Кибер Бэкап или RuBackup: какую российскую систему резервного копирования выбрать

Российский рынок корпоративного программного обеспечения практически завершил этап вынужденного импортозамещения и перешел к плановому развитию инфраструктуры. До 2022 года абсолютным стандартом энтепрайз-сегмента выступали зарубежные платформы, такие как Veeam, Commvault и Acronis. Сегодня ситуация изменилась: вендоры покинули рынок, срок действия купленных ранее лицензий истекает, а требования регуляторов по защите критической информационной инфраструктуры (КИИ) и персональных данных (152-ФЗ, 187-ФЗ, Приказ ФСТЭК № 117) стали намного жестче.

Оба решения решают главную задачу: гарантируют восстановление систем при аппаратных сбоях, человеческих ошибках и атаках вирусов-шифровальщиков. Однако их архитектура, логика администрирования, условия лицензирования и экосистемные интеграции существенно различаются.

Детально разберем функционал обоих продуктов, сравним их работу с СУБД и «1С», варианты хранения, возможности централизованного управления и метрики отклика. Это поможет понять, какое решение подойдет под задачи конкретно вашего бизнеса.

Почему не стоит строить стратегию на базовом общем запросе

Внедрение профессионального инструмента нельзя сводить к обобщенным сценариям. Настройка систем уровня Кибер Бэкап или RuBackup всегда отталкивается от конкретных бизнес-метрик и архитектуры:

• RPO (Recovery Point Objective) – максимально допустимый объем потерянных данных (за какой период работы компания готова потерять данные при аварии).

• RTO (Recovery Time Objective) – максимальное время, за которое систему необходимо полностью вернуть в работоспособное состояние.

Общие подходы и базовые рекомендации не учитывают специфику работы высоконагруженных баз данных или распределенных кластеров. Если вашей компании требуется первичное ознакомление с правилами построения последней линии обороны, на нашем сайте уже опубликован подробный материал про [комплексную защиту от шифровальщиков с переходом к Кибер Бэкап].

В этой статье мы сфокусируемся именно на техническом и архитектурном сравнении двух флагманских платформ.

Архитектура, поддерживаемые ОС и среды виртуализации

Главное различие между продуктами кроется в их историческом происхождении и подходе к проектированию архитектуры.

Кибер Бэкап

Кибер Бэкап развился из технологий Acronis, поэтому он обладает отточенным, глубоко проработанным графическим интерфейсом и гибкой системой управления. Платформа изначально создавалась как универсальное гетерогенное решение. Это идеальный выбор для компаний, у которых в инфраструктуре сохраняется гибридный парк оборудования: серверы под управлением Microsoft Windows Server соседствуют с Linux-дистрибутивами (Astra Linux, Альт, РЕД ОС, РОСА), а в роли гипервизоров выступают как зарубежные VMware ESXi и Microsoft Hyper-V, так и отечественные платформы (Space, Bazalt, EVE-OS и др.).

Управление Кибер Бэкап осуществляется через единую веб-консоль, которая не требует высокой квалификации персонала в области системного администрирования Linux для выполнения стандартных операций.

RuBackup

RuBackup – разработка компании «РуБэкап» (входит в «Группу Астра»). Продукт изначально создавался с ориентацией на Linux-сегмент и максимальную интеграцию с Astra Linux Special Edition. В основе RuBackup лежит клиент-серверная модульная архитектура.

Решение масштабируется за счет добавления специализированных модулей (агентов) под конкретные задачи. RuBackup органично интегрируется в импортозамещенные ИТ-ландшафты, работающие на базе виртуализации Брест, zVirt, OpenNebula, VMmanager или Basis. Управление системой осуществляется как через клиентский GUI, так и через развитый CLI-интерфейс, что оценят системные администраторы, привыкшие к автоматизации через сценарии.

Резервное копирование сервера, СУБД и инфраструктуры «1С»

Работа с базами данных и бизнес-приложениями – ключевой критерий при выборе системы. Главное требование здесь – обеспечение транзакционной целостности без остановки бизнес-процессов.

Корректно настроенное резервное копирование сервера под управлением «1С» исключает риск повреждения файлов базы данных при сбое. Рассмотрим, как настроить резервное копирование «1С» в обоих продуктах.

