Без миграций и потери бэкапов: как сегодня надёжно хранить корпоративные данные

Требования к СХД растут сразу с нескольких сторон. Информации становится больше, AI-проекты создают новые нагрузки, а программы-вымогатели, прежде чем зашифровать данные, пытаются уничтожить резервные копии. Вдобавок хранилище нужно обновлять, и желательно без миграций и простоев. Как выбрать систему хранения в новых реалиях, обсуждали 22 октября в Бишкеке на закрытой встрече Everpure Executive Dinner. Мероприятие организовали интегратор Green Light, дистрибьютор ASBIS и вендор Everpure, ранее известный как Pure Storage. Ивент собрал топ-менеджеров, ИТ-директоров и специалистов по информационной безопасности из финансового сектора, телекома, энергетики и госсектора.

Хранилище, которым просто управлять

Системный архитектор Everpure Ильдар Суханов назвал главным принципом вендора простоту — отсюда и устройство платформы: всё оборудование работает на одной операционной системе Purity. Сжатие, шифрование, снапшоты и репликация на резервную площадку включены сразу и не требуют отдельных лицензий. За всем парком систем следит облачный сервис Pure1: он сам предупреждает о проблемах, а встроенный AI-ассистент отвечает на вопросы администратора обычным языком. Всё это экономит время специалистов и снижает риск ошибок из-за человеческого фактора.

У Everpure два семейства систем. FlashArray рассчитана на задачи, где важна скорость отклика: базы данных, виртуализацию, SAP и Oracle. FlashBlade хранит неструктурированные данные: файлы, логи, архивы, материалы для обучения AI. Именно на них приходится основной рост объёма данных, а один кластер FlashBlade можно расширить до 120 петабайт (120 тысяч терабайт).

Вместо обычных SSD Everpure ставит модули DirectFlash собственной разработки. Ими целиком управляет ПО хранилища. По данным вендора, они в 3–6 раз надёжнее стандартных накопителей и вмещают до 150 ТБ, а в FlashBlade//S до 300 ТБ.

Обновление без переезда

Everpure предлагает обновлять системы хранения без полной замены оборудования и без миграций. В модели Evergreen контроллеры и другие компоненты меняют на новое поколение прямо в работающей системе: останавливать её не нужно, а данные остаются доступными на всё время обновления.

Платить за это можно тремя способами. При Evergreen//Forever компания покупает оборудование, а подписка действует весь срок его службы. При Evergreen//Flex оборудование тоже остаётся в собственности компании, но стоимость подписки зависит от реального использования. На старте её считают от 30% купленной ёмкости, поэтому первый год обходится дешевле. Evergreen//One работает как сервис: оборудование принадлежит Everpure, компания платит только за использованный объём, а вендор отвечает за уровень обслуживания по договору (SLA).

1 / 4

Почему вымогатели сначала удаляют бэкапы

Атака программы-вымогателя развивается неделями. Злоумышленник попадает в сеть через фишинг, уязвимость или учётную запись и изучает инфраструктуру: где лежат данные, где хранятся резервные копии и через какую консоль ими управляют. Перед финальным ударом он удаляет резервные копии, снапшоты и задания резервного копирования, а затем шифрует данные сразу по всей сети, обычно в нерабочее время. Когда инцидент замечают, копий уже нет, поэтому уровень защиты хранилища должен быть таким, чтобы копии невозможно было стереть.

Но и этого мало. Восстановление складывается из трёх задач: копия должна пережить атаку, оказаться чистой и быстро вернуться в работу. Обычно компании решают только первую, и то частично.

Неудаляемую копию обеспечивают снапшоты SafeMode. Срок их хранения не может сократить даже администратор с полными правами: менять настройки можно только через поддержку Everpure и с подтверждением двух заранее назначенных представителей заказчика. Так что украденная учётная запись злоумышленнику не поможет. SafeMode защищает и хранилище, куда сохраняют бэкапы системы резервного копирования Veeam, Commvault, Rubrik и другие. Кроме того, ещё одна копия уходит на резервную площадку, где действует своя политика SafeMode и отдельные учётные записи. Даже захватив основную площадку, атакующий не получит доступа к резервной.

Возвращаются данные быстро. Откат к снапшоту занимает секунды или минуты, причём 1 ТБ и 100 ТБ восстанавливаются за одно и то же время: система не переписывает сами данные, а меняет только служебные записи о них. Если же резервные копии хранятся на FlashBlade, восстановить их на новую систему можно со скоростью в десятки терабайт в час. Сотни терабайт с ленты возвращались бы днями и неделями.

Прежде чем вернуть копию в работу, нужно убедиться, что она чистая. Для этого снапшот разворачивают в изолированном сегменте сети как «тонкий клон», который не занимает места, пока в него ничего не записали. Клон проверяют антивирусом и средствами расследования, а если снимок оказался заражён, берут более ранний.

Ильдар Суханов отдельно перечислил, чего хранилище сделать не может. Оно не защитит от утечки данных и не заменит мониторинг: чем позже заметили атаку, тем глубже придётся откатываться. Эффективность зависит и от настроек: если снимки хранятся два дня, то и прикрывают они только два дня. На рабочих системах их советуют держать не меньше недели, а на резервной площадке — месяц и больше. Но важнее всего регулярно отрабатывать восстановление на практике. В реальных инцидентах компании чаще подводит не технология, а процедура, которую никто ни разу не опробовал. Everpure рекомендует проводить такие учения раз в квартал и замерять, сколько времени они занимают на самом деле.

Данные для AI

Многие компании хотят внедрять искусственный интеллект, но их данные разбросаны по базам данных, почте, облакам и SaaS-сервисам, и большая часть из них неструктурирована. Хранить такие данные и быстро отдавать их моделям помогает FlashBlade. Флагманская FlashBlade//EXA заняла первое место в тесте SPECstorage AI_Image, а решения Everpure официально проверены для работы в AI-инфраструктуре на базе NVIDIA DGX и Cisco AI Pods. Навести порядок в самих данных можно с помощью платформы 1touch, которую Everpure купила в 2026 году. Она находит и классифицирует информацию на основе машинного обучения, выстраивает связи между ней и готовит её для языковых моделей и AI-ассистентов.

Если вы планируете обновить систему хранения, выстроить защиту от программ-вымогателей или подготовить инфраструктуру к AI — оставьте заявку, и специалисты Green Light подберут конфигурацию решений Everpure под задачи вашего бизнеса.