BaaS vs DraaS: что выбрать?

Два = один, один = ноль. Нет, это не загадка из «Что? Где? Когда?», а правило построения отказоустойчивой инфраструктуры. Когда каждый критический элемент системы дублируется в облаке. А помогает с этим DRaaS, он же Disaster Recovery as a Service. Нужен ли он конкретно вам – давайте разбираться.

Вообще нам кажется, DRaaS незаслуженно обделен вниманием. Многие считают, что это избыточная мера для защиты данных, и предпочитают обходиться "традиционным” бэкапом. Ну что, в конце концов, может произойти – прямое попадание метеорита?

На это сказать можно вот что. Главное, чем помогает DRaaS: он страхует от последствий вполне себе реалистичных опасностей – кибератак и инсайдерских угроз. Ну и положа руку на сердце, вероятность катастроф тоже нельзя списывать со счетов. Пожары и наводнения бывают, пусть и нечасто.

В чем его отличие от BaaS – стандартного бэкапа? Нередко эта копия лежит на той же площадке, что и исходник. Да, в большинстве случаев BaaS справится с проблемой и легко восстановит данные.

Но не когда случились крупные неприятности. Например, на заводе произошла авария, серверную затопило и оборудование безнадежно испортилось Простой производства в ожидании, когда все починят = сотни тысяч убытков. DraaS же обеспечит полную репликацию всех ИТ-сервисов за 15 минут. По сути, это поддержка всех 4 уровней инфраструктуры: hardware, виртуализация, ОС и, наконец, ИТ-сервисы и приложения.

Так как определить, что конкретно выбрать – BaaS или DraaS? Исходить надо из того, что у каждого уникальная ИТ-инфраструктура и задачи. Понятно, что потребности банков в DRP сильно отличаются от аналогичных процедур в производстве. Поэтому на начальном этапе рекомендуется проанализировать, что конкретно нужно бизнесу. Провести такой анализ можно самостоятельно, с помощью внешнего аудита или обратившись к провайдеру.

#DRaaS #безопасность

Вопрос со звездочкой: есть ли гарантия на облака?

Как и за что провайдер несет ответственность – объясняем вместе с Евгением Макарьиным, руководителем группы разработки продуктов и решений:

«По сути, аналог гарантии у провайдеров – SLA. Это скорее даже страховка, чем гарантия в классическом смысле слова. А еще она показывает, на какой уровень надежности ориентируется провайдер. Не факт, что в реальности этот уровень будет выдержан, но это самая явная метрика.

Вы заключаете соглашение с оператором – и, если возникают проблемы, он обязуется компенсировать вам часть расходов. Список «проблем» (отклонений от заданных параметров, официально говоря) прописывают в этом же документе. А каких именно – здесь могут быть разные варианты. Доступность сервиса, скорость реакции на обращения, время задержки, производительность СХД и т.д.

Компенсируют расходы по-разному. Обычно это возврат денег или скидка на услуги – в этом или следующем месяце. Сейчас SLA – это must have для всех провайдеров. Все договоры, которые я читал, содержат соглашение. Но иногда не на все услуги. То есть провайдер предоставляет какую-то дополнительную услугу или фичу, но будет ли она работать с прописанными параметрами – никаких гарантий. 

Поэтому всегда проверяйте, чтобы в SLА было чётко указано:

- какие услуги провайдера покрывает соглашение;
- как рассчитывается компенсация;
- как претендовать на компенсацию;
- как фиксируется факт неработоспособности/деградации услуги;
- с какого момента считается, что работоспособность восстановлена.

Если же в договоре вы вдруг не обнаружили SLA… Хоть и маловероятно, но ситуация не ахти. По умолчанию, провайдер не несёт ответственности за работоспособность и качественные параметры услуг, на которых нет SLA. И если вдруг что-то сломается – будет только та компенсация, которой вы сможете добиться уже в ручном режиме. То есть, как договоритесь с провайдером».

