{"id":57769,"date":"2022-06-28T15:50:51","date_gmt":"2022-06-28T13:50:51","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/?p=57769"},"modified":"2022-06-28T15:50:54","modified_gmt":"2022-06-28T13:50:54","slug":"jak-georedundancja-zabezpiecza-ciaglosc-biznesu","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/jak-georedundancja-zabezpiecza-ciaglosc-biznesu","title":{"rendered":"Jak georedundancja zabezpiecza ci\u0105g\u0142o\u015b\u0107 biznesu?"},"content":{"rendered":"\n\n\n
Z TEGO ARTYKU\u0141U DOWIESZ SI\u0118:<\/span><\/strong><\/strong>

<\/p>\n

    \n
  1. JAK WA\u017bNA JEST CI\u0104G\u0141O\u015a\u0106 DOST\u0118PU DO DANYCH I NIEZAWODNO\u015a\u0106 SYSTEM\u00d3W IT DLA BIZNESU WED\u0141UG BADA\u0143 I RAPORTU VEEAM \u201e2022 DATA PROTECTION TRENDS\u201d?<\/span><\/strong><\/li>\n
  2. JAKIE RODZAJE REDUNDANCJI S\u0104 DOST\u0118PNE?<\/span><\/strong><\/li>\n
  3. W JAKI SPOS\u00d3B REALIZOWANA JEST REDUNDANCJA GEOGRAFICZNA?<\/span><\/strong><\/li>\n
  4. JAKIE S\u0104 ZALETY ROZWI\u0104ZANIA METROCLUSTER?<\/span><\/strong><\/li>\n
  5. JAK W POLSCE MO\u017bNA SKORZYSTA\u0106 Z US\u0141UG GEOREDUNDANCJI?<\/span><\/strong><\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/thead>\n<\/table>\n

    Raport Veeam \u201e2022 Data Protection Trends\u201d2<\/sup> informuje o wynikach badania przeprowadzonego w\u015br\u00f3d ponad 3000 du\u017cych przedsi\u0119biorstw z ca\u0142ego \u015bwiata. Pytania ankietowe dotyczy\u0142y m.in. reagowania na przerwy w \u015bwiadczeniu us\u0142ug przez IT. Zdaniem respondent\u00f3w dopuszczalna tolerancja utraty informacji utworzonych przez biznes (dokument\u00f3w, zapis\u00f3w w systemach, itd.) dla 55% danych o \u201ewysokim priorytecie\u201d i dla 49% o priorytecie \u201enormalnym\u201d wynosi maksymalnie jedn\u0105 godzin\u0119. Oznacza to, \u017ce nie ma du\u017cej r\u00f3\u017cnicy ze wzgl\u0119du na istotno\u015b\u0107 danych i wszystkie informacje utworzone przez biznes maj\u0105 dla niego du\u017ce znaczenie. Kolejny wniosek, jaki mo\u017cemy wysnu\u0107 z tego badania dotyczy poziomu zabezpiecze\u0144. Tradycyjne odtwarzanie danych z kopii zapasowych b\u0119dzie zwykle rozwi\u0105zaniem niewystarczaj\u0105cym, poniewa\u017c typowy backup nie jest wykonywany z cz\u0119stotliwo\u015bci\u0105 mniejsz\u0105 ni\u017c jedna godzina. Proces przywracania danych mo\u017ce by\u0107 tak\u017ce d\u0142ugotrwa\u0142y. Tymczasem, oczekiwania biznesu dotycz\u0105ce czasu odtworzenia informacji utraconych w wyniku awarii s\u0105 znacznie wy\u017csze. Aby spe\u0142ni\u0107 te wy\u015brubowane wymagania zabezpieczanie danych musi by\u0107 zatem oparte o systemem tworzenia szybkich kopii migawkowych lub o ci\u0105g\u0142\u0105 replikacj\u0119.<\/p>\n

