Modernizacja infrastruktury IT i wdrożenie backupu odpornego na ransomware

Urząd Statystyczny w Lublinie potrzebował stabilnego i bezpiecznego środowiska IT, które zapewni:

• wysoką dostępność usług,

• bezpieczeństwo danych,

• możliwość szybkiego odtworzenia środowiska po awarii,

• przygotowanie infrastruktury pod dalszy rozwój.

Projekt był realizowany etapowo przez kilka lat i obejmował zarówno modernizację środowiska serwerowego, jak i budowę nowoczesnego systemu kopii zapasowych odpornego na ataki szyfrujące dane.

Zakres realizacji

Etap 1 — wdrożenie środowiska serwerowego

W ramach pierwszego etapu wdrożyliśmy:

• nowy serwer Fujitsu Primergy,

• środowisko Hyper-V,

• usługi domenowe,

• SQL Server,

• serwer backupowy QNAP,

• system kopii zapasowych Altaro VM Backup.

Zakres usług obejmował również:

• konfigurację monitoringu serwera,

• wdrożenie usług wirtualizacji,

• konfigurację backupu,

• przygotowanie dokumentacji i środowiska produkcyjnego.

Etap 2 — rozbudowa infrastruktury Dell

W kolejnym etapie wykonaliśmy modernizację infrastruktury opartej o:

• Dell PowerEdge R750xs,

• szybkie połączenia 10Gb,

• nowe środowisko backupowe,

• UPS klasy enterprise,

• rozbudowę środowiska Microsoft i SQL Server.

Środowisko zostało przygotowane pod:

• większą wydajność,

• redundancję,

• dalszą skalowalność,

• szybsze odzyskiwanie danych.

Etap 3 — backup odporny na ransomware

Najważniejszym elementem projektu było wdrożenie wielopoziomowego systemu kopii zapasowych z fizycznie odseparowanym backupem offline.

Wdrożone rozwiązanie obejmowało:

• backup lokalny On-Site,

• backup Off-Site,

• codzienną rotację nośników,

• fizyczne odłączanie backupu od sieci,

• testy odzyskiwania danych.

Architektura została zaprojektowana tak, aby znacząco ograniczyć ryzyko utraty danych w przypadku:

• ataku ransomware,

• błędów administratora,

• awarii infrastruktury,

• problemów sprzętowych.

Technologie wykorzystane w projekcie

• Dell PowerEdge

• Fujitsu Primergy

• QNAP NAS

• Cisco 10Gb

• Hyper-V

• Windows Server

• SQL Server

• Veeam Data Platform Foundation

• Altaro VM Backup

Efekty projektu

Większa odporność środowiska IT

Nowa architektura znacząco zwiększyła stabilność i bezpieczeństwo środowiska.

Ochrona przed ransomware

Backup offline odseparowany od sieci ograniczył ryzyko zaszyfrowania kopii zapasowych.

Szybsze odzyskiwanie danych

Wdrożono procedury i testy odzyskiwania środowiska po awarii.

Gotowość pod przyszłe wymagania

Środowisko zostało przygotowane pod dalszy rozwój oraz wymagania związane z cyberbezpieczeństwem.

Referencje

dr Krzysztof Markowski

DyrektorUrząd Statystyczny w Lublinie

Podsumowanie

Projekt dla Urzędu Statystycznego w Lublinie był wieloletnim procesem modernizacji infrastruktury IT i zwiększania odporności organizacji na awarie oraz cyberzagrożenia.

Dzięki etapowemu podejściu udało się stworzyć nowoczesne środowisko:

• stabilne,

• skalowalne,

• bezpieczne,

• przygotowane pod wymagania współczesnego cyberbezpieczeństwa.