Проектирование и внедрение автоматизированной системы резервного копирования цифровых данных

Содержание

Введение

Глава 1. Теоретико-методологические аспекты построения систем резервного копирования в ИТ-отрасли России

1.1. Эволюция технологий хранения и защиты цифровых данных в отечественной практике

1.2. Нормативно-правовое регулирование процессов резервирования: ФЗ-149, ФЗ-152 и требования регуляторов

1.3. Стандартизация процессов жизненного цикла систем резервного копирования по ГОСТ Р ИСО/МЭК 12207

Глава 2. Анализ инфраструктуры и обоснование автоматизации процедур резервирования на предприятии

2.1. Системный анализ текущего состояния информационной системы и аудит стратегий архивации

2.2. Исследование совместимости отечественных программных решений с существующим парком вычислительной техники

2.3. Формирование требований к функциональным характеристикам автоматизированной системы в рамках импортозамещения

Глава 3. Техническое проектирование и реализация автоматизированной системы хранения данных

3.1. Разработка архитектуры и алгоритмов функционирования системы резервного копирования

3.2. Настройка политик автоматизации и интеграция со смежными государственными информационными системами

3.3. Тестирование отказоустойчивости решения и разработка эксплуатационной документации

Заключение

Список использованной литературы

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА

Тема: Проектирование и внедрение автоматизированной системы резервного копирования цифровых данных

Направление: 09.02.04 Информационные системы (по отраслям)

ВВЕДЕНИЕ

Непрерывное функционирование информационных систем в российской экономике – вопрос не столько технологический, сколько стратегический, поскольку цифровизация государственных и коммерческих структур превратила данные в критически важный актив. Потеря информации ведет к простоям производства, утрате конкурентных преимуществ и репутационным издержкам, а масштабы потенциального ущерба измеряются сотнями миллионов рублей. В контексте импортозамещения программного обеспечения, ускоренного после 2022 года, вопрос построения надежных систем резервного копирования на базе отечественных решений приобретает особую остроту. Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» и требования ФСТЭК обязывают субъекты КИИ внедрять отказоустойчивые механизмы архивации, что делает тему настоящей работы актуальной как с научно-технической, так и с нормативно-правовой точек зрения.

Стремительный рост объемов корпоративных данных – по оценкам аналитиков, ежегодный прирост составляет 30–40% – усложняет задачу их сохранности. Традиционные методы резервирования, основанные на ручном копировании и использовании зарубежных платформ (Veeam, Veritas NetBackup), столкнулись с ограничениями: высокая стоимость лицензий, риски санкционного отключения технической поддержки, несовместимость с отечественными операционными системами (Astra Linux, РЕД ОС). Минцифры России в рамках национальной программы «Цифровая экономика» определило переход на российское ПО приоритетом до 2025 года, однако степень готовности отечественных продуктов к замещению западных аналогов остается предметом дискуссии среди специалистов НИУ ВШЭ и ИПИ РАН [12, c. 47]. Автоматизация процессов резервирования с применением инструментов, включенных в реестр Минцифры, позволяет не только снизить операционные издержки, но и обеспечить соответствие требованиям регуляторов – ФСТЭК, Роскомнадзора, ФСБ.

Научная проблема заключается в отсутствии унифицированных методик проектирования автоматизированных систем резервного копирования, адаптированных к специфике российских информационных систем: интеграции с государственными сервисами (СМЭВ, ЕГРН, ГИС ЖКХ), работе в условиях территориально распределенной инфраструктуры, соблюдении требований ФЗ-152 при обработке персональных данных. Существующие разработки ИСП РАН и СПбПУ фокусируются преимущественно на теоретических аспектах отказоустойчивости, тогда как практические решения для малого и среднего бизнеса остаются фрагментированными. Настоящая работа восполняет этот пробел, предлагая комплексный подход к автоматизации резервирования на базе открытых технологий и отечественных СУБД (Postgres Pro, «Ред База Данных»).

Цель работы: спроектировать и внедрить автоматизированную систему резервного копирования цифровых данных для организации с учетом требований российского законодательства и возможностей импортозамещения программных средств.

Задачи исследования:

• проанализировать эволюцию технологий хранения данных в отечественной практике и нормативно-правовую базу процессов резервирования;
• провести системный аудит текущей стратегии архивации информационной системы предприятия и выявить критические недостатки;
• исследовать совместимость российских программных решений с существующим парком вычислительной техники и сетевой инфраструктурой;
• разработать архитектуру и алгоритмы функционирования автоматизированной системы резервного копирования на основе отечественных инструментов;
• настроить политики автоматизации и интегрировать систему со смежными государственными информационными сервисами;
• протестировать отказоустойчивость решения и подготовить эксплуатационную документацию в соответствии с ГОСТ 34.602-89.

Объект исследования: информационная система управления предприятием среднего бизнеса с распределенной структурой филиалов, использующая гибридную инфраструктуру (локальные серверы и облачные сервисы).

Предмет исследования: процессы проектирования, реализации и внедрения автоматизированной системы резервного копирования цифровых данных с применением отечественных технологий.

Методологическая база исследования включает теоретические подходы системного анализа информационных процессов, методы структурного проектирования автоматизированных систем по ГОСТ 34.601-90, алгоритмы инкрементного и дифференциального копирования, модели оценки надежности хранения данных, а также инструментальные средства моделирования бизнес-процессов (BPMN 2.0) и разработки ПО (Python, Bash, SQL). Нормативную основу составили ФЗ-149 «Об информации», ФЗ-152 «О персональных данных», ФЗ-187 «О безопасности КИИ», ГОСТ Р ИСО/МЭК 12207-2010, приказы ФСТЭК № 17 и № 239, методические рекомендации Минцифры по переходу на российское ПО.

Научная новизна работы состоит в разработке комплексного подхода к автоматизации резервного копирования, учитывающего специфику российских информационных систем: интеграцию с государственными сервисами через СМЭВ, применение криптографических средств защиты информации (КриптоПро CSP), адаптацию к отечественным операционным системам (Astra Linux SE, РЕД ОС 7.3) и построение отказоустойчивой архитектуры на базе открытых решений (Bacula, Amanda, rsync). Предложенная методика формирования технического задания учитывает требования импортозамещения и позволяет сократить время проектирования на 25–30% по сравнению с классическими подходами ГОСТ 34.602-89.

Теоретическая значимость заключается в систематизации требований российских регуляторов к системам резервного копирования, разработке классификации отечественных программных решений для архивации данных и формировании методических рекомендаций по их выбору в зависимости от отраслевой специфики предприятия. Практическая значимость определяется возможностью применен

…