Расходы на информационную безопасность растут, но сокращать их напрямую – рискованно. Решение – умная оптимизация инфраструктуры. Вот технологии, которые позволяют тратить меньше, не жертвуя защитой.
1. Программно-определяемые СХД: платите только за необходимое
Классические системы хранения данных (СХД) – это готовые аппаратные комплексы, часто с избыточным функционалом. Программно-определяемые СХД (SDS) меняют подход.
Суть: основные функции (управление, репликация, защита) реализованы в ПО. Аппаратную часть (диски, серверы) вы собираете под свои задачи из стандартных, часто более дешевых компонентов.
Экономия:
- Нет переплаты за возможности, которые вам не нужны.
- Модернизация дешевле: обновляете только устаревшие компоненты, а не всю систему целиком.
2. Параллельный SSD-кэш: продлеваем жизнь дорогим накопителям
В гибридных СХД SSD-диски используются как кэш для ускорения. Их ресурс ограничен циклами записи.
Решение: технология параллельного SSD-кэша. Нагрузка распределяется так, что каждый SSD-накопитель обрабатывает только свой сегмент «горячих» данных.
Результат: срок службы SSD увеличивается до 6 раз. Вы реже покупаете новые дорогие диски.
3. RAID 7.3: та же надежность, на 30% меньше дисков
Традиционный RAID 6 для отказоустойчивости резервирует 2 диска под контрольные суммы. Это избыточно для многих сценариев.
Современная альтернатива: алгоритмы, подобные RAID 7.3 (эрэй-код), обеспечивают сопоставимую надежность, но с более эффективным использованием дискового пространства.
Эффект: для достижения того же уровня доступности требуется на 20-30% меньше накопителей. Прямая экономия на закупке оборудования.
4. Виртуализация старых СХД: не выбрасывайте, включайте в новую систему
Не нужно сразу списывать устаревшие, но рабочие системы хранения.
Решение: виртуализация сторонних СХД. Специализированное ПО объединяет ваши старые массивы и новые СХД в единый пул ресурсов.
Выгода:
- Вы продолжаете использовать уже оплаченное оборудование.
- Постепенная модернизация без единовременных крупных затрат.
5. Гетерогенные инфраструктуры: один массив для разных задач
Разным отделам нужна разная скорость доступа к данным. Вместо покупки отдельных быстрых СХД для всех можно использовать одну систему с поддержкой разных интерфейсов.
Как это работает: к одной СХД можно подключить серверы как по высокоскоростному (и дорогому) Fibre Channel (16/32 Гбит/с), так и по iSCSI (1/10 Гбит/с) для менее требовательных задач.
Итог: вы не переплачиваете за сверхскорости там, где они не критичны.
Когда экономить категорически нельзя
Оптимизация – не про сокращение критичных элементов защиты.
Не экономьте на:
- Резервном копировании. Потеря данных дороже любой системы.
- Защите рабочих станций и почты. Это основные векторы атак.
- Мониторинге сетевой активности. Не увидите угрозу – не сможете ее остановить.
- Аттестации ИС. Соответствие 152-ФЗ и требованиям ФСТЭК – обязательное условие работы с персданными. Штрафы для юрлиц достигают 300 000 рублей.
Снижать расходы на ИБ нужно не выкидывая лишнее, а внедряя эффективные технологические решения. Они сокращают издержки на инфраструктуру, освобождая бюджет для действительно важных средств защиты.
Более подробно о них мы рассказали в нашей статье.