#SLA #комментарий

@linxdatacenter – Сейф для данных

📊 Присоединяйтесь к «облачному» исследованию

Друзья, мы изучаем, какие облачные сервисы сейчас «в тренде» у бизнеса. Растет ли интерес к CDN, есть ли курс на DRaaS и так далее. В опросе также собираем инфо, кто какими облачными платформами сейчас пользуется.

Результатами опроса обязательно поделимся – по итогам в нашем канале будет аналитика. И, конечно, все эти важные инсайты мы используем, чтобы сделать облачную платформу Linxdatacenter для вас максимально полезной.

Приглашаем вас принять участие в опросе по этой ссылке. Чтобы совместить полезное с приятным, всем участникам дарим бонус. Это 3000 рублей на тест-драйв наших облачных сервисов.

#опрос

@linxdatacenter – Сейф для данных

❄️ Нужны ли «арктические» ЦОДы? Наш разбор

Совсем недавно в Арктике открыли первый коммерческий ЦОД. Самый северный дата-центр в России запустил Ростелеком. Как говорят, для «создания единой ИТ-инфраструктуры» Мурманской области. Значит ли это, что провайдеры официально открывают курс на Север?

Вообще тема «суперэффективности» северных ЦОДов муссируется уже несколько лет. Начиная с проекта сети дата-центров в Карелии под эгидой GS Nanotech. Основное преимущество, которое называют эксперты – вам не нужно тратиться на охлаждение. И за счет этого можно сэкономить, по некоторым оценкам, до 40% средств на содержание площадки.

Ладно, допустим, эту статью расходов можно скостить. Но почему-то все забывают, что нужно оценивать экономическую привлекательность дата-центра в целом.

Например, как поддерживать сети – электрические + телекоммуникации – в условиях сурового климата и огромных расстояний Русского Севера? Далее, кто будет работать в дата-центре? Если найти сотрудников непросто даже в крупных городах – представьте масштаб проблемы в отдаленных регионах. Дорого всё – и учить местных, и везти готовых профи из центра. А еще вспомним затраты на транспорт и доставку оборудования – и ЦОД уже становится «золотым».

Но даже эти проблемы меркнут перед ключевой. Чтобы построить дата-центр, нужно на берегу понимать, кто, собственно, в него «заселится». И с каким потенциалом роста. Без заказчиков смысла в таком арктическом проекте нет. Как и очереди из желающих мигрировать в слишком далекий и рисковый ЦОД.

Вот почему, нам кажется, куда больше смысла (и потенциала) направить свои усилия на развитие текущих площадок. То есть, повышать производительность, наращивать пропускную способность каналов и, ключевое, связывать ресурсы ЦОДов с глобальными ИТ-экосистемами. Если получится решить хотя бы часть этих задач, то арктические дата-центры могут и не понадобиться.

#мнение #ЦОД

@linxdatacenter – Сейф для данных

Китайское железо, б/у серверы и перепайка микросхем – сбываются ли все ИТ-страшилки, которые весь рынок обсуждал весной? Разбираемся вместе с нашим экспертом Евгением Макарьиным.

1️⃣ Что говорили

Китайское железо заполонит рынок.

Сбылось?
Прогноз частично сбывается. С одной стороны стопроцентного замещения тех же серверов и СХД из Поднебесной пока нет. Но движение явно ускорилось. Так, российские компании в рамках OEM-контрактов собирают «свои» ИТ-продукты теперь уже по большей части из компонентов Made in China. Презентаций, встреч, прочих активностей с китайскими партнерами тоже стало в разы больше.

2️⃣ Что говорили

Бизнес начнет охоту за техподдержкой ушедших вендоров.

Сбылось?
И вправду, интеграторы и ИТ-провайдеры «инкорпорировали» в себя целые команды специалистов. Это помогло запустить новую услугу – техподдержку западного оборудования. Вполне себе рабочий сценарий, чтобы бизнес мог выиграть время, пока ищет технику на замену. Не спеша и без слишком большого стресса.