    Wyniki badania m\u00f3wi\u0105 tak\u017ce, \u017ce przest\u00f3j o czasie co najwy\u017cej do jednej godziny dopuszcza 56% przedsi\u0119biorstw w przypadku system\u00f3w o wysokim priorytecie i 50% dla pozosta\u0142ych system\u00f3w. Oczekiwania dotycz\u0105ce ci\u0105g\u0142o\u015bci biznesowej s\u0105 zatem tak\u017ce bardzo wysokie. Badania pokazuj\u0105, \u017ce przeci\u0119tna awaria trwa 78 minut i jednocze\u015bnie 40% serwer\u00f3w odnotowuje w ca\u0142ym roku przynajmniej jeden przypadek awarii zaskakuj\u0105cej biznes. Ankietowani mened\u017cerowie IT szacuj\u0105 \u015brednie koszty przestoju na 1467 USD za minut\u0119, czyli 88 tys. USD za godzin\u0119.<\/p>\n

    Rodzaje redundancji<\/h2>\n

    Redundancj\u0119 geograficzn\u0105 mo\u017cna zrealizowa\u0107 w modelu Disaster Recovery<\/a> (Active-Standby) albo w scenariuszu rozproszonym  stosuj\u0105c architektur\u0119 Active-Active. W przypadku odzyskiwania po awarii (DR) lokalizacja zapasowa utrzymywana jest w stanie gotowo\u015bci, w kt\u00f3rym nie obs\u0142uguje ruchu u\u017cytkownik\u00f3w. Zostaje ona aktywowana dopiero w\u00f3wczas, gdy lokalizacja podstawowa ulegnie awarii lub jest niedost\u0119pna. Rozwi\u0105zanie to wymaga cyklicznej synchronizacji danych, co oznacza, \u017ce w przypadku awarii cz\u0119\u015b\u0107 bie\u017c\u0105cych informacji mo\u017ce nie zosta\u0107 na czas przekazana do lokalizacji zapasowej. Z kolei, w scenariuszu rozproszonym klienci maj\u0105 sta\u0142y dost\u0119p do wszystkich, dzia\u0142aj\u0105cych wsp\u00f3\u0142bie\u017cnie Data Center, obs\u0142uguj\u0105cych systemy klienta. Zapewnia to bardziej efektywne wykorzystanie zasob\u00f3w, ale synchronizacja danych jest procesem bardziej skomplikowanym. Dane z uzupe\u0142niaj\u0105cych si\u0119 lokalizacji musz\u0105 si\u0119 wzajemnie replikowa\u0107 w spos\u00f3b ci\u0105g\u0142y. Aby unikn\u0105\u0107 problem\u00f3w ze sp\u00f3jno\u015bci\u0105 danych, sesje klienta musz\u0105 by\u0107 przypisanej do konkretnego serwera, podobnie jak w opisanym wcze\u015bniej scenariuszu Active-Standby. W tym przypadku, je\u017celi nast\u0105pi awaria, odzyskiwanie sprawno\u015bci jest tak\u017ce bardziej skomplikowane, ze wzgl\u0119du na konieczno\u015b\u0107 synchronizacji danych z wielu lokacji.<\/p>\n

    Rozr\u00f3\u017cnia si\u0119 dwa rodzaje przywracania sprawno\u015bci po awarii. Pierwszym z nich jest odzyskanie jej w spos\u00f3b automatyczny, w kt\u00f3rym oprogramowanie steruj\u0105ce wykrywa awari\u0119, a nast\u0119pnie samodzielnie prze\u0142\u0105cza wszystkie firmowe serwisy do sprawnego o\u015brodka (Automated Failover). W drugim przypadku prze\u0142\u0105czenie wymaga interwencji i dzia\u0142a\u0144 administrator\u00f3w (Manual). Rozr\u00f3\u017cnia si\u0119 tak\u017ce przypadki, w kt\u00f3rych nast\u0119puje ca\u0142kowite lub cz\u0119\u015bciowe prze\u0142\u0105czenie (Partial Failover).<\/p>\n

