хранения самых важных «золотых» бэкапов. Это решение обеспечивает уверенность в том, что даже в случае компрометации или удаления критически важных данных ИТ-инфраструктуры, вы сможете экстренно восстановить эти данные, не допустив безвозвратных потерь важнейшей информации.

Комплексы ЭЛАРобот НСМ зарегистрированы в Едином реестре российской радиоэлектронной продукции Минпромторга РФ, поставляются в рамках 44-ФЗ, 223-ФЗ и ГОЗ. Оптические накопители являются оптимальным выбором для любой отрасли, где необходимо гарантировать абсолютную сохранность особо важной информации ИТ-инфраструктуры: 

• Государственные учреждения;
• Банки и финансовые организации;
• Объекты критической информационной инфраструктуры (КИИ);
• Предприятия оборонно-промышленного комплекса;
• Дата-центры (ЦОД) и частные бизнесы, требующие максимальной отказоустойчивости.

ЭЛАРобот НСМ — не просто хранилище данных. Это гарантия неприкосновенности информации на десятилетия вперёд. 

Реклама: ООО «ПРОСОФТ-ПК» (ИНН 7735545525). ERID: 2SDnjcWkpzT