3️⃣ Что говорили

Вырастет спрос на б/у оборудование.

Сбылось?
Да. «На всякий пожарный» технику начали скупать еще в пандемию, а второй скачок продаж произошел в марте-апреле этого года. Так что ИТ-оборудования в России много, причем от самых разных производителей. А компенсировать его устаревание помогает создание более серьёзного ЗИПа, рефакторинг приложений на максимальную многопоточность + горизонтальное масштабирование ресурсов.

#железо #аналитика

@linxdatacenter – Сейф для данных

Да ладно? 96% российских компаний не защищены от хакерских атак?

Не без скептицизма наблюдаем, как в СМИ обсуждают громкую цифру, взятую из отчета Positive Technologies. Выводы сделаны умопомрачительные: с ИБ в российских компаниях все настолько плохо, что злоумышленники на раз-два могут вскрыть защиту даже топовых компаний. Правда ли это? Конечно, нет.

Масштабы катастрофы, как это часто бывает, сильно преувеличили. Потому что за «глобальный» тренд приняли результаты отдельного исследования. А если читать его внимательно, то говорится вот о чем: из тех тестирований на проникновение, которое проводили в 2022 году, 96% были успешными.

Изучая отчет, мы видим, что большая часть успешных атак проведена на веб-приложения. Далеко не у каждой компании они есть. Не говоря уже о веб-приложениях, размещенных в собственной локальной сети, а не в сторонней инфраструктуре. Плюс, как и любое исследование, отчет PT тоже имеет свои ограничения.

Во-первых, выборка. Тесты проводили в нескольких десятках организаций. Для релевантной оценки ВСЕГО российского рынка такой выборки недостаточно.

Во-вторых, такое тестирование (пентесты) отличается от настоящей атаки тем, что «жертва» заранее предупреждена и не сопротивляется во время проникновения. В реальности же специалисты вполне могли бы обнаружить и обезвредить угрозу.

Так что вывод такой: слепо доверять громким цифрам не стоит. Важно четко понимать: провести объективное исследование российского ИБ-рынка, которое бы действительно отражало реальную ситуацию, невероятно сложно. Можно представить себе разве что тайное тестирование всех техотделов выбранных компаний.

#мнение #исследование

@linxdatacenter – Сейф для данных

📡 Распределяй и властвуй?

Кажется, в индустрии появился новый тренд – на мультиоблако. По крайней мере, если верить свежему отчету Flexera. Рассказывают, что 89% предприятий выбирают «мультиоблачную» модель инфраструктуры. Это в мировом масштабе.

Что касается ситуации в России, здесь, на наш взгляд, есть своя специфика. Multicloud выбирают стартапы и разработчики, которым нужно быстро развернуть тест-зону. А уже в меньшей степени – крупные компании и госструктуры. При этом, хотя подводных камней в части настроек и связности между cloud-платформами хватает, опыт позитивный.

В общем-то, бизнес идет дальше и хочет не просто распределять данные среди разных площадок, но еще и ищет некое комплексное решение. Чтобы управлять всей инфраструктурой из одного окна. Кто-то подбирает такие решения у провайдеров, а кто-то разрабатывает свои.

А как у вас? Поделитесь опытом в комментах – пообсуждаем. Или просто выберите один из вариантов в опросе, чуть ниже.

#мультиоблако #исследование

@linxdatacenter – Сейф для данных

«Серверов напокупали так много, что складывать некуда». Такой вот любопытный факт от «Ведомостей». Издание написало про дефицит стойко-мест для серверов в коммерческих ЦОДах по итогам первого полугодия.

📝 Сразу несколько наших коллег по рынку подтверждают этот факт и говорят, что некоторые дата-центры повели себя, как запасливые хомяки – в результате «серверы лежат на складах, а инфраструктуры для их развертывания нет». По разным оценкам, накопленного хватит чуть ли не на 2-3 года, а стойко-мест к концу года прибавится разве что на 6%. Так что технику якобы в прямом смысле ставить некуда.

