Холодный резервный центр

Холодный резервный центр (англ. cold standby, cold site) — это один из вариантов организации резервного центра обработки данных (ЦОД), предназначенный для восстановления функционирования информационных систем после сбоя или катастрофы. В отличие от «горячего» (hot standby) резервирования, где оборудование и данные находятся в полностью готовом к немедленной работе состоянии, холодный резервный центр представляет собой физическое или виртуальное пространство, оснащённое минимально необходимой инфраструктурой (электропитание, охлаждение, связь), но не содержащее активного оборудования и актуальных копий данных. Восстановление работы в таком центре требует значительного времени на доставку, монтаж и настройку аппаратного обеспечения, а также на загрузку резервных копий данных.

Принцип работы и архитектура

Холодный резервный центр реализует стратегию резервирования, при которой основной центр обработки данных и резервный центр не синхронизируются в реальном времени. Данные регулярно (например, раз в сутки или неделю) копируются на внешние носители или в удалённое хранилище, которое затем физически или по сети доставляется в холодный центр. В случае отказа основного центра запускается процедура восстановления:

1. Оценка ущерба и активация плана — команда специалистов определяет масштаб сбоя и принимает решение о переходе на холодный резерв.
2. Доставка и монтаж оборудования — в помещение холодного центра завозится и устанавливается серверное, сетевое и телекоммуникационное оборудование.
3. Загрузка данных — из резервных копий восстанавливаются операционные системы, приложения и базы данных.
4. Тестирование и ввод в эксплуатацию — проверяется работоспособность систем, и при успешном тестировании трафик переключается на резервный центр.

Время восстановления (RTO — Recovery Time Objective) для холодного резерва обычно составляет от нескольких часов до нескольких суток, а точка восстановления (RPO — Recovery Point Objective) может отставать от момента сбоя на период, равный интервалу между созданием резервных копий (например, 24 часа).

Классификация резервных центров

В зависимости от степени готовности к работе выделяют три основных типа резервных центров:

• Горячий резервный центр (hot standby) — полностью дублирует основной центр: оборудование включено, данные синхронизированы в реальном времени или с минимальной задержкой. Время восстановления — минуты.
• Тёплый резервный центр (warm standby) — содержит частично настроенное оборудование и периодически обновляемые данные. Требует некоторого времени на запуск (часы).
• Холодный резервный центр (cold standby) — минимально подготовленное помещение без активного оборудования. Время восстановления — от суток.

Преимущества и недостатки

Преимущества

• Низкая стоимость — отсутствие необходимости содержать дорогостоящее дублирующее оборудование и оплачивать его электроэнергию и обслуживание в режиме ожидания.
• Гибкость — возможность выбрать конфигурацию оборудования под конкретные нужды после сбоя, а не заранее.
• Простота реализации — не требуется сложных систем репликации данных и синхронизации.

Недостатки

• Высокое время восстановления — длительный простой бизнес-процессов, что критично для организаций с высокими требованиями к непрерывности.
• Риск потери данных — данные могут быть утеряны за период между последней резервной копией и моментом сбоя.
• Зависимость от логистики — успех восстановления зависит от своевременной доставки оборудования, что может быть проблематично в условиях чрезвычайных ситуаций.
• Требования к персоналу — необходимо наличие квалифицированных специалистов для монтажа и настройки.

Области применения

Холодные резервные центры чаще всего используются организациями, для которых допустимы длительные перерывы в работе информационных систем (RTO более 24 часов) и потеря данных за последние сутки. Типичные примеры:

• Небольшие и средние предприятия — бюджеты которых не позволяют организовать горячее резервирование.
• Организации с невысокими требованиями к непрерывности — например, архивы, библиотеки, образовательные учреждения.
• Тестовые и учебные среды — где простои не критичны.
• Страховые компании и финансовые учреждения (в части второстепенных систем) — для выполнения нормативных требований по резервированию без излишних затрат.

Отличие от других стратегий

Холодный резервный центр — лишь один из элементов общей стратегии обеспечения непрерывности бизнеса (BCP) и аварийного восстановления (DRP). В отличие от него, стратегия «активный-активный» (active-active) подразумевает распределение нагрузки между несколькими центрами, работающими одновременно. «Активный-пассивный» (active-passive) вариант близок к горячему резерву, но резервный центр не обрабатывает запросы до момента сбоя.

Примеры реализации

Крупные компании, предоставляющие услуги холодного резерва, часто располагают несколькими географически удалёнными площадками. В России такие услуги предлагают, например, провайдеры ЦОД и системные интеграторы. В государственном секторе холодное резервирование может применяться для архивных систем, не требующих круглосуточной доступности.

Критика

Основной критикой холодных резервных центров является их неэффективность в условиях современных требований к цифровой экономике. Время простоя, измеряемое сутками, может привести к значительным финансовым потерям и репутационному ущербу. Кроме того, процедура восстановления часто оказывается сложнее, чем предполагалось в планах, из-за несовместимости оборудования, ошибок в резервных копиях или человеческого фактора. В связи с этим многие организации переходят на облачные решения с автоматическим резервированием, которые предлагают более гибкие и быстрые варианты восстановления.

Источники

• ГОСТ Р 53647.1-2009 «Менеджмент непрерывности бизнеса. Часть 1. Практическое руководство»
• ITIL Foundation, ITIL 4 Edition (AXELOS)
• Disaster Recovery Journal — «Cold Site vs. Hot Site: What’s the Difference?»
• Национальный стандарт РФ ГОСТ Р ИСО/МЭК 27031-2012 «Информационная технология. Методы и средства обеспечения безопасности. Руководство по готовности к непрерывности бизнеса для информационных и коммуникационных технологий»