Ресфедер — федеральная система резервного копирования¶

Ресфедер — распространённое в русскоязычной среде название, используемое для обозначения федеральных государственных информационных систем и сервисов резервного копирования и хранения данных, применяемых в органах власти и подведомственных организациях Российской Федерации. Термин не является официальным наименованием конкретного продукта: под ним обычно понимают совокупность централизованных решений для создания резервных копий, восстановления данных и обеспечения отказоустойчивости государственных информационных ресурсов.

¶Происхождение названия

Название образовано от словосочетания «ресурс федеральный» либо «резерв федеральный» и закрепилось в профессиональном жаргоне администраторов и специалистов по информационной безопасности. В официальных документах используются иные формулировки: «федеральная государственная информационная система», «ведомственная система резервного копирования», «централизованная система хранения резервных копий». Единого нормативного определения термина «ресфедер» не существует, что отличает его от устоявшихся аббревиатур вроде ФГИС или ГИС.

¶Назначение и задачи

Основное назначение подобных систем — обеспечение сохранности данных при сбоях оборудования, программных ошибках, кибератаках и иных инцидентах. К типовым задачам относятся:

• регулярное автоматическое создание резервных копий баз данных и файловых хранилищ;
• централизованное хранение копий на защищённых площадках;
• быстрое восстановление работоспособности сервисов после аварий;
• ведение журналов операций для последующего аудита;
• соблюдение требований регуляторов по защите информации.

¶Архитектура и принципы работы

Федеральные системы резервного копирования строятся по многоуровневой схеме. Как правило, выделяют несколько контуров:

Применяются схемы полного, инкрементного и дифференциального копирования. Полное копирование создаёт целостный образ данных, инкрементное фиксирует только изменения с момента последней операции, дифференциальное — все изменения с момента последнего полного копирования. Сочетание этих методов позволяет балансировать нагрузку на каналы связи и объём хранилищ.

¶Нормативное регулирование

Деятельность государственных информационных систем в России регулируется рядом документов. Ключевое значение имеют Федеральный закон «Об информации, информационных технологиях и о защите информации», требования регуляторов в области защиты персональных данных и критической информационной инфраструктуры, а также ведомственные регламенты. Для государственных органов обязательны меры по обеспечению непрерывности функционирования информационных систем, что прямо предполагает наличие резервных копий и планов восстановления.

Отдельное направление — импортозамещение. С 2010-х годов государственные заказчики ориентируются на отечественные программные и аппаратные решения, включённые в реестр российского программного обеспечения. Это касается и систем резервного копирования, которые должны соответствовать требованиям по защите информации и работать на доверенной аппаратной платформе.

¶Применение

Системы такого класса используются в федеральных министерствах и ведомствах, государственных фондах, органах местного самоуправления, а также в подведомственных учреждениях — образовательных, медицинских, научных. Типовые сценарии:

• резервирование баз данных государственных услуг;
• сохранение документов электронного документооборота;
• защита данных бухгалтерских и кадровых систем;
• обеспечение работы порталов и региональных сервисов.

В крупных ведомствах резервное копирование организуется через собственные центры обработки данных либо через услуги подведомственных операторов. При этом предъявляются повышенные требования к физической безопасности площадок, шифрованию каналов передачи и разграничению прав доступа.

¶Технические особенности

Среди характеристик, значимых для федеральных систем, выделяют масштабируемость, поддержку разнородных платформ, совместимость с системами управления базами данных, возможность работы в изолированных сетях. Важна и скорость восстановления: для критичных сервисов устанавливаются целевые показатели времени восстановления и допустимой точки восстановления, определяющие, насколько быстро система вернётся в строй и какой объём данных допустимо потерять.

Отдельное внимание уделяется защите самих резервных копий. Практикуется шифрование, хранение копий на носителях с ограниченным доступом, регулярная проверка целостности и тестовые восстановления. Без периодических учений по восстановлению наличие копий не гарантирует их пригодность.

¶Проблемы и критика

К типичным сложностям относят рост объёмов данных, удорожание хранилищ, нехватку квалифицированных кадров и сложность интеграции разнородных систем, накопленных за десятилетия. Критике подвергается и фрагментарность подходов: в разных ведомствах применяются несовместимые решения, что затрудняет централизованный контроль. Отмечается также необходимость постоянного обновления регламентов вслед за меняющимися требованиями регуляторов и ростом числа киберугроз.

¶Значение

Централизованное резервное копирование рассматривается как элемент национальной информационной безопасности. Устойчивость государственных сервисов напрямую зависит от способности быстро восстановить данные после инцидента. В этом смысле системы, объединяемые в обиходе под названием «ресфедер», выполняют инфраструктурную функцию, обеспечивая непрерывность работы цифровых государственных услуг.

Источники: Федеральный закон «Об информации, информационных технологиях и о защите информации»; нормативные акты о защите персональных данных; документы о безопасности критической информационной инфраструктуры; реестр российского программного обеспечения; публикации по практике резервного копирования в государственных информационных системах.