Интересно, конечно. Но конкретно мы такой однозначной тенденции не наблюдаем.

Сами оборудованием не запасались – и уверены, что мы не одни такие. Ситуация в мире (и в экономике) меняется настолько часто, что потенциальную закупку есть смысл рассматривать только в моменте. Есть потребность – закрываем. Соответственно, с проблемой дефицита стойко-мест мы еще не столкнулись.

Мы уже говорили чуть выше, что ИТ-оборудования в стране много, причем от разных производителей. Привезти могут сейчас почти всё что угодно. Весь вопрос в поддержке. С серверами, если честно, проблема не столь велика. Сломалось железо? Запчасти к нему полностью доступны – спокойно ремонтируем. А просто заполнять склады бессмысленно.

Куда больше опасений вызывают вовсе не серверы, а «продвинутые», технически сложные решения. Везде, где есть связка «железо+софт», вы полностью зависимы от зарубежного разработчика и его поддержки. А без программной части кому нужна такая техника?

Решить же проблему только с помощью отечественных продуктов, увы, пока нереально. Плюс они все еще по большей части состоят из привозных компонентов, как мы видим. Проектирование, монтаж и сборка – зачастую это максимум, который берут на себя российские производители.

#серверы #тренды #инфраструктура

@linxdatacenter – Сейф для данных

Утечки есть? А если найдем? Бизнес критикует законопроект о штрафах за утечки персональных данных. Если раньше наказание за такие инциденты составляло десятки тысяч рублей, то сейчас – миллионы. Обсуждаем, «драконовская» ли эта мера или справедливая, и какие есть подводные камни.

Для начала, вот цифры из текущей версии законопроекта:

✅ если утекли данные от 1 до 10 тысяч человек – штраф до 5 миллионов рублей для компании и до 600 тысяч для должностного лица;
✅ если утекли данные более 10 тысяч человек – компанию могут оштрафовать аж на 10 миллионов, а должностное лицо – на 800 тысяч. За повторение инцидента – штраф в размере 0,5-3% от годовой выручки компании.

Особенно активно против штрафов выступает Ассоциация больших данных. Требуют уменьшить суммы и продумать возможности освобождения от ответственности – если у «нарушителя» будут смягчающие обстоятельства.

Наше мнение по инициативе таково. Проблема утечек уже назрела, и на нее нельзя закрывать глаза. Помните случай, когда за масштабную утечку данных один крупный сервис по доставке еды наказали на 60 тысяч рублей? При этом в сеть утекла личная информация тысяч людей – имена, адреса и заказы. Этот кейс показал, что в компании нет защиты от инсайдеров: сотрудник по неизвестным нам мотивам просто слил всю базу в сеть. Нужно усиливать информационную безопасность, и мы за это всегда ратуем.

Да, внедрять ИБ-сервисы долго и дорого, но справляться с последствиями инцидентов еще дороже. А чем больше появляется цифровых сервисов, тем опаснее утечки.

Что касается размера штрафа, тут есть о чем поспорить. С юридической точки зрения, он должен быть одинаковым для всех. Есть принцип равенства перед законом – а значит, работать по схеме «ты большой – значит, и платишь больше» некорректно. А вот с точки зрения бизнеса, важно учитывать особенности компании. Нельзя всех стричь под одну гребенку. Так, для низкомаржинального бизнеса оборотный штраф запросто приведет к закрытию. Поэтому есть смысл продолжить диалог с сообществом, продумать взвешенное решение.

Озабоченность вызывает и еще одно предложение законодателей – добровольно выплачивать компенсации пострадавшим. Сделать это предлагается до признания вины, и здесь возникают вопросы. Как будет рассчитываться компенсация и как выплаты повлияют на размер последующего штрафа? Ясно одно: чтобы воплотить в жизнь эту инициативу, потребуется радикально изменить принятый в России подход к применению законодательных норм.