    Mo\u017cliwe realizacje redundancji geograficznej<\/h2>\n

    Najprostszym rozwi\u0105zaniem zabezpieczaj\u0105cym przed ca\u0142kowit\u0105 utrat\u0105 danych oraz utrat\u0105 ci\u0105g\u0142o\u015bci biznesowej w przypadku katastrofy DC jest replikacja backupu do zewn\u0119trznej lokalizacji. Bazuje ono na us\u0142udze tworzenia i odtworzenia kopii zapasowej serwer\u00f3w fizycznych lub maszyn wirtualnych. W rozwi\u0105zaniu tym jedna z kopii przechowana jest w alternatywnej lokalizacji w stosunku do bie\u017c\u0105cego Centrum Danych przedsi\u0119biorstwa. Posiadaj\u0105c backup danych w zapasowej lokalizacji ca\u0142\u0105 infrastruktur\u0119 mo\u017cna relatywnie szybko odtworzy\u0107 z wykorzystaniem wypo\u017cyczonych serwer\u00f3w, zanim firma wdro\u017cy infrastruktur\u0119 docelow\u0105 po awarii.<\/p>\n

    Inn\u0105, efektywn\u0105 metod\u0105 zabezpieczenia ci\u0105g\u0142o\u015bci biznesowej jest realizacja centrum zapasowego w architekturze Private Cloud<\/a> z zasobami w kilku centrach danych, wraz z hiperkonwergent\u0105 infrastruktur\u0105 VMware vSAN. Rozwi\u0105zanie hiperkonwergentne oznacza po\u0142\u0105czenie serwera, macierzy i sieci Storage Area Network (SAN) w jednolitej, zintegrowanej architekturze \u201eout of the box\u201d. Jej  zalet\u0105 jest relatywnie \u0142atwa rozbudowa poprzez dodawanie zasob\u00f3w i szybkie wdro\u017cenie. Pozwala ono na rozdzielenie ca\u0142ej infrastruktury IT przedsi\u0119biorstwa na 2 lub wi\u0119cej Data Center.<\/p>\n

    Storage MetroCluster<\/h2>\n

    Jedn\u0105 z najbardziej zaawansowanych metod georedundancji jest MetroCluster. Us\u0142uga ta polega na udost\u0119pnianiu replikowanej dwukierunkowo przestrzeni dyskowej dla danych z dw\u00f3ch o\u015brodk\u00f3w jednocze\u015bnie. Zadaniem MetroCluster jest odwzorowanie logicznej macierzy dyskowej w o\u015brodkach le\u017c\u0105cych w r\u00f3\u017cnych lokalizacjach. MetroCluster eliminuje konieczno\u015b\u0107 planowanych przestoj\u00f3w zwi\u0105zanych z konserwacj\u0105, gdy\u017c w takim przypadku ca\u0142o\u015b\u0107 dzia\u0142a\u0144 przejmowana jest przez drug\u0105 lokalizacj\u0119. Wszelkie niezb\u0119dne aktualizacje macierzy i oprogramowania nie maj\u0105 wp\u0142ywu na dost\u0119pno\u015b\u0107 danych. Replikacja jest te\u017c niezale\u017cna od aplikacji oraz systemu operacyjnego hosta. Do wad nale\u017cy niestety do\u015b\u0107 wysoki koszt tego rozwi\u0105zania.<\/p>\n

    W przypadku realizacji opcji Active-Standby architektury zapewniaj\u0105cej ci\u0105g\u0142o\u015b\u0107 dzia\u0142ania, cz\u0119\u015b\u0107 zasob\u00f3w podczas normalnej pracy nie jest wykorzystywana. Jeden z o\u015brodk\u00f3w pe\u0142ni rol\u0119 wiod\u0105c\u0105 i jego dane replikowane s\u0105 do drugiej, zapasowej lokalizacji.  W architekturze tej parametr RPO (Recovery Point Objective) oznaczaj\u0105cy maksymaln\u0105 tolerancj\u0119 utraty danych osi\u0105ga najlepsz\u0105 mo\u017cliw\u0105 warto\u015b\u0107 czyli 0, z kolei czas wymagany do przywr\u00f3cenia procesu biznesowego RTO (Recovery Time Objective) jest bliski zeru.  <\/p>\n

