Какие ошибки при выборе СХД могут привести к финансовым потерям

Данные вашего бизнеса это один самых ценных активов, от которого зависит, будет идти работа или все процессы полностью встанут. Потерять данные — то же самое, что потерять деньги — так же опасно и больно. Теперь вообразите, что вы храните деньги в картонной коробке под столом. Смешно, ведь так никто не будет делать, верно? А вот с данными часто обращаются именно так. И дело не в том, что люди их не берегут, а в том, что они совершают типичные ошибки при выборе системы хранения данных (СХД).

СХД — это не просто «железо» для складирования файлов. Это фундамент, на котором держится работа 1С, CRM, базы данных, бухгалтерии и даже видеонаблюдения. Если вы используете офисный сервер, а не облачные решения, то все ваши данные будут храниться у вас.

Ошибки в выборе оборудования для хранения данных приводят не только к сбоям и медленной работе, но и к реальным финансовым потерям: от штрафов за утечки до многомиллионных простоев. А еще потеря репутации, ведь мало кому из партнеров и клиентов понравится работать с тем, кто не уделяет достаточно внимания безопасности данных.

В этой статье разберём 4 фатальных ошибки, из-за которых компании переплачивают за ненужные мощности, теряют данные или оказываются не готовы к масштабированию. И дадим чек-лист для проверки СХД, который поможет избежать проблем, чтобы ваш сервер не превратился в «чёрную дыру» для бюджета.

Ошибка №1: не обеспечить отказоустойчивость

Все прекрасно знают, для чего в машине запасное колесо, и никому не кажется странным или излишним возить его в багажнике. А вот при создании серверного хранилища данных иногда «запасное колесо» игнорируют, полагаясь на надежность оборудования или на то, что «и так сойдет». Такой подход это прямой путь к проблемам и финансовым потерям.

Чем это грозит?

Самое главное это остановка работы всей компании. Бизнес-процессы настолько зависят от работы с различными данными, что при проблемах с хранилищем все просто встанет, а простой компании это чистый убыток.

Ну и бонусом вам скорее всего придется раскошелиться на экстренную замену оборудования и восстановление потерянных данных, если это вообще будет возможно.

Как избежать этих проблем?

Нужно сделать 3 простых шага, которые застрахуют ваши данные от основных проблем, угрожающих СХД.

Обеспечить резервное питание

Одной из самых вероятных проблем всегда будет отсутствие питания. Чтобы ваше офисное хранилище данных было независимо от таких ситуаций, необходимы резервные источники питания. ИБП должны обеспечивать хотя бы час работы вашего СХД.

Если у вас крупное предприятие или нужно защитить от проблем с питанием сетевое хранилище NAS, то можно использовать дизельный генератор.

Также в каждом файловом сервере должны быть установлены резервные блоки питания. В случае выхода из строя основного БП, резервный обеспечит работу сервера.

Использовать RAID-массивы

Оборудование не вечно, так что может просто сломаться из-за изношенности, и в этом случае данные с этого накопителя можно потерять безвозвратно. Избежать этого вам поможет RAID-массив.

Для организации RAID-массива нужны подходящие для этого накопители и RAID-контроллер. RAID-массивы бывают разных уровней, каждый из которых обеспечивает различное сочетание надежности и скорости работы с данными.

Один из самых надежных RAID 1. RAID 5 обеспечивает баланс между надежностью и скоростью работы с данными.RAID 10 подходит только для большого количества дисков и обеспечивает высокую надежность и скорость.

Можете ориентироваться на таблицу сравнения уровней RAID

Для корректной работы RAID-массива используйте надежный RAID-контроллер, например, Adaptec или LSI.

Настроить регулярные бэкапы

Для сохранности данных обязательно нужно настроить регулярное резервное копирование. У вас под рукой всегда должна быть актуальная резервная копия хотя бы самых важных данных.

Ошибка №2: выбрать неправильный тип СХД

Под каждую задачу нужен свой инструмент. А под каждый тип данных нужно свое хранилище.

«Горячие» данные — высокая скорость

«Горячие» данные это данные, с которыми постоянно идет работа, например, база данных 1С, CRM, онлайн-транзакции. При работе с «горячими» данными требуется максимальная скорость и минимальная задержка.