#законодательство #персональныеданные

@linxdatacenter – Сейф для данных

📍Спецов не хватает, но возьмут не каждого?

С наймом в ИТ опять всё сложно. Сейчас наблюдаем, как активизировались два, по сути, противоположных тренда. Дефицит ИТ-специалистов есть, но при этом получить приглашение от работодателя стало в разы сложнее. Особенно начинающим. Что вообще происходит? Разбираемся в новых правилах игры с нашим HR Юлией Лукечой.

Действительно, на рынке найма стало «прохладнее». Зацепиться даже за вакансию джуна в разработке – та еще задачка для кандидата. За причиной далеко ходить не надо. Зарубежные ИТ-компании одна за другой покинули российский рынок, так что количество «интересных» вакансий сократилось. Те, кто остались, начали тщательнее фильтровать соискателей.

Выбора стало больше – и не все работодатели уже готовы брать новичка «на вырост». Многие хотят кандидата с навыками выше средних и с опытом участия в реализованных проектах. Казалось бы, а не многого вы хотите от начинающего? Но реалии таковы: сейчас требования к специалистам повышаются.

Просто окончить курсы или даже получить вузовский диплом – сегодня этого может быть недостаточно, чтобы получить предложение о работе. Чтобы кандидата заметили, ему нужно приложить больше усилий. Например, показать свой вклад в реализацию успешного проекта. Даже если он будет небольшой или «сырой». А еще на собеседованиях оценивают энтузиазм, самостоятельность и заинтересованность специалиста в своей карьере.

Что любопытно, при всем ужесточении требований мы видим такой парадокс: дефицит ИТ-специалистов никуда не делся. Спрос на узконишевых профи остается неизменно высоким и даже вырос по некоторым направлениям.

Как долго сохранится тренд, спрогнозировать трудно. Ситуация на рынке труда постоянно меняется. Но можно смело утверждать, что люди, которые неслучайно оказались в ИТ и занимаются делом, которое им действительно нравится, стабильно востребованы.

#кадры #работа

@linxdatacenter – Сейф для данных

Пора подводить первые итоги 2022 года

Мы повспоминали и собрали ключевые события, которые у нас произошли. Здесь только позитив и хорошие новости, так что это подборка-антистресс. Пишите в комментах, чем могли бы похвастаться вы – нам всегда приятно читать про успехи других компаний. И это здорово вдохновляет.

✅ Начали работу над проектом нового ЦОДа

Площадка будет построена в Москве по адресу Серебрякова, 8. Она рассчитана на 4 тысячи стоек. Будут и офисные площадки для заказчиков. На наш взгляд, самый главный плюс будущего дата-центра – его расположение. В этом районе очень хорошая транспортная доступность, а само здание будет находиться близко к крупным инфраструктурным проектам.

✅ Увеличили мощности облака LinxCloud

Расширили инфраструктуру на площадке наших дата-центров в Москве и Санкт-Петербурге. И это несмотря на все сложности с поставками. Как итог – по ядрам, памяти и ресурсам хранения облако LinxCloud выросло в три раза. Чтобы обслуживать возросшие мощности, устроили “охоту” на специалистов и вдвое увеличили команду инженеров.

✅ Запустили несколько новых продуктов

У нас появился Linx Protect – для многоуровневой защиты от кибератак. Это файервол + anti-DDoS в одном флаконе. Еще разработали Linx Safe, который сочетает в себе Direct Connect, DRaaS и cloud-ресурсы. Плюс еще несколько новых PaaS-инструментов – от облачного графического процессора до объектных хранилищ.

