Головні завдання систем зберігання у фінансовому секторі

• Забезпечення найвищої швидкодії та низької затримки (Low Latency): миттєва обробка мільйонів платіжних транзакцій та запитів до АБС у режимі реального часу завдяки масивам All-Flash (NVMe).

• Катастрофостійкість та безперервність бізнесу (Disaster Recovery): забезпечення RPO=0 (нульова втрата даних) та RTO≈0 (миттєве відновлення) шляхом синхронного реплікування даних між основним, резервним та хмарним дата-центрами.

• Сувора відповідність нормам НБУ, PCI DSS та GDPR: шифрування даних «на льоту» та під час зберігання (Data at Rest Encryption — AES-256), захист від модифікації (WORM — Write Once, Read Many) для архівів і транзакційних логів.

• Довготривале зберігання відеоархіву та даних СКУД: побудова гібридних містких СЗД для надійного зберігання відеозаписів із камер відеоспостереження протягом нормативних термінів НБУ (від 30 до 90+ днів).

• Фізична безпека та сертифікований захист цінностей: забезпечення зберігання готівки, коштовностей та банківських документів у зламостійких та вогнестійких депозитарних осередках, сейфах і сховищах відповідних класів захисту.

Комплексні IT- та фізичні рішення

Ми будуємо об’єктні та IT-інфраструктури зберігання на базі сертифікованого обладнання світових лідерів (Dell Technologies, HPE, NetApp, Lenovo Enterprise, Pure Storage, IBM, Gunnebo, Fichet-Bauche):

1. Системи зберігання даних (СЗД / Storage Systems)

• High-End All-Flash масиви (NVMe / SAN): рішення для основних баз даних АБС, процесингу карткових транзакцій та критичних сервісів із затримками менше 1 мс.

• Гібридні СЗД та мережеві сховища (NAS / SAN): високомісткі системи для довготривалого зберігання резервних копій (Backup), файлових архівів, образів документів та медіаданих відеоспостереження.

• Об’єктні сховища (S3 / Object Storage) з підтримкою WORM: захист фінансових записів та логів від редагування, видалення та атак вірусів-вимагачів (Ransomware Immutability).

2. Резервне копіювання та відновлення (Backup & Disaster Recovery)

• Апаратно-програмні комплекси бекапу: автоматизоване створення резервних копій за розкладом із підтримкою дедуплікації та стиснення даних (Veeam, Commvault, Dell PowerProtect).

• Стрічкові бібліотеки (LTO Tape Automation): створення ізольованих оффлайн-копій даних («Air-Gapped» Backup) для дотримання правила 3-2-1 та захисту від тотальних кібератак.

3. Фізичні системи зберігання цінностей

• Модульні сховища цінностей та депозитарії (Vault Rooms): сертифіковані збірні залізобетонні та броньовані конструкції (від I до XIII класу зламостійкості згідно з ДСТУ EN 1143-1).

• Автоматизовані депозитарні комірки (Smart Deposit Boxes): електронні комірки з двофакторною автентифікацією, біометричним доступом та інтеграцією із загальнобанківською СКУД.

• Сертифіковані сейфи та темпокаси: вогне- та зламостійкі сейфи для касових вузлів, інкасаторські шлюзи та касети для банкоматів (ПТКС).

Переваги рішень від Smart Security

• Глибока інтеграція з IT- та безпековою інфраструктурою банку:

  • З IT-системами: повна сумісність із гіпервізорами (VMware ESXi, Proxmox, Hyper-V), хмарними середовищами та СУБД (Oracle, Microsoft SQL, PostgreSQL).

  • З комплексами безпеки: автоматичне блокування фізичних сховищ чи електронних комірок при спрацюванні охоронної або пожежної сигналізації.

• Захист від кібератак та апаратних збоїв:

  • Використання дубльованих контролерів («Active-Active»), гарячої заміни компонентів (Hot-Swap) та шифрування на рівні дисків (SED — Self-Encrypting Drives).

• Оптимізація вартості володіння (TCO):

  • Впровадження технологій дедуплікації та компресії дозволяє скоротити необхідний фізичний обсяг накопичувачів у 3–5 разів.

Етапи реалізації проєкту

1. Предпроєктний аудит та аналіз навантаження: вивчення обсягів даних банку, вимірювання показників IOPS, затримок та пропускної здатності, оцінка вимог НБУ щодо збереження цінностей.

2. Розробка архітектури та ТЗ: розрахунок необхідної місткості, вибір типу СЗД (All-Flash / Hybrid), розробка топології SAN-мережі, схем реплікації або проєктування фізичного сховища.

3. Постачання, монтаж та налаштування: монтаж серверного обладнання у стойки ЦОД, прокладання оптичних комутацій (Fiber Channel / 10/25/100GbE), будівництво або монтаж фізичних модульних сховищ.

4. Конфігурація, міграція даних та пусконалагодження: налаштування LUN, RAID-масивів, створення пулів зберігання, налаштування розкладів реплікації/бекапу та проведення безшовного перенесення даних з існуючих систем.

5. Тестування, передача документації та супровід: моделювання аварійних ситуацій (Failover testing), інструктаж IT-персоналу, передача виконавчих схем та цілодобове гарантійне обслуговування (SLA 24/7).

Потрібна відмовостійка система зберігання даних або сертифіковане сховище цінностей для банку?

Зверніться до спеціалістів Smart Security для отримання професійної консультації, проведення аудиту об’єкта та розрахунку проєкту систем зберігання.