Журнал "Information Security/ Информационная безопасность" #4, 2026

HA/DR-кластера. Защита копий допол- няется стратегией хранения "3–2–1", регулярной валидацией, шифрованием при передаче данных и карантином для хранилищ РК, защищающим копии от порчи и изменения. Альберт Богданов, RuBackup В идеале СРК должна обладать авто- номными механизмами обнаружения, но работать в тесной корреляции с ИБ. Это принцип эшелонированной защиты. СРК часто остается последним наблюдате- лем, который видит аномалии на уровне данных. СРК не должна слепо доверять только ИБ, но и не должна работать в вакууме. Дмитрий Антонов, "Киберпротект" Мы не считаем обнаружение атак базовой функцией СРК: прежде всего это ИТ-инструмент для восстановления после сбоев. При этом СРК работает с большими массивами данных и может выявлять аномалии. В нашем решении есть активная защита от шифрования: она выявляет признаки атаки, изолирует процессы, позволяет восстановить зашифрованные данные и передает сиг- налы средствам ИБ. Дмитрий Антонов, "Киберпротект" Периодичность должна зависеть от критичности системы для бизнес-про- цессов. Инфраструктуру стоит раз- делить на несколько уровней критич- ности и для каждого определить собственный регламент, включая тре- бования к резервному копированию, RPO и RTO. Чем критичнее система и выше потенциальный ущерб от потери данных, тем жестче должны быть требования к ее защите и вос- становлению. Алексей Казем, "Береста РК" Мы считаем, что периодичность про- верок должна быть максимально высо- кой, насколько это позволяет уровень автоматизации процессов восстановле- ния и контроля. Рекомендуемая нами частота учений – не реже одного раза в квартал. Альберт Богданов, RuBackup Периодичность проверок резервных копий следует устанавливать с учетом риска и критичности ИС. Практический базовый режим: для критичных ИС – восстановление не реже одного раза в квартал; для остальных систем – не реже одного раза в год; после суще- ственного изменения приложения, инфраструктуры и т. п. – внеплановая проверка РК; ежедневные или ежене- дельные проверки копий, восстановле- ния отдельных компонентов и проверка читаемости данных в процессе эксплуа- тации СРК (например, заявки пользова- телей). Дмитрий Антонов, "Киберпротект" Если выбрать только один дополни- тельный критерий готовности, я бы назвал наличие плана восстановления. Без заранее подготовленного Recovery Plan организация не готова ни к восста- новлению после кибератаки, ни к другим тяжелым авариям, например потере дата-центра. Алексей Казем, "Береста РК" Это должна быть успешно пройден- ная валидация точек восстановления в изолированной среде. В рамках такой валидации проверяется не толь- ко чистота копии, но и ее способность запустить критические сервисы в песочнице в рамках автоматических проверок (проверка Heartbeat, кастом- ные проверки работоспособности скриптами). Альберт Богданов, RuBackup RPO и RTO – это лишь целевые планки (обещания бизнесу). Они ниче- го не говорят о том, работают ли бэкапы на самом деле. Для обес- печения непрерывности бизнеса и аварийного восстановления крити- чески важным показателем на самом деле является фактическое время восстановления (Recovery Time Actual, RTA). Если команда не проводит репе- тиции восстановления данных с тай- мингом выполняемых действий, то при наступлении внештатного собы- тия бизнес может понести значитель- ные финансовые потери при восста- новлении. l Если помимо RPO и RTO можно использовать толь- ко один показатель факти- ческой готовности к вос- становлению после кибе- ратаки, что это должно быть? Как определить периодич- ность проверок, в ходе которых критичные систе- мы фактически восстанав- ливаются по сценарию кибератаки? Российский рынок средств резервного копирования в 2025 г. вырос на 18,5%, до 10,6 млрд руб., следует из ежегодного обзора Strategy Partners 1 . Рынок инфра- структурного ПО за тот же период при- бавил 16%, а российский ИТ-рынок в целом – 13%. Доля российских решений в сегменте резервного копирования достигла 70% против 19% в 2021 г. Аналитики ожи- дают, что к 2030 г. она вырастет до 92%. Сам рынок СРК к этому времени может приблизиться к 24 млрд руб. при сред- негодовом росте на 17%. Для инфра- структурного ПО Strategy Partners про- гнозирует около 14% в год по базовому сценарию. К 2026 г. заметно изменился характер спроса. Несколько лет назад рынок рос прежде всего за счет первичного импор- тозамещения, а теперь заказчики обнов- ляют уже внедренные решения и больше внимания уделяют киберустойчивости. Дальнейший рост сегмента аналитики связывают с ролью резервного копиро- вания в обеспечении непрерывности бизнеса, защите данных и восстановле- нии после сбоев и кибератак. Вместе с требованиями к продуктам меняются и критерии выбора поставщи- ка. Заказчики внимательнее оценивают функциональность СРК, ее совмести- мость со своей инфраструктурой и каче- ство технической поддержки. По про- гнозу аналитиков, рынок будет консоли- дироваться вокруг разработчиков, спо- собных соответствовать этим требова- ниям. В целом на рынке инфраструктурного ПО активно развиваются технологиче- ские партнерства и экосистемы: постав- щики интегрируют решения со смежны- ми классами ПО, а также предлагают комплексные связки программного обес- печения, оборудования и поддержки. Для СРК такие связи особенно ценны: система резервного копирования взаи- модействует со множеством компонен- тов ИТ-инфраструктуры, поэтому каче- ство интеграций напрямую влияет на сложность внедрения и эксплуатации. l • 43 СИСТЕМЫ РЕЗЕРВНОГО КОПИРОВАНИЯ www.itsec.ru Рынок резервного копирования в России растет 1 https://strategy.ru/research/research/dinamika-i-prognozy-razvitiia-rossiiskogo-rynka-infrastrukturnogo-po-analiticeskii-material- strategy-partners/ Ваше мнение и вопросы присылайте по адресу is@groteck.ru