Запросить демо
Я подтверждаю свое согласие на обработку компанией КРОК моих персональных данных, указанных в форме, в целях и пределах, установленных законодательством РФ о персональных данных в рамках проводимых мероприятий в течение неопределенного срока
Дополнительные услуги
Узнать стоимость
Я подтверждаю свое согласие на обработку компанией КРОК моих персональных данных, указанных в форме, в целях и пределах, установленных законодательством РФ о персональных данных в рамках проводимых мероприятий в течение неопределенного срока
Дополнительные услуги
Попробовать бесплатно
Я подтверждаю свое согласие на обработку компанией КРОК моих персональных данных, указанных в форме, в целях и пределах, установленных законодательством РФ о персональных данных в рамках проводимых мероприятий в течение неопределенного срока
Дополнительные услуги

Инфраструктурные услуги

DRaaS (Disaster Recovery as a Service)

В зависимости от задач заказчика и критичности приложений КРОК предлагает два способа реализации DRaaS-услуг:

  • Высокая доступность (HA, high availability): в облаке КРОК, выступающем резервной площадкой, создается постоянно обновляемая, активная копия инфраструктуры заказчика. Она за считанные секунды подключается, если у заказчика происходят проблемы в локальной инфраструктуре. Применяется для восстановления работоспособности сервисов уровня mission-cricital.
  • Аварийное восстановление (DR, Disaster Recovery): активация «выключенной» копии занимает чуть больше времени — несколько минут. Применяется для восстановления работоспособности сервисов уровня business-critical. Стоимость такой услуги ниже использования активной копии.

Технические аспекты оказания услуг

Сравнение HA и DR:

Создание активной копии инфраструктуры (HA) осуществляется с помощью кластеризации сервисов и репликации средствами приложений.

Аварийное восстановление с помощью «выключенной» копии (DR) реализуется программными продуктами Zerto, Veeam, Double-Take.

  • Решения Zerto и реализуют безагенсткую репликацию: в этом случае репликация идет на уровне гипервизора — нет необходимости устанавливать агенты внутрь каждой ВМ. Подобный вариант значительно проще в настройке и администрировании, но подходит только для виртуальных сред VМware vSphere и Microsoft Hyper-V. Решение Zerto не использует снапшоты виртуальных машин (ВМ) во время работы, так что может применяться для высоконагруженных ВМ. Veeam же оптимально подойдет, если в инфраструктуре заказчика уже используется данное решение: в таком случае все администрирование системы репликации идет из привычной консоли системы резервного копирования;
  • Решение, в свою очередь, реализует репликацию на уровне операционной системы. Для этого на каждую защищаемую систему требуется поставить агент Double-take. Такой подход немного более сложен в администрировании, по сравнению с безагенстким, но может применяться для любых вариантов построения инфраструктуры, в том числе для физических невиртуализированных сред.

В состав облака КРОК на базе VMware vCloud уже входит решение Zerto Virtual Replication и Veeam Cloud Connect. Благодаря им, а также катастрофоустойчивой архитектуре самого облака, размещенного на двух распределенных площадках, виртуальные машины остаются защищенными даже в случае полного выхода из строя основного ЦОДа.

Сценарии использования DRaaS-услуг

КРОК Облачные сервисы предлагает несколько вариантов использования облака для построения катастрофоустойчивых инфраструктур:

  1. Заказчик, эксплуатируя свой ЦОД, использует облако КРОК в качестве резервной площадки.
  2. Заказчик размещает бизнес-критичное приложение в самом облаке, резервируя его на двух облачных платформах.
  3. Заказчик строит катастрофоуйстойчивую инфраструктуру на базе сети дата-центров КРОК.


Резервное копирование (BaaS)

Обеспечьте сохранность важных данных — воспользуйтесь услугой BaaS (Backup as a service, резервное копирование). C помощью нее вы защитите от потери локальные или облачные ресурсы и системы, базы данных, почтовые серверы. Управление резервным копированием осуществляется из персональной консоли управления, либо полностью отдаётся на откуп квалифицированным специалистам КРОК.

Технические аспекты оказания услуг

КРОК предлагает систему облачного резервного копирования как сервис на основе нескольких продуктов, в зависимости от решаемых задач: Cloudberry Backup, EMC Avamar, Veeam Backup, Veritas Backup Exec и других. Для создания резервных копий агенты устанавливаются внутрь виртуальных машин или физических серверов, что позволяет выполнять отдельное резервирование файлов, данных приложений, использовать службы Windows VSS, осуществлять сохранение на уровне блоков и многое другое.

