Решения «Акронис Инфозащиты» помогли создать комплексную систему резервирования данных для АСУ ТП ПАО «Северсталь»

Компания

ПАО «Северсталь» — одна из крупнейших в мире вертикально интегрированных сталелитейных и горнодобывающих компаний c активами в России, Латвии и Польше. В 2019 году выручка компании составила $8,157 млн, EBITDA достигла $2,805 млн. В 2019 году было произведено 11,8 млн тонн стали.

Задача
Внедрить комплексную систему резервного копирования для АСУ ТП «Северстали». Исключить риски длительного простоя ИТ-инфраструктуры предприятий.
Решение

Комплексная система резервного копирования развернута на решениях «Акронис Инфозащиты»:

  • «Acronis Защита Данных Расширенная для рабочей станции»;
  • «Acronis Защита Данных Расширенная для физического сервера»;
  • «Acronis Защита Данных Расширенная для платформы виртуализации».
Результаты

По оценкам IT-специалистов «Северстали», внедрение комплексной системы резервного копирования позволит в 7-10 раз (с недель до суток) сократить время восстановления работоспособности объектов инфраструктуры в случае полного прекращения работоспособности в результате киберинцидентов.

ПАО «Северсталь» — российская вертикально интегрированная горнодобывающая и металлургическая компания, один из крупнейших в РФ производителей коксующегося угля и железной руды. Ведущий производитель плоского и сортового проката и стальных труб для различных отраслей. «Северсталь» является мировым лидером среди сталелитейных компаний по показателю рентабельности EBITDA. В одном только 2019 году компания произвела 11,8 млн тонн стали, добыла и реализовала 4,7 млн тонн угля и 6,2 млн тонн железорудного концентрата. В «Северстали» трудятся более 50 тыс. сотрудников, а ее продукция поступает на рынки 60 стран.

Задача

В инфраструктуре АСУ ТП «Северстали» отсутствовала комплексная система резервного копирования. Восстановление работоспособности серверов и рабочих станций производилось по стандартной последовательности: установка операционной системы, инсталляция прикладных программных инструментов, их настройка и сопряжение с другими частями инфраструктуры, включая производственное оборудование. Эта ситуация была чревата потенциальными финансовыми потерями из-за возможного продолжительного простоя производства при выходе из строя элементов автоматизированной системы управления технологическим процессом (АСУ ТП).

Решение

«У нас в сегменте АСУ ТП до сих пор не происходило серьезных инцидентов. Наша инфраструктура хорошо отлажена, так что мы справлялись с любыми возникающими неисправностями. В то же время было понятно, что комплексная система резервирования данных необходима. Об этом говорит весь мировой опыт. Окончательно нас подтолкнуло к началу соответствующих работ вступление в силу Федерального закона № 187-ФЗ „О безопасности критической информационной инфраструктуры Российской Федерации“. Это стало одним из главных драйверов внедрения системы копирования», — рассказывает Дмитрий Творогов, руководитель направления экспертизы Управления технологической автоматизации ОАО «Северсталь-Инфоком».

На первом этапе IT-специалисты «Северстали» провели полную опись вычислительных узлов, входящих в АСУ ТП. В общей сложности было классифицировано порядка 2 тыс. хостов, среди которых:

  • автоматизированные рабочие места для управления технологическим процессом;
  • серверы СУБД, хранящие информацию по аттестации продукции, учету производительности, контролю качества и т. д.;
  • серверы виртуализации;
  • серверы приложений;
  • веб-серверы;
  • ПК, установленные на постах операторов.

 

«Когда мы занимались категорированием объектов критической инфраструктуры, то параллельно оценивали потенциальный ущерб от возможного инцидента. Наши расчеты показали, что полное восстановление инфраструктуры имеющимися у нас средствами в режиме круглосуточной работы без наличия резервных копий может занять от трех недель до полутора месяцев в зависимости от конкретного производственного объекта. У нас есть агрегаты, простой которых влечет значительные финансовые потери. Час простоя даже самых „дешевых“ элементов производственной цепочки обойдется компании в сотни тысяч рублей. Это огромные прямые убытки», — объясняет Дмитрий Творогов.

