3,5 milioane de site-uri au devenit offline în urma unui incendiu într-un data center

Pe 10 martie 2021, peste 3,5 milioane de site-uri au devenit offline în urma unui incendiu care a distrus un data center al OVH și l-a avariat grav pe altul. Incendiul a avut loc la Strasbourg, unde compania avea patru data centere.

Furnizorul de servicii cloud OVH (azi OVHcloud) avea atunci 27 de data centere, 15 dintre ele în Europa.

Potrivit The Register, la stingerea incendiului au participat 115 pompieri, care au lucrat neîncetat timp de 6 ore. Data centerul SBG2 a fost distrus complet, iar SBG1 a fost și el grav avariat. La scurt timp după izbucnirea incendiului, toate cele 4 data centere din Strasbourg au fost oprite, pentru a limita pagubele.

Compania le-a recomandat clienților, pe Twitter, să declanșeze procedurile de „disaster recovery” (recuperare în caz de dezastru), însă unii au fost luați pe nepregătite.

De exemplu, Trust Bank din Algeria a avut toate serviciile offline timp de 15 ore. Printre clienții importanți afectați s-au numărat și clubul de fotbal Villarreal și aeroportul din Strasbourg.

La momentul publicării acestui articol, cauza oficială nu era cunoscută; se presupunea că incendiul pornise de la o defecțiune a instalației electrice. Planul de restaurare a datelor a fost pus imediat în aplicare, dar compania estima atunci că vor trece cel puțin 7 zile până când toate serviciile vor funcționa din nou.

În 2021, OVH era unul dintre cei mai mari furnizori de cloud din Europa.

Ce au de învățat companiile din acest eveniment?

Oricât de sigure ar fi serviciile cloud, orice companie are nevoie de o politică de backup solidă și de un plan de disaster recovery care să funcționeze bine din punct de vedere operațional.

Era posibil ca unele dintre companiile afectate să nu-și mai poată recupera integral datele, iar o asemenea pierdere poate afecta grav o afacere.

Indiferent dacă infrastructura dumneavoastră este în cloud sau e formată din servere amplasate la sediu, este recomandat ca firma să aibă o politică de backup eficientă.

O bună practică este să se efectueze un backup local, care se poate restaura rapid, fiind în aceeași rețea cu serverele, și un „backup la backup”, efectuat pe un mediu de stocare cloud, în altă locație.

Cum vă pregătiți firma pentru un incident ca cel de la OVH?

Pe scurt: păstrați o copie a datelor în altă parte decât la furnizorul principal și verificați periodic că o puteți restaura. Concret:

• Aplicați regula 3-2-1: trei copii ale datelor, pe două tipuri de suport, dintre care una în altă locație. Detalii găsiți în articolul despre politica de backup 3-2-1.
• Nu țineți backupul în aceeași clădire cu datele. Un backup aflat în același data center cu serverele poate dispărea odată cu ele.
• Citiți contractul cu furnizorul de cloud. Backupul nu este inclus întotdeauna în serviciu. Verificați unde se păstrează copiile și cât durează restaurarea.
• Stabiliți cât vă permiteți să pierdeți. Cât timp poate sta firma fără un sistem (RTO) și câte ore de date poate pierde (RPO). Din aceste două cifre rezultă cât de des faceți backup și unde îl păstrați.
• Testați restaurarea. Un backup netestat e doar o speranță. Programați periodic o restaurare de probă, de pildă o dată pe trimestru.
• Scrieți planul de disaster recovery: cine ce face, în ce ordine se repornesc sistemele și pe cine anunțați. Pentru firmele care intră sub incidența NIS2 (în România, OUG 155/2024), continuitatea activității, gestionarea backupului și recuperarea în caz de dezastru fac parte din măsurile obligatorii.

RezolvIT oferă Backup as a Service, cu copii de siguranță ale datelor în rețea și în cloud. Dacă vreți să știți cât de repede v-ați putea recupera după un incident, cereți un Audit IT gratuit sau contactați-ne.