Як SIDATA відновила 64 VPS після знищення дата-центру

64 VPS після втрати дата-центру: що сталося

Тиждень тому дата-центр у Києві, де працювали 64 VPS одного з клієнтів SIDATA, був знищений унаслідок атаки рф. Фізичні сервери були втрачені, але резервні копії дозволили команді SIDATA відновити інфраструктуру протягом однієї доби.

Сьогодні всі 64 VPS працюють у Німеччині. Для кожного сервера налаштовано окрему статичну українську IP через gateway в Україні. Цей кейс показує, чому backup потрібно планувати до аварії — і чому фізичне розміщення сервера та українська IP не обов'язково мають бути в одному дата-центрі.

Як усе починалося

Півтора року тому до SIDATA звернувся великий клієнт із жорсткою вимогою: сервери повинні фізично знаходитися в Україні, а кожен VPS — мати окрему статичну українську IP-адресу.

Ми пропонували розглянути європейське розміщення, однак на той момент українська локація була для клієнта принциповою. Спочатку було розгорнуто 25 VPS. За кілька місяців інфраструктура зросла до 64 окремих серверів.

Чому клієнту була потрібна саме українська локація

Для клієнта було важливо, щоб кожен сервер мав окрему українську статичну IP і працював як автономне середовище. За словами клієнта, на серверах були розміщені бази з конфігурацією BAS Малий бізнес, а також виконувалася податкова та інша звітність до державних органів.

Тобто вимога стосувалася не лише фізичного розміщення серверів, а й того, як зовнішні системи бачили кожен окремий VPS.

Що працювало на 64 VPS

• Бази з конфігурацією BAS Малий бізнес — за словами клієнта
• Податкова звітність та інші звіти до державних органів
• 64 автономні робочі середовища
• Окрема статична українська IP-адреса для кожного VPS
• Швидкість і стабільність роботи, які повністю влаштовували клієнта

Чому SIDATA рекомендувала окремий backup

Приблизно за пів року до інциденту команда SIDATA рекомендувала клієнту організувати окреме резервне копіювання всіх 64 серверів. Клієнт погодився.

Backup не замінює сам сервер, але дає можливість відновити дані й робоче середовище на новій інфраструктурі, якщо фізична площадка більше недоступна.

Що сталося з дата-центром

Дата-центр у Києві, де фізично розміщувалися 64 сервери клієнта, був знищений у результаті атаки рф. Самі VPS були втрачені фізично. Дані залишилися захищеними завдяки резервним копіям.

Як ми відновили 64 сервери протягом доби

Після підтвердження втрати площадки команда SIDATA розгорнула нові VPS у Німеччині, відновила дані з backup і повернула клієнту робоче середовище.

• Розгорнули 64 нові VPS у Німеччині
• Відновили дані з резервних копій
• Перевірили працездатність відновлених середовищ
• Налаштували окремий український статичний IP для кожного сервера через gateway в Україні

Нова архітектура: сервери в Німеччині, IP — в Україні

Після відновлення ми змінили сам принцип побудови інфраструктури. Основні сервери більше не знаходяться на українській площадці, але кожен із них зберігає окрему українську статичну IP.

Що буде, якщо український gateway стане недоступним

У такому сценарії самі сервери та дані залишаються працювати в Німеччині. Тимчасово може бути недоступна маршрутизація через українські IP, поки команда SIDATA не переналаштує або не перенесе gateway.

Що отримав клієнт після відновлення

• 64 відновлені VPS із збереженими даними
• Фізичне розміщення основних серверів у Німеччині
• 64 окремі статичні українські IP-адреси
• Меншу залежність основної інфраструктури від електропостачання, інтернету та фізичної безпеки конкретного українського дата-центру
• Зрозумілий сценарій дій у разі втрати українського gateway

Реакція клієнта

5 висновків для бізнесу

• Backup має зберігатися так, щоб втрата основної площадки не означала втрату копій
• Наявність backup важлива, але ще важливіше розуміти, як саме з нього буде відновлено робоче середовище
• Серверу не обов'язково фізично знаходитися в Україні, щоб використовувати окрему українську IP
• Фізичне розміщення сервера та його мережева ідентичність — це різні елементи архітектури
• План аварійного відновлення потрібно готувати до інциденту, а не після нього

Що цей кейс означає для іншого бізнесу

Якщо BAS, CRM, SQL, документи або інші критичні системи компанії залежать від одного сервера чи однієї площадки, варто заздалегідь перевірити дві речі: де знаходиться backup і чи можна реально відновити роботу на іншій інфраструктурі.