На выбор конкретного поставщика решения для бэкапа повлияло несколько факторов, в первую очередь это максимальное соответствие задачам функциональных возможностей продуктов. Важным нюансом стало требование к поддержке старых операционных систем, так как в АСУ ТП «Северстали» достаточно велик парк рабочих станций, работающих под управлением таких версий ОС Windows. Одним из условий внедрения стал полный отказ от использования публичных облаков для размещения бэкапов. Немаловажно, что выбранное ПО является российским.

«Мы вообще не рассматривали публичные облака как место для хранения резервных копий, — рассказывает Дмитрий Творогов. — Кроме того, сегмент АСУ ТП у нас закрыт межсетевыми экранами, работающими в режиме IPS (Intrusion Prevention System), что ограничивает их пропускную способность. Поэтому регулярная отправка такого объема данных за пределы наших технологических сетей могла бы парализовать их работу. Эксперименты это подтвердили».

Еще одним обязательным требованием стала возможность автономно восстановить хост с физического носителя, так как часть рабочих станций в АСУ ТП вообще не подключена к локальной сети.

Дополнительным преимуществом решения от «Акронис Инфозащиты» является возможность сохранять образы сразу в несколько хранилищ, что избавило от необходимости отдельно решать вопросы резервирования данных в рамках самих хранилищ.

«Все мы знакомы с технологиями Acronis. С 90х годов, когда массово стали применяться в быту и на производстве персональные компьютеры. Уже тогда мы сохраняли образы с помощью решений этой компании. За прошедшие годы технологии проделали огромный путь, непрерывно совершенствуя инструменты резервного копирования. И мы нашли среди них те, которые полностью отвечают нашим требованиям», — объясняет Дмитрий Творогов.

В итоге IT-специалисты «Северстали» остановили свой выбор на следующих продуктах компании «Акронис Инфозащита»:

 

Внедрение началось с тестирования пробных версий, которое подтвердило способность выбранных решений обеспечить заявленную функциональность. Уже на этом этапе инженеры отметили простоту интеграции ПО, удобство его настройки и использования, а также качество технической поддержки продуктов «Акронис Инфозащиты».

Развертывание системы копирования заняло около месяца. При этом IT-специалисты выполняли эту задачу, без отрыва от основной деятельности. На этом этапе необходимости обращаться к производителю за услугами технической поддержки не возникло.

«Внедрять систему резервного копирования мы начали в феврале 2020 года. Все сотрудники выполняли при этом свою основную работу, так что обошлось без значительного отвлечения ресурсов персонала, без прохождения обучающих курсов, привлечения внешних специалистов и т. д., — рассказывает Дмитрий Творогов. — Сейчас мы резервируем примерно треть нашего компьютерного парка. Продолжается установка агентов и настройка планов резервирования. Это уже полноценная эксплуатация».

Результаты

По оценкам IT-специалистов «Северстали», внедрение комплексной системы резервного копирования позволит в 7-10 раз (с недель до суток) сократить время восстановления работоспособности объектов инфраструктуры в случае полного прекращения работоспособности в результате киберинцидентов. Для этого было организовано хранение полных образов хостов и виртуальных машин. Общий объем данных инженеры компании оценили в 500 Тбайт (без учета сжатия средствами «Акронис Инфозащита»).

Другие внедрения

ПОКАЗАТЬ ВСЕ
«Акронис Защита Данных» обеспечивает защиту критически важной информации в Ситуационно-аналитическом центре Министерства энергетики России
«Акронис Защита Данных» обеспечивает защиту критически важной информации в Ситуационно-аналитическом центре Министерства энергетики России
САЦ Минэнерго внедрил систему резервного копирования для защиты информации в ЦОД, а также на рабочих станциях сотрудников, работающих с критически важной информацией.
«Ирисофт» защищает свои серверы при помощи «Акронис Защита Данных»
«Ирисофт» защищает свои серверы при помощи «Акронис Защита Данных»
«Ирисофт» — один из крупнейших российских системных интеграторов, развернул систему резервного копирования для своих серверов на основе решений «Акронис Инфозащиты». Система работает в гибридной инфраструктуре, выполняя резервное копирование и восстановление для физических и виртуальных серверов, включая данные, программные среды, настройки и предустановки.
Закрыть
Спасибо Вам!
Спасибо!

Наши сотрудники свяжутся с вами в самое ближайшее время

Отлично!