Как за один день остаться без всей IT-инфраструктуры компании. Проверено на себе.
2 ноября произошла атака на Beget — одного из крупнейших российских хостинг-провайдеров.
У нас там размещались два сервера, на которых работала практически вся цифровая инфраструктура компании:
— CRM с клиентами и историей сделок. — Сайты и рабочие сервисы. — Hermes — наш ИИ-агент с автоматизациями и информацией по проектам.
И вот уже несколько дней всё это не работает. Доступа нет, перспективы восстановления туманные.
Прекрасное ощущение, скажу я вам. Особенно когда понимаешь, что вся твоя цифровая жизнь осталась где-то в недоступном облаке. 🙂
Но история не столько про Beget, сколько про информационную безопасность.
Мы живём в интересное время. С одной стороны, физические угрозы инфраструктуре: атаки, повреждения дата-центров, перебои со связью.
С другой — кибератаки, которые становятся всё изощрённее. А ИИ, помимо огромных возможностей, даёт злоумышленникам новые инструменты.
И вот уже облако, которое казалось надёжным, оказывается единой точкой отказа для целого бизнеса.
Для себя выводы я уже сделал. Будем менять архитектуру, пересматривать хранение данных и систему резервного копирования.
А вам рекомендую прямо сейчас задуматься:
— Где хранятся ваши рабочие данные? — Есть ли резервные копии, независимые от основного провайдера? — Сможете ли вы завтра продолжить работу, если ваши серверы просто исчезнут из доступа?
Потому что резервная копия, лежащая на том же сервере, — это не страховка. Это самоуспокоение.
И лучше проверить это сегодня, чем однажды убедиться на собственном опыте.
А у вас есть план Б на такой случай?
· 11 ч
Всё есть. Ваш админ или девопс знает что делать, просто не мешайте ему. И за несколько часов всё снова будет работать, если админ/девопс опытные. Бэкапы отдельно, описание инфраструктуры в ansible inventory. Только деньги нужны на новую инфраструктуру, но это перед началом восстановительных работ стоит обговорить + бюджет ограничить какими-то разумными рамками.
0
ответить
коммент скрыт — часть юзеров считает его токсичным или некорректным
коммент удалён