О заказчике
Киберпротект — лидирующий российский разработчик программного обеспечения для резервного копирования и восстановления физических, виртуальных и облачных сред, создания масштабируемых ИТ-инфраструктур и хранилищ, защищенного обмена файлами и предотвращения утечки данных. Решения компании применяют более 5500 заказчиков. По данным CNews Analytics 2025, Киберпротект занимает 1-е место в рейтинге поставщиков решений для резервного копирования. В рейтинге IT-World компания стала лидером среди российских платформ виртуализации с HCI-решением Кибер Инфраструктура и вошла в топ-10 крупнейших ИТ-компаний и групп в области разработки программного обеспечения.
Продукты компании «Киберпротект» используются в малых, средних и крупных коммерческих и государственных организациях из всех отраслей промышленности, включая здравоохранение, логистику, производство, ритейл, строительство, топливно-энергетический комплекс, образование и ИТ. Среди заказчиков компании-разработчика — «Газпромтранс», ВТБ Недвижимость, РИВ ГОШ, «Векторфарм», ФК «Спартак-Москва», НИЯУ МИФИ, СберУниверситет, «ФосАгро», ЦНИИ Эпидемиологии Роспотребнадзора, Минцифры Алтайского края, «Цифра банк», «РУЛОГ», Росприроднадзор, «Северсталь» и другие компании-лидеры в своих отраслях и сегментах.
Предпосылки
Кибер Бэкап Облачный — отказоустойчивый отечественный облачный сервис резервного копирования и восстановления данных. Инструмент на инфраструктуре ЦОД Tier III выполняет резервное копирование файлов, разделов, Windows и Linux, российских ОС, платформ виртуализации, СУБД и приложений. Кибер Бэкап Облачный легко адаптируется под нужды бизнеса и запросы заказчиков, позволяя создавать иерархическую структуру пользователей, включать только необходимые функции и устанавливать квоты на использование ресурсов.
Для обеспечения работы сервиса Кибер Бэкап Облачный компания использует более 80 серверов и 400+ виртуальных машин, развернутых на базе решения Кибер Инфраструктура. Сервис требует надежного, производительного и масштабируемого хранилища для резервных копий заказчиков.
Компания несет ответственность перед заказчиками за качество и отказоустойчивость программных решений с возможностью хранения, резервного копирования и восстановления больших объемов данных. Киберпротект использует собственные, импортонезависимые и проверенные вычислительные платформы и хранилища данных, необходимые для работы сервиса Кибер Бэкап Облачный. Компания обеспечивает полный контроль над программной инфраструктурой ИТ-решения на всех уровнях, не экономит на безопасности и не перекладывает ответственность. Поэтому Киберпротект может эффективно обслуживать крупнейшие компания и ведомства и увеличивать производительность системы резервного копирования, если это необходимо, например, если число клиентов и объемы данных растут.
Задачи заказчика
Компания планировала запустить вычислительный кластер для размещения виртуальных машин Кибер Бэкапа Облачного и кластер хранения резервных копий холодных и горячих данных с минимальными изменениями серверного оборудования и действующих сетей. Было важно обеспечить возможность масштабирования сервиса и возможный рост объема данных с опережающим потребности запасом. Горизонт планирования этого процесса в компании — около 5 лет.
Помимо этого, Киберпротекту необходимо было создать контролируемую и совместимую с российским ПО среду для работы облачного сервиса резервного копирования и предусмотреть возможность добавлять узлы хранения и вычислений.
Для развертывания Кибер Бэкапа Облачного Киберпротект использует собственные технологии, проверяя на себе работоспособность и нагрузку, надежность и масштабируемость решения. Это позволяет получать данные на реальной рабочей нагрузке и использовать их при дальнейшем развитии ПО. Такой подход применялся и к другим продуктам разработчика. Это горизонтально масштабируемая экономичная и многофункциональная платформа для создания наборов облачных услуг для защиты данных в режиме частного облака, которая включает универсальное хранилище данных с высокопроизводительной виртуализацией и набор служб для резервного копирования.
Проект
Для выполнения поставленных задач эксперты Киберпротекта развернули Кибер Бэкап Облачный на гиперконвергентной Кибер Инфраструктуре, объединив вычислительные мощности (гипервизор QEMU/KVM) и программно-определяемую сеть, тем самым создав решение, в основу которого лег другой рыночный продукт компании.
На одном горизонтально масштабируемом кластере эксперты компании реализовали такие типы хранилищ, как:
- блочный: для платформ виртуализации, БД, транзакционных и других нагруженных систем;
- хранилище резервных копий,создаваемых продуктами Кибер Бэкап и Кибер Бэкап Облачный внутри кластера или при передаче во внешние хранилища.
Благодаря этому не нужно покупать СХД для каждого типа распределенных хранилищ.
Команда департамента технологических проектов и развития облачных сервисов развернула Кибер Инфраструктуру на выделенных физических серверах. Их процессоры и память теперь собраны в общий пул и выделяются динамически — по требованию. Таким образом система становится более надежной и производительной. Кластер можно масштабировать путем добавления дисков или узлов.
Служба вычислений на основе модифицированного гипервизора QEMU/KVM запустила более 400 виртуальных машин. Сетевую связку между ними сделали полностью виртуальной (контроллер SDN и VXLAN). Это позволило изолировать потоки данных ради безопасности, автоматически выдавать сетевые адреса и управлять ИТ-системой из одной панели, без ручной настройки железа.
Специалисты создали для сервиса Кибер Бэкапа Облачного мультипротокольные хранилища под резервные копии. Например, хранилище S3 для объектных бэкапов имеет производительность до 5000 объектов в секунду и скорость записи более 1 ГБ/с на узел хранения. Для всех кластеров хранения данных (S3/iSCSI/NFS) были разработаны политики размещения данных и механизмы целостности и безопасности.
Команда настроила централизованное управление кластером через веб-панель администрирования и интерфейс командной строки, определила роли и уровни доступа. Также были внедрены обзорные панели мониторинга Prometheus, Grafana и Zabbix для того, чтобы администраторы видели изменение состояния инфраструктуры и могли реагировать на отклонения.
Для обеспечения отказоустойчивости была настроена политика избыточности, гарантирующая сохранность данных при выходе из строя двух узлов одновременно (N+2). Обслуживание и масштабирование выполняются без остановки сервисов, также гиперконвергентное решение обеспечивает минимальное время восстановления сервиса при инцидентах.
Результаты
Проект занял 3 месяца и принес компании «Киберпротект» масштабируемую высоконагруженную среду для роста сервиса Кибер Бэкап Облачный. СРК хранит и обрабатывает 5 ПБ холодных и 12 ТБ горячих данных благодаря ресурсам 80+ серверов и 400+ виртуальных машин. Случаев потери данных зафиксировано не было, а для пользователей обновление сервиса прошло незаметно. Среди преимуществ решения:
- Отказоустойчивость (uptime инфраструктуры 100% за 3 года);
- Удобная работа с продуктом средствами API;
- Качественный встроенный мониторинг на базе Prometheus;
- Сниженная поверхность атаки;
- Возможность реализовать исчерпывающую защиту файлов и ПО.
