Где и как хранятся ваши данные в VtormetCRM: надёжность и безопасность

Уровень надёжности Tier III

Дата-центр IXcellerate сертифицирован на соответствие уровню надёжности Tier III (проектирование и строительство) по стандарту Uptime Institute. Это означает, что:

• Все компоненты инфраструктуры зарезервированы (электроснабжение, охлаждение, сетевые соединения).
• Ремонт и профилактика проводятся без отключения оборудования — вы этого даже не заметите.
• Доступность оборудования на уровне 99,982% (не более 1,6 часа простоя в год).

Для вашего бизнеса это значит, что VtormetCRM будет работать круглосуточно и без перебоев, даже если в дата-центре проводятся технические работы.

Физическая безопасность

Доступ к серверам строго ограничен и контролируется на нескольких уровнях.

5 рубежей физической безопасности

1. ❶ Круглосуточная охрана на входе в здание.
2. ❷ Электронные пропуска с многофакторной аутентификацией.
3. ❸ Биометрическая верификация (подтверждение по отпечаткам или лицу).
4. ❹ Ограничение доступа внутри здания — только в разрешённые зоны.
5. ❺ Постоянный мониторинг через системы видеонаблюдения и сигнализации.

В машинный зал Moscow Two, где стоят наши серверы, попасть могут только сотрудники VtormetCRM, прошедшие все проверки. Никакие посторонние лица, включая клиентов других компаний, туда не допускаются.

Пожарная безопасность

Пожар — один из главных рисков для любого ЦОД. В IXcellerate внедрена комплексная система, которая:

• Обнаруживает дым менее чем за 60 секунд с помощью оборудования Vesda (система аспирационного дымообнаружения).
• Точно определяет локацию возгорания с точностью до 4×4 метра.
• Автоматически запускает пожаротушение с использованием системы высокого давления Marioff HI-FOG (мелкодисперсная вода).

Важно: используется система локального пожаротушения, которая активируется только в зоне возгорания, не повреждая оборудование в других стойках. Применяются безопасные для электроники составы.

Электроснабжение: без единого отключения

Схема электропитания в IXcellerate построена с максимальной отказоустойчивостью.

Два независимых ввода

Дата-центр подключён к двум разным независимым источникам питания от городской сети. Если один канал выходит из строя, система автоматически и мгновенно переключается на второй.

Резервная схема «ИБП + ДГУ»

Если пропадает питание на обоих вводах (что случается крайне редко), в дело вступает резерв:

1. ❶ Мгновенно подключаются системы бесперебойного питания (ИБП) — они дают время запустить генераторы.
2. ❷ Запускаются дизель-генераторные установки (ДГУ) с запасом топлива на 72 часа непрерывной работы.

Схема 2N

Внутри дата-центра электропитание построено по схеме 2N: две полностью независимые параллельные системы, дублирующие каждый элемент (кабели, щиты, ИБП, генераторы). Сбой одного или нескольких элементов никак не влияет на работу системы в целом.

Климат-контроль

Оборудование чувствительно к температуре и влажности. Система кондиционирования в IXcellerate построена на базе решений компании Vertiv.

Как это работает

• Адиабатические чиллеры с фрикулингом Liebert AFC — охлаждают забираемый снаружи воздух распылением воды, экономя энергию.
• Комбинированная система с воздушным охлаждением Liebert PDX с насосной циркуляцией хладагента (фреон).
• Энергосбережение до 40% в холодное время года за счёт оптимизации работы компрессоров.

Резервирование

Все узлы системы зарезервированы по схеме N+1 (один резервный элемент на группу рабочих). Это означает, что выход из строя любого компонента не приведёт к остановке охлаждения.

Сетевая связность и отказоустойчивость

Ваши данные должны быть доступны быстро и без перебоев. Сетевая инфраструктура построена с учётом самых высоких требований.

Множество провайдеров

К дата-центру подключены каналы ведущих операторов связи по нескольким физическим трассам. В случае проблем у одного провайдера трафик автоматически перенаправляется через других.

Подключены: Arelion, Мастертел, Ростелеком, РАСКОМ, RETN, ФОРТЭКС, Инетком, Диджитал Нетворк, DDoS-GUARD и др.

Точки обмена трафиком (IX)

• Eurasia Peering IX
• GlobalNet/DATAIX
• МСК-IX
• Piter-IX

Сетевая архитектура

• Построена по трёхуровневой топологии Clos (Three-Tier Clos) — это позволяет легко масштабироваться и повышает отказоустойчивость.
• Используется оборудование Juniper Networks — мирового лидера в телекоммуникациях.

Резервное копирование

Аппаратная защита — это половина дела. Вторая половина — регулярное резервное копирование ваших данных.

• Ежедневное резервирование всех баз данных.
• Хранение копий на разных физических носителях в разных зонах дата-центра.
• Регулярные тесты восстановления — мы проверяем, что бэкапы действительно работают.
• Глубокая история — храним резервные копии за длительный период (согласно политике компании).

