7.3 Катастрофические события в облачной среде

В [11] выделено три ключевых аспекта в отношении планирования аварийного восстановления:

1) Резервное копирование и хранение данных.

2) Географическая избыточность.

3. Организационная избыточность.

Стратегия резервного копирования и хранения данных предусматривает двухуровневый подход. Первый уровень предствляет собой регулярный сброс дампа файловой системы в облачное хранилище или «моментальный снимок» файловой системы. Для большинства приложений рекомендуется делать это ежедневно. Второй уровень заключается в проверке конфигурации приложения в репозитории исходного кода, находящегося за пределами облачной среды, и применении этого репозитория для восстановления даже при минимальных потерях.

Если имеется возможность обеспечить географическую избыточность, то это обеспечивает выживание системы почти при любой катастрофе. Для физической инфраструктуры обеспечение географической избыточности обходится очень дорого. В облачной среде эта мера относительно дешева. При этом нет необходимости обеспечивать активную работу приложения во всех географических точках, но должна быть возможность быстро развернуть приложение из резервной копии. Многие провайдеры облачных вычислений, например, Amazon, предоставляют встроенную географическую избыточность за счет регионов и зон доступности. Почти все компоненты, образующие инфраструктуру, могут располагаться в разных зонах доступности в пределах заданного региона. В случае отказа одной зоны доступности можно быстро восстановить ее инфраструктуру в другой зоне.

Организационная избыточность позволяет быстро восстановить свою систему даже в случае, если ваш облачный провайдер решит свернуть или переориентировать свой бизнес. Наилучшим подходом будет выбор заранее еще одного облачного провайдера и настройка с его помощью среды резервного копирования.

Заключение

В понятие распределенные вычисления входят такие технологии, как традиционные системы клиент-сервер и современные грид-технологии, и облачные вычисления. В основе последних лежит понятие виртуализации. Модели информационной безопасности в системах клиент-сервер, грид-системах и облачных средах имеют как схожие черты, так и различия.

Модели безопасности грид-систем строятся при условии, что ресурсы гетерогенны и динамичны и каждый грид-сайт может иметь своего собственного администратора домена и автономию работы. В основе модели безопасности лежат все применяемые в традиционных распределенных системах механизмы:

- защита периметра межсетевыми экранами с сегментированием разных участков сети;

- дополнение МЭ системой обнаружения вторжений;

- защита информации, передаваемой через открытые каналы связи, может осуществляться с помощью технологии виртуальных частных сетей. В ее основе лежат методы шифрования и управления криптографическими ключами;

- аутентификация и управление доступом;

- инфраструктура открытых ключей.

Особенностью модели безопасности облачных технологий является отсутствие периметра в облачных средах и перенос всех средств защиты непосредственно на виртуальные машины. В целом, можно сказать, что технологии распределенных вычислений обладают потенциалом для того, чтобы стать такой же ключевой технологией, как Интернет.