Ofis muharririda avtosaqlash bitta tugma bilan yoqiladi. So‘nggi yarim yilda virtuallashtirish platformasini almashtirish haqidagi deyarli har bir suhbat bir xil savol bilan tugaydi: «butun ma’lumotlar markazimiz uchun xuddi shunday tugma qayerda?» U yo‘q. Mexanizmlar narvoni bor, va har bir bosqich o‘z toifasidagi muammolarni yopadi.
Chalkashlik so‘zlardan boshlanadi. Snapshotni bekap deb atashadi, replikatsiyani shifrlovchidan himoya deb, ikkinchi maydonchani esa zaxira nusxalash deb atashadi. Bu so‘zlarning har biri yarim to‘g‘ri. Va har bir yarmi eng noqulay paytda yuzaga chiqadi: auditda, yangilanish muvaffaqiyatsiz bo‘lganda yoki hujum paytida.
Bu son — narvonni to‘liq yoyib chiqishga urinish: xavfli operatsiyadan oldingi virtual mashina klonidan tortib, lokal ma’lumotlar markazi (DC) operatoridagi S3’dagi nusxagacha. Alohida qilib, bularning qaysi biri platforma litsenziyasiga kirishini va qaysi biri qo‘shimcha sotib olinishini Nutanix misolida ko‘rib chiqamiz — 2026-yil oktyabr boshida dolzarb bo‘lgan NCI 7.5–7.6 versiyalari bo‘yicha.
Tahdidlar xaritasi
Har bir bosqich o‘z savoliga javob beradi
«Mexanizm × tahdid» matritsasi himoya qayerda bor-u, qayerda faqat bordek tuyulishini tez ko‘rsatadi.
Mahsulot tanlashdan oldin birinchi qilish kerak bo‘lgan ish — himoyalanish kerak bo‘lgan tahdidlarni yozib chiqish. Ular ko‘p emas: administrator xatosi yoki yangilanishdagi nosozlik, tugun yoki butun klaster nosozligi, maydonchani yo‘qotish, administrator huquqlariga ega shifrlovchi, auditor yoki regulyatorning nusxalarni uzoq va isbotlanadigan tarzda saqlash talabi.
Keyin har bir mexanizm shu matritsa bo‘yicha tekshiriladi. Xulosa odatda yoqimsiz: hech bir bosqich barcha tahdidlarni yopmaydi, eng qimmatlari esa aynan eng ko‘p qo‘rqiladigan tahdidni yopmaydi.
Ikkinchi maydonchaga sinxron replikatsiya — narvondagi eng qimmat mexanizm. U shifrlovchidan umuman himoya qilmaydi: u allaqachon shifrlangan bloklarni zaxira maydonchaga vijdonan va kechikishsiz uzatadi. Administrator xatosidan ham: o‘chirilgan jadval ikkala maydonchada bir vaqtda o‘chadi.
Shuning uchun to‘g‘ri savol «qaysi DR’ni tanlash kerak» emas, balki «matritsaning har bir qatorini qaysi ikki-uchta bosqich bilan yopamiz» degan savoldir. Hamma narsa uchun bitta bosqich — bu arxitektura emas, umid.
Birinchi chiziq
Operatsiyadan oldin klon va lokal snapshot
Soatlar o‘rniga daqiqalarda orqaga qaytish, lekin faqat klasterning o‘zi ishlab turgan ekan.
Eng arzon va eng yetarlicha baholanmagan bosqich. Amaliy dasturiy ta’minotni yangilash, ma’lumotlar bazasini migratsiya qilish yoki drayver versiyasini almashtirishdan oldin klon yoki snapshot olinadi, va orqaga qaytish soatlar emas, daqiqalar oladi.
Bu bosqich bazaviy litsenziyaga kiradi. Nutanix’da VM snapshotlari va klonlari, jumladan application-consistent ham, Starter’dan boshlab barcha nashrlarda bor, Pro’da esa foydalanuvchi fayllarni mustaqil tiklash imkoniyati qo‘shiladi.
Bu bosqichning cheklovi bitta, lekin printsipial: snapshot mashinaning o‘zi bilan bir klasterda yashaydi. Klaster nosozligi ma’lumotlarni ham, ularning barcha tiklash nuqtalarini ham olib ketadi. Shuning uchun snapshot qanchalik tez-tez olinmasin, u zaxira nusxa emas.
Ikkinchi tuzoq — ekspluatatsiyaga oid. Yangilanishdan keyin o‘chirish unutilgan snapshot yarim yildan so‘ng sig‘imni yeydigan va unumdorlikka xalaqit beradigan zanjirga aylanadi. Qoida oddiy: har bir qo‘lda olingan snapshotning yashash muddati bor, va u ishlar reglamentida yozilgan.
Ikkinchi maydoncha
Teng qiymatli maydoncha: Async, NearSync, Metro
Jadval bo‘yicha nusxa, qisqa interval yoki sinxron yozish: har bir rejimning kanal va byudjetdagi o‘z narxi bor.
Keyingi bosqich — yuklamani ko‘tara oladigan ikkinchi klasterga nusxa. Bu yerda uchta rejim bor, va ular nafaqat RPO bilan, balki kanal va byudjetdan nima talab qilishi bilan ham farq qiladi.