    Natomiast w opcji Active-Active obydwa Data Center s\u0105 r\u00f3wnorz\u0119dne. \u017baden z nich nie pe\u0142ni roli wiod\u0105cej. W tej wersji architektury obydwa Centra Danych s\u0105 jednakowo obci\u0105\u017cone, co pozwala lepiej wykorzystywa\u0107 posiadane zasoby w przypadku pracy bezawaryjnej. Awaria macierzy w jednym z Centr\u00f3w Danych powinna pozosta\u0107 dla u\u017cytkownik\u00f3w niezauwa\u017calna – obydwa parametry tzn. RPO i RTO wynosz\u0105 zero.<\/p>\n

    Georedundancja w praktyce<\/h2>\n

    Przyk\u0142adem rozwi\u0105zania, w kt\u00f3rym infrastruktura mo\u017ce by\u0107 podzielona mi\u0119dzy dwa Data Center jest architektura realizowana przez T-Mobile. Operator ten  posiada obecnie ju\u017c pi\u0119\u0107 lokalizacji, pomi\u0119dzy kt\u00f3rymi mo\u017ce by\u0107 realizowana us\u0142uga redundancji geograficznej w ka\u017cdej z architektur om\u00f3wionych w dalszej cz\u0119\u015bci artyku\u0142u. Od \u015brodowisk Disaster Recovery, po MetroCluster i zaawansowane rozwi\u0105zania Private Cloud vSAN, z monitoringiem poprzez serwery witness.<\/p>\n

    Obecnie T-Mobile posiada lokalizacje w Warszawie przy ul Pi\u0119knej oraz Szlacheckiej, w Krakowie, w Piasecznie i we Wroc\u0142awiu. Oddane do u\u017cytku w ubieg\u0142ym roku Centrum Przetwarzania Danych Szlachecka B w Warszawie spe\u0142nia normy ANSI\/TIA 942. Wszystkie systemy tego Data Center wyposa\u017cone zosta\u0142y zgodnie z wymogami standardu w elementy nadmiarowe (redundantne). Instalacje posiadaj\u0105 przynajmniej jedno urz\u0105dzenie rezerwowe, kt\u00f3re zast\u0119puje je w przypadku wyst\u0105pienia awarii.  <\/p>\n

    Obiekt Szlachecka B zasilany jest za pomoc\u0105 dw\u00f3ch przy\u0142\u0105czy \u015bredniego napi\u0119cia (15 kV) z czterech stacji transformatorowych o mocy 2500 kVA ka\u017cda. Poziom bezpiecze\u0144stwa energetycznego zosta\u0142 podniesiony poprzez zapewnienie uk\u0142adu 2N, czyli dw\u00f3ch oddzielnych tor\u00f3w, z kt\u00f3rych ka\u017cdy wspierany jest niezale\u017cnym systemem podtrzymywania zasilania UPS. Miesi\u0119czna dost\u0119pno\u015b\u0107 us\u0142ugi (MDU) gwarantowana jest na poziomie 99,99%, co oznacza w tej skali czasowej maksymalnie 5 minutowy brak dost\u0119pno\u015bci infrastruktury. Obiekt ten mo\u017ce z powodzeniem pe\u0142ni\u0107 rol\u0119 centrum zapasowego w architekturze Active-Active lub Active-Standby.<\/p>\n

    Podsumowanie<\/h3>\n

    Przypomnijmy najwa\u017cniejsze informacje dotycz\u0105ce zapobieganiu ransomware:<\/p>\n