Кибер Бэкап 19: большой апгрейд с красными пандами и жесткими диодами

Без пафосных лозунгов про «успешный успех» спикеры сразу обозначили реальность 2026 года, где компании десятый год подряд строят киберустойчивость на фоне растущих объемов данных, кадрового голода и регуляторных квестов. К слову, сам «Киберпротект» в этом году отмечает десятилетие, а ведущие вышли к публике в ярко-красных фирменных куртках. В финале встречи выяснилось, что футбольный «Спартак» тут ни при чем: цвет позаимствован у маскота компании — гималайской красной панды по имени Макс, с плюшевой копии которой в кулуарах даже можно снять миниатюрную одежку.

Первым делом разработчики разобрали то, что сами с улыбкой назвали «перекосом фокуса в хорошем смысле» — массированное развитие защиты PostgreSQL. Называть это перекосом можно лишь условно, поскольку вокруг «ванильного» слона в России вырос целый зоопарк коммерческих форков и кластерных конфигураций. После того как в семнадцатой версии компания запатентовала собственную технологию сохранения WAL-файлов через слоты репликации (буквально на днях получившую премию как один из лучших технологических патентов в стране), а в восемнадцатой перевела файловый бэкап на многопоточные рельсы, в Кибер Бэкапе 19 многопоточное резервное копирование добралось до отказоустойчивых кластеров Patroni и популярной отечественной СУБД Jatoba. Агент сам считывает топологию кластера, определяет роли лидера и реплик и раскидывает чтение в несколько потоков. Главной же новостью для администраторов баз данных стала интеграция с библиотекой libpgprobackup третьей версии, которую «Киберпротект» два года пилил плечом к плечу с коллегами из Postgres Professional. Предыдущая итерация библиотеки требовала промежуточного хранилища, что в крупных инсталляциях вызывало головную боль, а новый движок позволяет писать бэкапы напрямую в целевые хранилища, работать с инкрементами и заливать данные обратно в базу. Правда, на «ванильном» PostgreSQL эта библиотека трудиться не станет — коммерческие вендоры тоже любят кушать хлеб с маслом, поэтому фича адресована пользователям соответствующих редакций СУБД, тогда как для остальных открыт собственный многопоточный механизм СРК. Вишенкой на торте для постгресистов стала поддержка фонового процесса walsummarizer и утилиты walsummary: вместо того чтобы при инкрементном бэкапе перелопачивать гигабайты журналов транзакций блок за блоком, система за секунды забирает готовую сводку измененных блоков, разгоняя инкременты в десятки раз и позволяя откатывать базу на любую секунду без лишней нагрузки на сервер.

Второй неизменный сериал каждого релиза — виртуализация. Как пошутили спикеры, за последние пару лет ни одно обновление не выходило без добавления очередного гипервизора, и теперь в активе продукта ровно двадцать поддерживаемых платформ: восемнадцать отечественных и свободных плюс две зарубежные проприетарные классики в лице VMware и Hyper-V. Юбилейным двадцатым участником стал российский VMmanager от группы «Астра». Пока его поддержали на первом базовом уровне — безагентного резервного копирования на уровне гипервизора с возможностью миграции V2V, но именно отказ от установки агентов внутрь каждой гостевой виртуалки закрывает около восьмидесяти процентов всех потребностей заказчиков. Еще интереснее выглядит генеральная уборка, которую инженеры устроили в сетевом обмене между виртуальным апплаенсом (агентом уровня гипервизора) и самими платформами виртуализации. Многие крупные компании пока не спешат слезать с VMware, и в высоконагруженных средах с тысячами машин постоянный служебный опрос создавал весьма ощутимый сетевой шум. Проведя ревизию соединений для VMware, разработчики урезали их количество и объем служебного трафика более чем в два с половиной раза. А для всех остальных поддерживаемых гипервизоров, за исключением оставшегося в стороне Hyper-V, включили сжатие трафика, отчего исходящий служебный поток похудел более чем в пятнадцать раз, а входящий — сразу в тридцать с лишним раз. Заодно порадовали администраторов OpenStack: теперь при восстановлении виртуальной машины прямо в графическом интерфейсе можно задать зону доступности, ключевую пару и группу серверов, не настраивая все это руками после аварии и экономя драгоценное время RTO.

В блоке корпоративных коммуникаций не обошлось без прощаний: из матрицы поддержки официально проводили на пенсию Microsoft Office 2010 и облачный Office 365. Первый вышел шестнадцать лет назад и живет только на давно списанных версиях Windows, а второй в российских реалиях превратился в цифрового призрака. Зато появилась полноценная поддержка российской почтовой системы RuPost на Linux с полным и инкрементным копированием ящиков, писем и календарей. При гранулярном восстановлении в новый экземпляр RuPost пока встречаются небольшие шероховатости, но разработчики уже передали коллегам список пожеланий к API и ждут исправлений. Тем временем для почты VK WorkSpace планку масштабируемости одного сервера управления подняли с 60 до 85 тысяч ящиков, а в лабораториях прямо во время конференции крутились тесты на ста тысячах с прицелом взять высоту в 120 тысяч уже в следующем функциональном релизе.