Сценарии использования

  1. Резервное копирование виртуальных машин в облаке КРОК.
    Позволяет добиться максимальной скорости процессов защиты и восстановления данных за счет размещения инфраструктуры и системы резервного копирования в облаке на базе собственной сети дата-центров. Функционал системы частично интегрирован с облачной консолью управления для повышения комфорта и скорости развертывания решения.
  2. Резервное копирование виртуальных машин в других облаках.
    Система КРОК позволяет минимизировать риски потери данных при хранении резервных копий в территориально разнесенных ЦОД, не связанных с основными хранилищами продуктивных данных, обеспечивая при этом высокую скорость доступа к копиям и работу с ними.
  3. Защита физических серверов и виртуальных машин в ЦОД заказчика, а также защита удаленных офисов.
    Чтобы перестать создавать локальные копии данных, достаточно иметь только доступ в Интернет к хранилищу резервных копий КРОК. Наша система позволяет консолидировать защиту основного и удаленных офисов с помощью единого решения с удобным и простым управлением и низкой стоимостью.

Решения КРОК

КРОК развертывает в облаке системы резервного копирования на базе продуктов EMC Avamar, CommVault Simpana и Veeam Backup & Replication. Их отличительной особенностью является технология дедупликации, позволяющая сократить издержки на эксплуатацию каналов. В каждой сессии резервного копирования передаются только реально изменившиеся блоки данных. На практике это означает сокращение объема передаваемых ежедневных полных резервных копий в десятки и даже сотни раз по сравнению с размером продуктивных данных.

Преимущества EMC Avamar:
  • Оптимальный выбор для заказчиков, которые стремятся как можно больше сократить объём передаваемой информации.
  • Максимально эффективная глобальная дедупликация работает на уровне блоков и сегментов переменной длины, что позволяет передавать данные по любым каналам.
  • Благодаря интеллектуальной дедупликации каждая резервная копия является полной, что позволяет быстро найти нужные данные и запустить восстановление в один этап.
  • Многопользовательский режим и двухуровневое шифрование значительно повышают безопасность хранения информации.
  • Многоуровневая защита данных и размещение аппаратного дискового комплекса в защищенном ЦОД КРОК обеспечивают гарантированную сохранность данных.
  • Ежедневные проверки данных позволяют восстановить систему в любое время.
  • Высокая эффективность дедупликации и технология Change Block Tracking во многих случаях значительно ускоряют восстановление данных, делая EMC Avamar идеальным вариантом для бэкапа виртуальных сред.
  • Решение показывает наилучшие показатели глобальной дедупликации «на источнике» и снижает трафик при передаче данных в облако КРОК.

Технические особенности EMC Avamar

1. Аппаратная часть программно-аппаратного комплекса EMC Avamar представляет собой многоузловую структуру, основанную на серверах архитектуры x86. Данные хранятся на внутренних дисках серверов и равномерно распределяются между узлами комплекса. Защита обеспечивается как на уровне одного сервера (диски объединены в RAID-массив), так и на уровне комплекса: узлы объединены отказоустойчивой конфигурацией RAIN — Redundant Array of Independent Nodes. Эта конфигурация обеспечивает сохранность данных в случае выхода из строя одного из узлов кластера. В конфигурацию комплекса входит Spare Node —узел, который принимает на себя нагрузку и данные вышедшего из строя узла.

2. Программная часть EMC Avamar выполнена в виде проприетарного клиент-серверного программного обеспечения. Серверная часть работает на ОС SUSE Linux. Процесс резервного копирования представляет собой передачу дедуплицированных данных от агента Avamar, установленного на сервере приложения, серверу. Передача осуществляется через сети TCP/IP, что позволяет передавать данные через WAN-сети.

3. Защита данных отдельных клиентов в «облачном» окружении. Для защиты используются такие функциональные возможности, как:

  • доменная внутренняя структура. Каждый клиент имеет свой собственный домен — выделенную иерархическую структуру своих серверов, которая изолирует его окружение от инфраструктуры других клиентов. Домены являются отдельно администрируемыми сущностями, доступ к функционалу одного домена изнутри другого ограничивается правами доступа. Для упрощения администрирования доступно создание поддоменов;
  • ролевая модель пользователей. Внутри домена возможно разграничение прав пользователей по трем ролям: администратор, оператор и пользователь. Каждая из этих ролей может быть дополнительно уточнена (например, пользователь с правом только на восстановление, оператор с правом только на мониторинг активностей);
  • шифрование данных. Передаваемые данные могут быть зашифрованы с помощью алгоритма AES 256 bit.