Кибер Бэкап: обработка баз данных и «1С»

В Кибер Бэкап встроен функционал защиты приложений. При работе с Microsoft SQL Server применяется технология VSS, которая позволяет снимать снимки баз данных «на лету» без приостановки сессий пользователей.

Если предприятие перешло на импортонезависимую СУБД PostgreSQL или Postgres Pro, Кибер Бэкап использует специализированный агент. Он подключается к СУБД, запрашивает переподключение логов и делает согласованную копию.

Чтобы выполнить резервное копирование «1С», в Кибер Бэкап настраивается плановый сценарий:

1. Агент снимает согласованный бэкап базы данных (PostgreSQL или MS SQL) на уровне приложения.

2. Параллельно делается инкрементный или дифференциальный срез файлового хранилища журналов и конфигурационных файлов «1С».

3. При необходимости быстрого отката платформа позволяет восстановить как всю базу целиком, так и отдельные таблицы или файлы.

RuBackup: обработка баз данных и «1С»

В RuBackup интеграция с Postgres Pro и PostgreSQL реализована на концептуальном уровне с использованием системных утилит типа pg_probackup и механизмов непрерывного архивирования WAL-логов. Это дает администраторам возможность гибкой настройки Point-in-Time Recovery (PITR) – восстановления базы данных на любой произвольный момент времени с точностью до секунды.

Чтобы реализовать резервное копирование «1С» средствами RuBackup:

1. Разворачивается модуль агента для работы с PostgreSQL/Postgres Pro.

2. Настраивается стратегия копирования: еженедельный полный бэкап СУБД, ежедневный дифференциальный срез и постоянная передача WAL-логов на сервер хранения.

3. Для файловых баз или служебных каталогов «1С» подключается отдельный файловый агент RuBackup, фиксирующий изменения по правилам инкремента.

Варианты хранения, правила 3-2-1 и безопасность

Надежность архивов определяется не только типом копирования (полный, инкрементный, дифференциальный, синтетический полный), но и изолированностью целевых хранилищ. Классическое правило «3-2-1» требует держать три экземпляра данных на двух разных носителях, один из которых расположен на удаленной площадке (off-site).

Носители и шифрование

Оба программных комплекса поддерживают работу с большинством типов целевых репозиториев.

• Локальные и сетевые хранилища: NAS, SAN, локальные дисковые массивы.

• Ленточные библиотеки LTO: полноценная поддержка стримеров и автозагрузчиков (LTO-7, LTO-8, LTO-9) для долгосрочного архивного хранения (GFS-ротация) с минимальной стоимостью владения.

• Облачные S3-хранилища: интеграция с Yandex Cloud Object Storage, Selectel, VK Cloud.

Защита от шифровальщиков и безопасность

В Кибер Бэкап интегрирован модуль активной защиты. Искусственный интеллект отслеживает поведение процессов на сервере в режиме реального времени. Если сторонний процесс начинает массово шифровать файлы, Кибер Бэкап блокирует его и автоматически восстанавливает поврежденные файлы из кэша. Дополнительно поддерживается режим S3 Object Lock (WORM – Write Once, Read Many), который делает резервные копии иммутабельными (неизменяемыми) на заданный срок. Их нельзя удалить или перезаписать даже под учетной записью администратора.

В RuBackup акцент сделан на разграничении доступа и использовании средств защиты информации (СЗИ) операционной системы Astra Linux Special Edition. Поддерживается ролевая модель доступа (RBAC), шифрование трафика и архивов по ГОСТ и AES-256, проверка цифровых подписей резервных копий и логирование всех действий. Для предотвращения повреждения копий сетевые репозитории изолируются на уровне прав ОС с использованием технологии Air-gap.

Централизованное управление и отказоустойчивость

При масштабировании инфраструктуры до сотен серверов и тысяч рабочих станций на первый план выходит удобство мониторинга и администрирования.

Кибер Бэкап

Центральный сервер управления Кибер Бэкап предоставляет веб-панель с наглядными дашбордами. Администраторы видят статус всех запущенных задач, доступный объем в репозиториях, критические ошибки и предупреждения. Платформа поддерживает автообнаружение новых машин в домене Active Directory или FreeIPA и автоматическое назначение им политик копирования.

