Проект

Qiwi внедрила решение Commvault

Заказчики: Киви (ранее группа Qiwi)

Москва; Финансовые услуги, инвестиции и аудит

Подрядчики: Commvault
Продукт: Commvault Complete Backup & Recovery

Дата проекта: 2020/04 — 2020/08
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 224
проекты - 778
системы - 315
вендоры - 147

2020: Внедрение Commvault Сomplete Backup and Recovery

27 августа 2020 года компания Commvault, производитель программного обеспечения для управления данными в облаках и внутри корпоративной ИТ-инфраструктуры, сообщила о завершении проекта по внедрению решения Commvault Сomplete Backup and Recovery в качестве основной платформы для защиты, управления и использования данных в финансовой компании QIWI.

По информации компании, для QIWI данные очень важны. Их полная безопасность и непрерывность работы с ними, т.е. снижение корпоративных рисков за счёт большего контроля над данными — это одна из ключевых бизнес задач. Поэтому компания уделяет большое внимание вопросу резервного копирования и управления данными. Существовавшая система резервного копирования не устраивала QIWI по целому ряду причин: регулярные ошибки системы, потеря времени на их устранение; недостаточность текущего функционала и невысокая оперативность поддержки приложений. Возникали сложности с бэкапом перспективных проектов на базе Open Source - сред (MySQL и PostgreSQL). Действовавшая система не обладала достаточным уровнем удобства и гибкости. Кроме того, была очевидна возможность существенного снижения затрат на инфраструктуру за счёт функции дедупликации, которая на тот момент не поддерживалась. При этом решение не должно было быть дорогостоящей и сложной специализированной системой для резервного копирования, подразумевавшей и дорогостоящую поддержку.

По ключевыми критериям подходили только аппаратно- независимые решения, способные поддерживать как проприетарные приложения, так и Open Source. Система резервного копирования должна была быть гибкой и суметь подстроиться под любой путь развития компании без дополнительных затрат. Внедряемое решение должно было соответствовать не только внутренним требованиям безопасности и работы с персональными данными, но и требованиям внешних регуляторов: федеральному закону «О персональных данных» от 27.07.2006 N 152-ФЗ, GDPR, сертификации PCI DSS для банков и процессинговых центров, другим финансовым нормативам.

В качестве решения была выбрана единая платформа управления данными и резервного копирования от Commvault. На август 2020 под ее управлением находится более 2,5 PB данных, осуществляется резервное копирование данных сотрудников и клиентов QIWI, процессинга финансовых транзакций, внутренних систем.

Поскольку на август 2020 года QIWI объединяет нескольких ИТ-бизнесов, в компании развивают технологии и разработки, постоянно происходит внедрение сервисов. В связи с этим важно было найти решение не привязанное к конкретному аппаратному вендору, платформе, или инфраструктуре, способное поддерживать все имеющиеся и планируемые приложения, учитывать возможность миграции в облако. В ИТ-инфраструктуре QIWI три полноценных ЦОДа, важно было обеспечить возможность хранения копий в дата центрах, отличных от того, где располагаются основные данные. Поэтому здесь очень к месту оказалась функция ПО Commvault, позволяющая управлять политиками многоуровневого хранения между ЦОДами.

«
Предыдущий продукт для резервного копирования был достаточно архаичен, бэкап происходил по сложной схеме, допускались ошибки. Обновленные версии не решали всех накопившихся проблем и задач, не хватало оперативности обновления функционала, удобства использования и гибкости. Commvault облегчил решение задачи построения системы резервного копирования как сервиса для пользователей, стоявшей перед нами: поддержка инструментов резервного копирования и диагностика ошибок стали более эффективными. Data management подход от Commvault не ограничивается ПО для резервного копирования, это также и мониторинг инфраструктуры, и динамический подход к построению отчетов и уведомлений, и аналитика, и система поиска по содержимому. Commvault повысил унификацию и предсказуемость инфраструктуры, как следствие повышается SLA на уровне данных и приложений. Появилась возможность использовать функционал по восстановлению данных как сервис для пользователей, без непосредственного вовлечения администратора.

рассказал Василий Гладышев, руководитель департамента эксплуатации информационных систем
»

Также ПО Commvault позволяет осуществлять контроль над персональными данными и вопросы соответствия регуляторам. Commvault дает возможность применять особые политики к чувствительным типам данных, и к тем компонентам ИТ-инфраструктуры, где это необходимо. Сompliance-задачи особенно важны для QIWI, так как на любую финансовую организацию накладываются строгие требования внешних регуляторов и, ещё более жёсткие – внутренние требования безопасности.Бизнес уходит в облако: стратегии и подходы

Интеграция проводилась силами сотрудников QIWI с привлечением внешнего консалтинга Commvault. Благодаря пилотному внедрению инженеры QIWI вместо сухого теоретического обучения сразу получили практический опыт работы с Commvault.

В будущем объём данных под управлением Commvault будет расти, запланирован бэкап данных публичного облака Microsoft Office 365. На август 2020 года Тестируется использование облачных хранилищ Amazon S3. Под защитой Commvault потеря связи с облаком не приводит к потере данных ввиду наличия множественных копий. Обеспечивается консистентность данных в облаке, защита от логических потерь. В планах QIWI использование функционала по защите Open Source сред (PostgreSQL) и защита распределенного файлового хранилища Ceph. Также планируется защита рабочих мест конечных пользователей, а внедренное решение Commvault дает возможность активации этой опции одним нажатием.