СитуацияДо 2015 года в УБРиР действовала стратегия развития «3-2-3», согласно которой банк должен был в 3 раза увеличить число собственных отделений, в 2 раза — число клиентов, и в 3 раза — чистый операционный доход. В момент активного расширения филиальной сети ИТ-департамент столкнулся с проблемой роста объема данных и обеспечения их доступности.
Дальнейшие планы банка по развитию дистанционных услуг и комфортного круглосуточного обслуживания клиентов в любой точке мира также требовали минимального простоя. Для критичных систем время резервного копирования и восстановления должно было быть не более 4 часов при объемах данных до 8 ТБ. С такой задачей могло справиться только промышленное программное обеспечение уровня Enterprise. Банк принял решение о внедрении единой системы резервного копирования и управления ею.
Цель проекта- Создание единой централизованной системы резервного копирования.
- Создание единой системы мониторинга процессов резервного копирования.
РешениеДля реализации решения была выбрана Группа Компаний ХОСТ, федеральный системный интегратор, на счету которой десятки проектов по обеспечению непрерывности работы информационных систем.
После детального аудита специалисты ГК ХОСТ предложили банку несколько вариантов архитектуры системы резервного копирования. Оценка вариантов осуществлялась по соотношению цена-качество. Конечный выбор был сделан в пользу решения на базе Symantec NetBackup. Широкий список поддерживаемых операционных систем и приложений, использование уникальных технологий, сокращающих время резервного копирования и восстановления, полностью удовлетворяли требования банка.
Решение было внедрено на трех территориально-распределенных площадках: двух основных и одной архивной, используемой для долгосрочного хранения. В основных ЦОД банка резервируются не только ключевые информационные системы, но и данные с резервных копий. Для обеспечения защиты информации о держателях платежных карт по стандарту PCI-DSS был создан отдельный домен, данные которого также резервируются и шифруются. Ключи к его доступу находятся только у администратора СРК сегмента PCI-DSS.
Резервирование копий между площадками осуществляется за счет встроенных в Symantec NetBackup механизмов репликации на основе SLP политик. Данные при такой передаче оптимизируются – проходят дедупликацию и сжатие. Это позволяет уменьшить нагрузку на сеть, снизить требования к дисковым хранилищам для резервных копий, сделать систему компактной и эргономичной. Для критичных и объемных систем в решении применяется технология Symantec Fibre Transport. Она существенно сокращает время резервного копирования и восстановления, используя для передачи данных между клиентом и сервером высокопроизводительную сеть хранения данных SAN.
Компоненты решения:- ПО для резервного копирования и восстановления данных Symantec NetBackup.
- Серверы HP.
- СХД HP.
- Ленточная библиотека HP.
Архитектура решения