Даже в случае маловероятной катастрофы (одновременный выход из строя нескольких серверов) ваши данные будут восстановлены в кратчайшие сроки.

Дата-центр поддерживает все стандарты

Выбранный нами дата-центр соответствует всем стандартам:

• Международные стандарты:
• Tier III: Standard for Data Center Design — стандарт проектирования дата-центров уровня надежности Tier III (Uptime Institute).
• Tier III: Standard for Data Center Construction — стандарт строительства дата-центров уровня надежности Tier III (Uptime Institute).
• Tier III: Standard for Operational Sustainability — стандарт эксплуатационной устойчивости для дата-центров уровня Tier III (Uptime Institute).
• Строительные нормы и правила (СНиП) и своды правил (СП) РФ:
• СП 118.13330.2022 «Общественные здания и сооружения» (актуализированная версия СНиП 31-06-2009).
• СП 56.13330.2021 «Производственные здания» (актуализированная версия СНиП 31-03-2001).
• СП 2.13130.2020 «Системы противопожарной защиты. Обеспечение огнестойкости объектов защиты».
• СП 5.13130.2009 «Системы противопожарной защиты. Установки пожарной сигнализации и пожаротушения автоматические. Нормы и правила проектирования» (применимо к системам Vesda, Apollo).
• СП 60.13330.2020 «Отопление, вентиляция и кондиционирование воздуха» (актуализированная версия СНиП 41-01-2003).
• ГОСТы (межгосударственные и национальные стандарты):
• ГОСТ Р 53110-2008 «Системы безопасности комплексные. Общие требования».
• ГОСТ Р 51275-2007 «Защита информации. Объект информатизации. Факторы, воздействующие на информацию».
• ГОСТ Р 50922-2006 «Защита информации. Основные термины и определения».
• ГОСТ Р ИСО/МЭК 27001-2021 «Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования».
• ГОСТ Р ИСО/МЭК 27002-2021 «Информационная технология. Методы и средства обеспечения безопасности. Свод норм и правил менеджмента информационной безопасности».
• ГОСТ Р ИСО/МЭК 27005-2023 «Информационная технология. Методы и средства обеспечения безопасности. Менеджмент риска информационной безопасности».
• ГОСТ Р 56188-2014 «Центры обработки данных. Инженерная инфраструктура. Классификация и общие требования».
• ГОСТ Р 70139-2022 «Центры обработки данных. Уровни доступности и классификация».
• ГОСТ Р 70140-2022 «Центры обработки данных. Инфраструктура. Общие требования».
• ГОСТ 31565-2012 «Кабельные изделия. Требования пожарной безопасности».
• ГОСТ 12.1.004-91 «ССБТ. Пожарная безопасность. Общие требования».
• ГОСТ 12.1.030-81 «ССБТ. Электробезопасность. Защитное заземление, зануление».
• ГОСТ 34.601-90 «Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Стадии создания».
• ГОСТ Р 59795-2021 «Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Требования к содержанию документов».
• Федеральные законы (ФЗ) РФ:
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» — требования к защите данных клиентов, размещённых на серверах.
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
• Федеральный закон от 21.12.1994 № 69-ФЗ «О пожарной безопасности».
• Федеральный закон от 30.12.2009 № 384-ФЗ «Технический регламент о безопасности зданий и сооружений».
• Федеральный закон от 23.11.2009 № 261-ФЗ «Об энергосбережении и о повышении энергетической эффективности и о внесении изменений в отдельные законодательные акты Российской Федерации».
• Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».
• Федеральный закон от 07.07.2003 № 126-ФЗ «О связи».
• Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» (в части требований к аттестации и обучению персонала).
• Ведомственные и отраслевые документы:
• Приказы Минцифры (Минкомсвязи) — требования к лицензированию телематических услуг связи, услуг связи по передаче данных.
• Приказы Минтруда — правила по охране труда при эксплуатации электроустановок и работе с вычислительной техникой.
• Приказ Минкомсвязи России от 27.12.2017 № 691 «Об утверждении требований к обеспечению целостности, устойчивости функционирования и безопасности информационных систем общего пользования».
• Приказ ФСТЭК России от 11.02.2013 № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».
• Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
• Правила технической эксплуатации электроустановок потребителей (ПТЭЭП).
• Правила устройства электроустановок (ПУЭ) (6-е и 7-е издания).
• Межотраслевые правила по охране труда (правила безопасности) при эксплуатации электроустановок (ПОТ Р М-016-2001).
• СанПиН 1.2.3685-21 «Гигиенические нормативы и требования к обеспечению безопасности и (или) безвредности для человека факторов среды обитания» (в части микроклимата, освещения, ЭМП).
• СанПиН 2.2.4.3359-16 «Санитарно-эпидемиологические требования к физическим факторам на рабочих местах».