Для «горячих» данных подойдут SSD, объединенные в RAID-массив. Скорость работы будет зависеть от RAID-контроллера, а также от уровня RAID. Выбирайте уровень RAID с учетом требований к надежности хранения данных.

Если вам требуется хранилище с минимальными задержками при обмене данных, ваш выбор — All-Flash система. Это система хранения данных полностью построенная на SSD.

«Холодные» данные — большой объем

«Холодные» данные занимают много места на диске, но используются не часто, например, архивы и бэкапы. Для хранения «холодных» данных идеально подходят массивы емких HDD.

Грамотно организуйте хранение

В одной СХД можно хранить данные обоих типов, важно все правильно организовать:

• Используйте массив из SSD для «горячих» данных, из HDD для «холодных».
• Настройте автоматическое перемещение устаревших данных с SSD на HDD.

Так вы будете максимально эффективно использовать СХД, не столкнетесь с зависаниями и не переплатите за избыточные мощности.

Ошибка №3: не учитывать перспективы масштабирования

Часто компании выбирают СХД, учитывая только текущие потребности, и совсем не учитывают перспективы роста.

Чем это грозит?

• Экстренное расширение обходится очень дорого, а иногда вообще невозможно. Тогда поможет только полная замена СХД.
• При миграции на новое хранилище можно потерять часть данных.

Как подготовиться к расширению?

Есть несколько простых правил, соблюдая которые вы без проблем масштабируете СХД.

• Сделайте запас мощности. Какой именно запас заложить, зависит от ваших потребностей и задач.
• Используйте модульные системы вместо монолитных (например, Dell ME4 или Infortrend EonStor DS 1012). Они позволят вам подключить дополнительные диски вместо полной замены СХД.
• Выбирайте оборудование с возможностью «горячей» замены дисков.

Ошибка №4: не обеспечивать безопасность

По данным Лаборатории Касперского, например, за 2024 год в России было зафиксировано 1,8 миллиарда кибератак. Не стоит забывать и про человеческий фактор. Риск утечки данных — вполне реальная угроза.

Чем это грозит?

• Финансовые потери из-за простоя компании.
• Штрафы за нарушение ФЗ №152 «О персональных данных».
• Репутационные потери.

Как избежать неприятностей?

Создать трехуровневую защиту, которая будет включать в себя:

• Шифрование "на лету" (in-flight) — для данных, находящихся в пути между сервером и клиентов;
• Шифрование "на отдыхе" (at-rest) — для хранимой на дисках информации;
• Многофакторную аутентификацию — для доступа к хранилищу данных.

Использовать Intrusion Prevention System (IPS). Это система безопасности, которая анализирует данные и активность клиентов, которые их используют, в реальном времени. Такие системы могут предотвращать проблемы еще до того, как вашим данным нанесут ущерб.

Использовать Data Loss Prevention (DLP). Эта система дает возможность настраивать доступ к различным данным и контролировать потоки информации.

Регулярно обновлять прошивку и ПО. Инженеры и программисты с каждой новой версией закрывают обнаруженные дыры в безопасности.

Обучать сотрудников. Регулярно напоминайте им правила безопасной работы с данными.

Чек-лист для проверки вашей СХД

Избегая типичных ошибок, вы построите надежное и удобное хранилище для своих данных. Чтобы не пропустить ничего важного, следуйте нашему чек-листу:

Обеспечена отказоустойчивость:

• Есть ИБП и используются резервные блоки питания?
• Блоки питания поддерживают горячую замену?
• Диски объединены в RAID-массив?
• Настроено регулярное резервное копирование?

Для каждого типа данных используется правильное хранилище:

• "Горячие" и "холодные" данные распределены между SSD и HDD?
• Настроен автоматический перенос данных между хранилищами?

Учтено будущее масштабирование:

• Заложен запас мощностей?
• Используется модульная система СХД?
• СХД поддерживает «горячую» замену дисков?

Обеспечена безопасность:

• Используются все средства защиты данных (шифрование, многофакторная аутентификация, IPS, DLP)?
• Прошивка и ПО обновлены до последней версии?
• Проводится регулярное обучение сотрудников цифровой безопасности?