4. Обеспечение сохранности и доступности данных;

  • система работает в режиме 24×7;
  • отказоустойчивая архитектура RAIN, использование технологии RAID, резервирование питания и сетевых связей;
  • репликация. EMC Avamar позволяет осуществлять как полную, так и частичную репликацию данных на другой комплекс Avamar через сети TCP/IP;
  • ежедневные процессы проверки. Каждый день EMC Avamar самостоятельно проверяет возможность восстановления данных, создает контрольные точки для восстановления, на которые можно откатиться.


Преимущества CommVault Simpana:
  • Впечатляющий функционал «все-в-одном» включает в себя не только резервное копирование, но и архивирование и индексирование данных.
  • Единое решение обеспечивает защиту виртуальных, физических и гетерогенных сред клиента.
  • Встроенная поддержка практически всех существующих ОС, БД и приложений, в том числе таких промышленных систем как SAP ERP, HANA, EMC Documentum, СУБД Oracle.
  • Лицензирование по исходным данным (front-end) позволяет гибко управлять общей стоимостью защиты.
  • Использование дедупликации как на источнике данных, так и на целевом хранилище экономит ресурсы при передаче данных и их хранении;
  • Перемещение редко используемых данных в архив освобождает место на основном хранилище и повышает масштабируемость производственных систем. При этом индексирование обеспечит всем пользователям быстрый доступ к данным, а найти и восстановить нужную информацию можно будет через удобный внутренний «поисковик».
  • Совмещение резервного копирования и архивирования в одной операции благодаря технологии Simpana OnePass в два раза сокращает требования к временным и инфраструктурным ресурсам.

Технические особенности CommVault Simpana

1. Архитектура системы позволяет хранить основную резервную копию как на площадке клиента, так и в Виртуальном дата-центре КРОК вне зависимости от расположения исходных данных. На сайте клиента размещается медиа-сервер, к которому подключаются существующие устройства хранения основных резервных копий, устанавливаются агенты резервного копирования для защиты данных серверов, СХД, рабочих станций и ноутбуков. В облаке КРОК располагаются компоненты управления системой, хранения резервных копий, службы обработки и представления данных. ИТ-персонал клиента имеет доступ к управлению системой, сотрудники организации — к своим защищенным данным.

2. Продукт CommVault Simpana основан на единой технологической платформе с единой консолью управления. Платформа обеспечивает одинаковые подходы к управлению и работе всех функций системы, что позволяет наращивать функционал без использования дополнительных средств управления и хранения данных. Управление хранением данных также является единым по всему функционалу и имеет в своем составе многоуровневую иерархию, дедупликацию, репликацию, шифрование.

3. Система обеспечивает дифференцированный доступ к защищенным данным:

  • базовый доступ к своим данным предоставляется сотруднику с помощью web-консоли и мобильных приложений (поддерживаются устройства на базе iOS и Android);
  • расширенный доступ к своим данным для сотрудников с возможностью поиска по содержимому;
  • набор инструментов для специалистов ИБ для доступа ко всем данным с возможностью поиска и фильтрации по содержимому и защиты необходимой информации от удаления.

4. Встроенные инструменты миграции обеспечивают плавный переход с существующих систем на единую систему резервного копирования, снижая, таким образом, полную стоимость владения услугой BaaS. Решение поддерживает перенос данных о расписаниях и агентах с продуктов Symantec, EMC Networker, IBM TSM, Veeam.

5. Услуга доступна 24 часа в сутки, 7 дней в неделю. Резервные копии хранятся в Виртуальном дата-центре КРОК на надежных дисковых массивах. При этом клиент может использовать хранилища собственного ЦОДа, дублируя информацию в облаке КРОК, или наоборот —сделать основным хранилище Виртуального дата-центра.



Преимущества Veeam Backup & Replication:
  • Быстрый и надежный перенос резервных копий в хранилище КРОК по безопасному каналу обеспечивается с использованием встроенной WAN-акселерации.
  • Хранение основной резервной копии можно организовать как на площадке клиента, так и в Виртуальном дата-центре КРОК.
  • Сертификация ФСТЭК (актуально для Veeam Backup & Replication v8) позволяет использовать решение для защиты информации в информационных системах до 1 класса защищенности включительно, а также обработки персональных данных.
  • Для репликации виртуальных машин в облако КРОК заказчикам доступно ПО VMware и Microsoft Hyper-V .
  • Наглядная визуализация элементов управления операциями и использования облачного хранилища повышает удобство услуги.
  • Поддержка постоянного инкрементного резервного копирования (forever incremental backups) позволяет копировать только те файлы, которые изменились с прошлого сеанса.
  • Политики долгосрочного хранения по схеме GFS (grandfather-father-son) обеспечивает копирование данных раз в месяц, раз в неделю и ежедневно.