✅ Вошли в списки топ-поставщиков ЦОД и IaaS

В этом году мы снова оказались в топ-10 рейтинга «CNews Analytics: крупнейшие поставщики услуг ЦОД в России». А еще попали в десятку крупнейших поставщиков услуг IaaS в России по версии CNews.Market.  Будет чем похвастаться во время игры в покер с нашими партнерами. 🙂

✅ Прошли важные проверки и аккредитации

Мы обновили аттестацию ФСТЭК на наше облако в Санкт-Петербурге. Она подтверждает третий уровень защищенности персональных данных. А в марте получили аккредитацию Минцифры, чтобы эффективнее работать с госсектором – в части решений для «умного города», автоматизированных рабочих мест, аттестованных платформ под ГИС и так далее.

#итоги_года #подборка

@linxdatacenter – Сейф для данных

📝 Чек-лист: как подготовить ИТ-инфраструктуру к праздникам

Рассказываем, что вам нужно проверить перед уходом на долгие выходные, чтобы точно ничего не сломалось. Полезная инструкция из 10 шагов от наших админов – сохраняйте себе в избранное или перешлите вашему техотделу.

1️⃣ Выясните, какое подразделение с какими системами будет работать на праздниках. Можно для удобства составить пофамильный список.

2️⃣ Уточните у служб, которые обеспечивают работоспособность вашего офиса и сети, планируют ли они работы на выходных. Интернет, электричество, системы охлаждения, СКУДы – лучше все перепроверить.

3️⃣ Разошлите коллегам поздравительные открытки с предусмотрительным напоминанием, что нужно вовремя сменить пароли перед Новым годом.

4️⃣ Составьте график дежурств и убедитесь, что инженеры в курсе, когда они будут на посту и уже подготовили все необходимое для работы.  

5️⃣ Проверьте исправность удаленного доступа – VPN и RDP.

6️⃣ Если у вашей компании есть мониторинг (надеемся, что есть 🙂), чекните, достаточно ли на всех серверах ресурсов. Емкость диска, память и так далее. Если мониторинга нет, проверьте всё вручную.

7️⃣ Перезагрузите «проблемные» сервисы, если они страдают от утечек памяти или ведут себя нестабильно. Лучше всего настроить автоматический ребут по расписанию.

8️⃣ Проверьте статус бэкапа для всех сервисов и посмотрите, есть ли место для новых резервных копий. Для успокоения можно протестировать работоспособность.  

9️⃣ Убедитесь, что все критически важные сервисы защищены SLA, согласована матрица эскалации в случае возникновения инцидентов в период праздников, и сотрудники с ней ознакомлены.

🔟 Посмотрите, не истекают ли у вас контракты или лицензии по ИТ-продуктам, которыми вы пользуетесь. Если да – то всё просто, нужно заранее их оплатить и продлить.

#чеклист #безопасность

@linxdatacenter – Сейф для данных

​​🎄 Друзья, с наступающим Новым годом!

Спасибо, что вы читали нас весь год, комментировали и задавали интересные вопросы. Мы уже готовимся к 2023 году: полезного контента будет еще больше. Комментарии «облачных» новостей, ИТ-ликбезы и чек-листы – всё, как вы любите.

Сейчас канал уходит на каникулы, возвращаемся к вам после 10 января. Не теряйте 😀

Желаем вам встретить Новый год на позитивной волне и как следует отдохнуть в эти зимние праздничные дни. А наступающий год пусть принесет только хорошие новости: рост и процветание в работе и бизнесе, счастье и благополучие в семье, здоровье и прекрасное настроение.

Ваш «Сейф для данных» и команда Linxdatacenter.

#сновымгодом

Друзья, мы снова на связи. С выходом нас всех на работу (или с очередным рабочим днем – привет всем, кто из техподдержки).

Перед Новым годом мы составили ultimate гайд «10 шагов к стабильной работе ИТ-продуктов в праздники». Кстати, он подойдет на любые длинные выходные – февральские, майские и так далее. Короткой версией, если помните, делились здесь.

Вам пригодились наши советы? Обошлось без вызовов на работу?

#чеклист #безопасность

@linxdatacenter – Сейф для данных