Для проверки корректности снятых копий в Кибер Бэкап предусмотрены механизмы валидации: система может автоматически запускать тестовое развертывание виртуальной машины в изолированной песочнице и проверять старт ОС и служб.

RuBackup

RuBackup управляется через центральный сервер глобального управления. Системные администраторы могут использовать графическую консоль или выполнять все настройки через командную строку. Это открывает широкие возможности для интеграции платформы в существующие системы мониторинга (Zabbix, Prometheus) и средства автоматизации (Ansible, Astra Automation).

Модуль проверки целостности RuBackup регулярно сканирует репозитории, сверяет контрольные суммы блоков и оповещает инженерную службу о любых расхождениях до того, как они приведут к невозможности восстановления при реальном сбое.

Сертификация, Единый реестр ПО и ПАК

Для организаций с государственным участием, субъектов КИИ и компаний, подпадающих под действие ФСТЭК, ключевым фактором выбора является юридическая и нормативная чистота ПО.

Для заказчиков, предпочитающих приобретать готовые программно-аппаратные комплексы «из коробки», вендоры совместно с производителями оборудования предлагают сертифицированные ПАКи:

• AQ_Serv\RuBackup – совместное решение «Группы Астра» и компании «Аквариус». Серверная платформа Aquarius под управлением Astra Linux SE с предустановленным RuBackup, внесенная в реестр Минпромторга.

• Shvacher PRIDE SC200 BackUp – доверенный ПАК на базе оборудования Shvacher с преднастроенной системой Кибер Бэкап.

Модели лицензирования

Подходы вендоров к формированию стоимости продуктов существенно отличаются, что влияет на итоговую стоимость владения (TCO).

Лицензирование Кибер Бэкап

Лицензирование строится по функционально-объектному принципу. Заказчик приобретает лицензии в зависимости от типа защищаемых объектов:

1. По физическим серверам (на один физический хост).

2. По сокетам / ядрам (для хостов виртуализации).

3. По виртуальным машинам (пакетные лицензии на группы ВМ).

4. По рабочих станциям (для ПК и ноутбуков пользователей).

Доступны как бессрочные лицензии с ежегодной оплатой технической поддержки, так и годовые подписки. Для небольших предприятий предлагается редакция «Кибер Бэкап Малый Бизнес» с ограниченным лимитом защищаемых узлов по выгодной цене.

Лицензирование RuBackup

RuBackup применяет более гибкую модульную схему:

1. Лицензируется основной сервер управления RuBackup.

2. Докупаются лицензии на агентские модули в зависимости от их количества и типа (агент клиентской ОС, агент СУБД, агент виртуализации).

Такая модель позволяет оптимизировать затраты в масштабных инфраструктурах, где требуется защищать большое число узлов с базовым функционалом и лишь небольшое число узлов с тяжелыми СУБД. Также доступна редакция RuBackup OneClick, рассчитанная на быстрый запуск резервного копирования в сегменте МСБ без необходимости глубокого конфигурирования Linux.

Сводная таблица сравнения

Итоговый вердикт: кому какое решение выбрать

Выбор между двумя ключевыми российскими системами резервного копирования зависит от архитектуры вашей ИТ-инфраструктуры, компетенций штатной команды и планов по импортозамещению.

Выбирайте Кибер Бэкап, если:

• В вашей компании используется гетерогенная ИТ-инфраструктура, где значительную долю занимают серверы на Windows, а также гипервизоры VMware или Hyper-V.

• Требуется готовое решение с простым графическим веб-интерфейсом, минимальным порогом входа и быстрой настройкой «из коробки».

• Вам необходима встроенная система активной защиты от вирусов-шифровальщиков на уровне конечных устройств.

• В штате нет узкоспециализированных инженеров Linux, а задачи по администрированию бэкапов возложены на универсальных ИТ-специалистов.

Выбирайте RuBackup, если:

• Ваша компания строит экосистему на базе Astra Linux, виртуализации Брест и СУБД Postgres Pro.

• Вы предъявляете повышенные требования к безопасности в рамках защиты объектов КИИ и требуете строгой модульной изоляции компонентов.

• Вам необходим тонкий контроль процесса резервного копирования баз данных с возможностью построения сложных сценариев через CLI и Ansible.

• Вы планируете закупку готового программно-аппаратного комплекса под требования Минпромторга (например, ПАК AQ_Serv\RuBackup).