Технические особенности Veeam Backup & Replication

1. На сайте заказчика разворачивается сервер Veeam Backup & Replication (при его отсутствии) и настраиваются задания резервного копирования виртуальной инфраструктуры. В облаке КРОК располагаются шлюзы защищенного доступа для передачи сетевого трафика и службы обработки данных.

2. С помощью функционала Veeam Cloud Connect организуется подключение к хранилищу резервных копий облака КРОК, которое используется в качестве удаленного сервера хранения резервных копий.

3. Управление заданиями резервного копирования осуществляется из стандартной консоли сервера Veeam Backup & Replication. Управление восстановлением данных возможно как из консоли сервера Veeam, так и с помощью портала самообслуживания, который имеет следующие функциональные возможности:

  • Восстановление и поиск в 1 клик файлов, ВМ и объектов приложений
  • Гранулярные права для делегирования восстановления
  • Определение зоны видимости для пользователей и групп
  • Доступ через веб-интерфейс или с помощью RESTful API

4. Встроенная WAN-акселерация до 50 раз ускоряет перенос данных по защищенному SSL каналу за счет кэширования, переноса только измененных данных с использованием блоков переменной длины, дедупликации и оптимизации протокола TCP/IP.

5. Резервные копии хранятся в Виртуальном дата-центре КРОК в зашифрованном виде на надежных дисковых массивах.


Платформа SAP HANA для высокоэффективной обработки больших объёмов данных.

SAP HANA представляет собой платформу, которая объединяет функционал базы данных, сервисов интеграции и среды разработки и запуска приложений. Технология обработки данных в оперативной памяти (in-memory) позволяет значительно ускорить работу с информацией при одновременном уменьшении объема базы данных на 95% по сравнению с традиционными системами. Услуга будет особенно интересна заказчикам, которые предполагают отдавать на аутсорсинг приложения SAP ERP, SAP HR, SAP CRM, SAP S/4HANA Finance и др.

Банки, страховые и финансовые организации используют высокоэффективную обработку данных SAP HANA, чтобы анализировать риски, бороться с мошенничеством и снижать потери от неправомерных действий. Крупные корпорации с помощью данной платформы ускоряют подготовку консолидированной отчетности и повышают качество управления бизнесом. Торговые организации значительно ускоряют анализ закупок, получают возможность управлять запасами в реальном времени и выстраивать долгосрочные модели снабжения.

Особенности облачного решения КРОК

  • Платформа развернута в рабочем состоянии в изолированном сегменте облака КРОК и может быть использована для создания приложений по модели PaaS (Platform as a Service). Работа в режиме независимого обслуживания нескольких клиентов одновременно (multitenancy) позволяет каждому заказчику создавать отдельные экземпляры виртуального приложения и видеть при этом только свою конфигурацию и набор данных;
  • Оплата по потреблению (pas-as-you-go) позволяет заказчикам контролировать свои затраты в режиме реального времени, без переплат за простой мощностей и сбоев из-за перегрузок;
  • Заказчики услуг по модели IaaS (Infrastructure as a Service) получают доступ к шаблону виртуальной машины с установленным ПО SAP HANA, что дает им возможность обособленно использовать функционал платформы для тестирования и разработки. Реализуемы следующие сценарии:
    • Функционал СУБД предоставляет SAP HANA, функционал приложения реализуется на любой другой технологии;
    • Платформа SAP HANA реализует и СУБД, и функционал приложения.

КРОК является сертифицированным партнером SAP SE, что подтверждает компетенцию компании в услугах хостинга и облачных вычислений, а также сервисах администрирования приложений и управления SAP HANA на территории РФ.

Связь
01
У вас похожая задача?
Свяжитесь с нами
Ренат Сайфутдинов
Руководитель направления аутсорсинга вычислительных инфраструктур
Роман Лимбергер
Руководитель направления SaaS-решений
Я подтверждаю свое согласие на обработку компанией КРОК моих персональных данных, указанных в форме, в целях и пределах, установленных законодательством РФ о персональных данных в рамках проводимых мероприятий в течение неопределенного срока