Когда под присмотром находятся десятки тысяч объектов, критически важно понимать, что вообще происходит в системе, не дожидаясь звонка от разъяренного руководства. Вслед за весенней поддержкой Grafana из тумана дорожной карты материализовалась интеграция с Zabbix через штатный OpenTelemetry Collector, причем сразу с готовым шаблоном дашборда. Старую систему уведомлений, которая умела слать письма только по электронной почте и начинала задыхаться на огромных инфраструктурах, отправили в утиль, переписав архитектуру с нуля. Новый движок покрывает абсолютно все текущие и будущие источники данных, переваривает любые нагрузки и, кроме почты, умеет стучаться в отечественный мессенджер «Макс». Как метко заметил Дмитрий Антонов, теперь радостная весть об упавшем бэкапе догонит администратора даже на подземной парковке, а в ближайших обновлениях к системе прикрутят универсальный интерфейс для любых корпоративных и личных мессенджеров и оповещения для мини-планов репликации и валидации.

Пожалуй, самая параноидальная и оттого жизненная тема релиза — неизменяемость резервных копий и защита от инсайдеров или хакеров, угнавших учетку суперадмина через условный корпоративный Wi-Fi. В «Киберпротекте» к правилу «3-2-1-1-0» подошли с двух сторон. Во-первых, в закрытое тестирование уже раздается новый Кибер Медиасервер (а в декабре выйдет и Кибер Хранилище 7.0), где неизменяемость настраивается на уровне шлюза BGW. Сама система резервного копирования об этой блокировке ничего не знает: если злоумышленник или невыспавшийся сотрудник нажмет кнопку удаления архивов, консоль бодро отрапортует об успешной зачистке, усыпляя бдительность атакующего, тогда как данные преспокойно останутся лежать в хранилище. Во-вторых, для любителей бескомпромиссной аппаратной изоляции в версии 19.0 реализовали совместимость с однонаправленным шлюзом AMT InfoDiode. Этот «дата-диод» физически пропускает пакеты по протоколу SMB только в одну сторону — в хранилище «черного дня» — и с помощью специального реле буквально размыкает цепь, создавая автоматизированный воздушный зазор без необходимости бегать в серверную, выдергивать жесткие диски руками и прятать их в сейф.

Администраторам Linux-систем жизнь облегчили выделением агента из общего тяжеловесного дистрибутива в отдельный централизованный RPM-репозиторий для автоматической установки и обновления, пообещав через полгода-год подтянуть туда пакеты DEB и агенты для СУБД и виртуализации. Заодно в документации навели порядок, выпустив детальную матрицу совместимости с точностью до версий ядер и честным разделением на четыре статуса: протестировано самой компанией, проверено технологическим партнером, заявлено «экспертно» (когда код не менялся и все обязано работать, но руки у тестировщиков еще не дошли) и прямое «несовместимо». А вот древний легаси-код лицензирования, тормозивший на десятках тысяч нагрузок, заменили новой глобальной службой. Вместо текстовых ключей теперь используются защищенные цифровой подписью файлы с привязкой к уникальному ID инсталляции через личный кабинет самообслуживания, причем сценарии для глухого закрытого контура без интернета и аварийного переноса лицензий при сгоревшем сервере учтены в первую очередь. На волне этой реформы компания сделала красивый жест: полностью отменила лицензионные ограничения для загрузочного носителя. Теперь этот спасательный круг для бэкапа и восстановления на голое или отличающееся железо в ручном режиме доступен совершенно бесплатно всем желающим как своего рода Community Edition на случай, когда все уже горит.

Впереди у команды плотный график: четвертый квартал принесет стабилизационный релиз 19.1, который отправится прямиком на сертификацию ФСТЭК вслед за проходящей сейчас бюрократические круги восемнадцатой версией (теперь компания проходит этот тернистый путь самостоятельно, без посредников). В первом квартале 2027 года выйдет функциональная версия 19.5 с поддержкой почты IVA Mail, виртуализации Basis, нативной интеграцией с Tatlin.Backup через T-Boost и отдельной ролевой моделью «только восстановление». А вот модного искусственного интеллекта в управлении бэкапами ждать не стоит. Отвечая на вопросы из зала, Дмитрий Антонов рассказал поучительную историю о том, как недавно популярный чат-бот в попытке доказать свою правоту буквально нарисовал ему фальшивый скриншот несуществующей кнопки в интерфейсе узкоспециализированного софта, а будучи пойманным за руку, виновато признался во лжи. Доверять таким фантазерам последнюю линию обороны бизнеса точно рано — пусть лучше за сохранность данных отвечают проверенные алгоритмы, железные диоды и трезвые инженеры.