Захищений дата-центр — ще не стійка ІТ-інфраструктура: що варто врахувати бізнесу
Фізичний захист серверів у дата-центрі — основа безпеки ІТ-інфраструктури. Але сам собою він не гарантує безперервного доступу бізнесу до програм і даних. Для стійкості важливі також доступність мережевих зв’язків, географія розміщення ресурсів, резервування критичних компонентів і заздалегідь продуманий сценарій відновлення.
Один інцидент може показати більше, ніж суха теорія
У вересні 2026 року під час прицільної російської атаки було пошкоджено будівлю одного з ключових комунікаційних вузлів України. У ній розміщувалася частина мережевої інфраструктури хмарного провайдера Tucha. Через пошкодження будівлі відповідний сегмент мережі тимчасово втратив зв’язок з Інтернетом.
Мережеве обладнання не зазнало пошкоджень, а дані клієнтів Tucha, що зберігалися в захищеному підземному ЦОД, залишилися неушкодженими. Того самого дня команда Tucha відновила роботу мережі завдяки перерозподілу обладнання та залученню додаткових потужностей.
Цей випадок наочно показав, що стійкість інфраструктури не можна оцінювати лише за станом серверів або збереженням даних. Критичним може виявитися мережевий зв’язок, фізичний доступ до обладнання чи інша залежність, без якої неможливо швидко повернути сервіси до роботи.
Стійкість — це постійна робота з ризиками, залежностями та сценаріями відновлення
Рівень перший: фізичний захист
Фізична безпека дата-центру охоплює не лише сервери, а й увесь майданчик та пов’язані з ним системи: електроживлення, охолодження, канали зв’язку, контроль фізичного доступу.
У нинішніх умовах особливо актуальним є захист обладнання від наслідків ворожих атак. Один зі способів зменшити такі ризики — розмістити потужності у підземному приміщенні. Це допомагає знизити ймовірність пошкодження обладнання уламками чи вибуховою хвилею.
На момент інциденту дані клієнтів Tucha та більшість критично важливого обладнання українського сегмента вже розміщувалися у підземному ЦОД. Після атаки туди також перенесли мережеве обладнання з пошкодженої будівлі.
Водночас захищене розміщення не усуває всіх ризиків: навіть якщо сервери й дані залишаються неушкодженими, доступ до них може залежати від мережевих вузлів і каналів зв’язку. Тому Tucha продовжує розвивати альтернативні комунікації та посилювати відмовостійкість українського сегмента мережі.
Підземний ЦОД допомагає захистити обладнання та дані, але для доступності сервісів важливо також подбати про мережеві зв’язки й альтернативні шляхи підключення
Підписуйтеся на наші соцмережі
Рівень другий: географічне розміщення
Фізично захищений дата-центр зменшує ризик пошкодження обладнання. Але для бізнесу важливо також не залежати від доступності лише одного майданчика.
Для цього бізнес може розподілити ІТ-інфраструктуру між кількома локаціями. Tucha надає потужності як в Україні, так і за кордоном, зокрема у дата-центрі в Словаччині. Європейський майданчик працює без перебоїв, а рівень гарантованої доступності послуг на його базі складає 99,9%.
Наприклад, основні бізнес-системи можна розмістити на віртуальних серверах за кордоном, частину інфраструктури залишити в українському підземному дата-центрі, а резервні копії зберігати в окремій географічній локації.
Кілька майданчиків допомагають зменшити залежність від одного дата-центру, але стійкість інфраструктури залежить від того, як між ними розподілені ресурси та організоване резервування
Кілька локацій — ще не автоматична відмовостійкість
Сама наявність кількох майданчиків не означає, що інфраструктура автоматично дублюється між ними. Схему резервування та відновлення потрібно проєктувати окремо — з урахуванням потрібних ресурсів, способу зберігання даних і вимог до доступності систем.
Залежно від потреб бізнесу можна передбачити різні сценарії. Наприклад, різні бізнес-системи можна розмістити на окремих майданчиках, щоб зменшити залежність від доступності одного з них. А якщо вимоги до безперервності роботи вищі, можна спроєктувати розподілену інфраструктуру, у якій окремі компоненти або ресурси дублюються між локаціями.
Важливо заздалегідь визначити, яку проблему вирішує кожен майданчик, що відбуватиметься у разі збою та скільки часу знадобиться, щоб повернути критичні системи до роботи
Головне питання — не «де?», а «що буде, якщо?»
Вибір архітектури ІТ-інфраструктури варто починати не з переліку дата-центрів, а з потреб бізнесу та сценаріїв, за якими він має працювати й відновлюватися після збоїв.
Для цього варто відповісти на кілька запитань:
- Які програми та системи критичні для бізнесу?
Для одних компаній критичними можуть бути ERP або система електронного документообігу, для інших — CRM, сайт чи інша платформа, без якої зупиняються щоденні операційні процеси.
- Які ризики потрібно зменшити насамперед?
Це можуть бути фізичне пошкодження обладнання, недоступність конкретного майданчика або проблеми з мережевими зв’язками.
- Де доцільно розмістити системи?
Іноді компаніям достатньо розмістити інфраструктуру у захищеному підземному дата-центрі в Україні. В інших випадках важливо винести основні системи за кордон або розподілити їх між майданчиками в різних країнах.
- За який час мають бути відновлені критичні системи?
Для одних компаній відновлення протягом кількох годин може бути прийнятним, тоді як для інших навіть така перерва матиме значні операційні або фінансові наслідки.
- У якому порядку слід відновлювати системи?
Якщо одночасно стануть недоступними кілька систем, потрібно заздалегідь визначити, які з них відновлювати насамперед, а які можуть зачекати.
Відповіді на ці запитання допоможуть визначити, якою має бути архітектура ІТ-інфраструктури та як організувати її відновлення в разі збою
По-справжньому стійка ІТ-інфраструктура не забезпечується одним рішенням. Вона залежить від того, наскільки добре бізнес розуміє свої технологічні залежності, враховує можливі ризики та готовий перейти на альтернативний сценарій роботи, якщо один із компонентів інфраструктури стане недоступним. Адже навіть захищене обладнання та неушкоджені дані не гарантують доступності сервісів, якщо порушується робота мережевих вузлів або інших критичних компонентів.
Якщо ви плануєте розмістити ІТ-інфраструктуру у хмарах і підібрати для себе оптимальний сценарій, команда Tucha допоможе визначитися з рішенням з урахуванням потреб бізнесу — від захищеного майданчика в Україні до використання кількох географічних локацій.