Asinxron replikatsiya snapshotlarni jadval bo‘yicha uzatadi. Nutanix’ning bazaviy nashrida qadam — 1 soatdan. Kanal interval davomidagi o‘zgarishlar hajmiga mo‘ljallanishi kerak, maydonchalar orasidagi kechikish deyarli ahamiyatsiz. Bu ko‘pchilik tizimlar uchun ishchi ot.
NearSync yengillashtirilgan snapshotlar hisobiga intervalni 1–15 daqiqagacha qisqartiradi. Bir soatlik yo‘qotilgan tranzaksiyalar qabul qilib bo‘lmaydigan, sinxron sxema esa masofa bo‘yicha o‘tmaydigan tizimlar uchun bu odatda to‘g‘ri murosa.
Metro — ikkala maydonchaga sinxron yozish, RPO nolga teng. Bu nolning narxi: har bir yozish operatsiyasi masofadagi tomondan tasdiqni kutadi, shuning uchun sxema faqat kichik kechikishda, ya’ni kichik masofalarda ishlaydi. «50 km ga qarshi 600» ayrilig‘i haqida ijara va o‘z infratuzilmasi haqidagi sonda batafsil yozganmiz. Metro’da avtomatik almashtirish faqat uchinchi maydonchadagi guvoh bilan mumkin, aks holda aloqa uzilganda tizim maydoncha nosozligini kanal nosozligidan ajrata olmaydi.
Va butun bosqich uchun umumiy eslatma: ikkinchi maydoncha — bu ikkinchi infratuzilma. Tugunlar, ularning yadrolari uchun litsenziyalar, stoykadagi joy, elektr ta’minoti. U deyarli birinchisi bilan bir xil turadi, ishlashi esa asosan kutish rejimida o‘tadi.
Nutanix nashrlari
Litsenziyaga nima kiradi va nima qo‘shimcha olinadi
Pro, Advanced Replication va Ultimate: har bir bosqich nimani ochadi va qaysi yadrolar bo‘yicha hisoblanadi.
Narvon nafaqat mexanizmlarda, balki litsenziyalarda ham bor. Biz muntazam ko‘radigan xato — nashrni ssenariy bo‘yicha emas, nomi bo‘yicha tanlash.
Bosqichlar uchta. NCI Pro’ga RPO 1 soatdan bo‘lgan asinxron replikatsiya, bir nechta maydonchaga DR, bazaviy tiklash rejalari va obyekt xotirasiga snapshotlar kiradi. Pro’ga qo‘shiladigan Advanced Replication add-on’i (narxnomada — Advanced Disaster Recovery) Metro, sinxron replikatsiya, NearSync, kengaytirilgan orkestratsiya va klasterlar orasida jonli migratsiyani ochadi. NCI Ultimate’da bularning hammasi allaqachon kiritilgan, ustiga mikrosegmentatsiya. Pro’dan pastda yana bitta maydonchaga asinxron replikatsiyali Starter bor, lekin bu kichik gibrid klasterlar uchun nashr.
Amalda bundan nima kelib chiqadi. Agar tizimga bir soatdan kam yoki nol RPO kerak bo‘lsa, bu darhol add-on, Pro’da bunday sxemani qurib bo‘lmaydi. Test almashtirish, skriptlar va manzillarni almashtirish bilan bosqichma-bosqich ishga tushirish kengaytirilgan orkestratsiyaga tegishli, va audit navbati kelganda buni yodda tutish kerak. Obyekt xotirasiga snapshotlar va ular asosidagi clean room esa Pro’dayoq mavjud.
Biz muntazam ko‘radigan xato — nashrni ssenariy bo‘yicha emas, nomi bo‘yicha tanlash.
Metrika haqida alohida. NCI litsenziyasi va add-on butun klaster yadrolari bo‘yicha hisoblanadi: agar NearSync uchta mashinaga kerak bo‘lsa ham, add-on baribir ular yashaydigan klasterning barcha yadrolariga sotib olinadi. DR maydonchalari alohida, o‘z klasterlarining yadrolari bo‘yicha litsenziyalanadi. Shuning uchun muhim tizimlarni umumiy klasterga yoyib yubormasdan, alohida klasterda saqlash foydaliroq. Litsenziya perimetri qanday sezdirmay kengayib ketishi haqida zaxira nusxalash tizimlari haqidagi sonda yozganmiz.
Nashrlar tarkibi Nutanix’ning 2026-yil oktyabr boshidagi rasmiy materiallari bo‘yicha berilgan. U xarid siklidan ko‘ra tez-tez o‘zgaradi, shuning uchun tanlov sanasiga uni qayta tekshirib chiqish kerak.
Audit uchun DR
Zaxira maydonchada nima ko‘rinadi
Auditda muammodek ko‘rinadigan platformaning odatiy xatti-harakati.
DR bo‘yicha eng ko‘p beriladigan savollardan birini muhandislar emas, auditorlar beradi. Va u oddiy eshitiladi: «ko‘rsating».
Yaqinda bo‘lgan holat. Buyurtmachida Recovery Plans orqali asinxron replikatsiyali Nutanix’dagi ikkita maydoncha bor. Buyurtmachining arxitektori zaxira maydonchadagi VM ro‘yxatini ochdi, u yerda himoyalangan mashinalarni topmadi va jiddiy xavotirga tushdi: buni auditga qanday tushuntirish kerak. Bu yerda bizning ishtirokimiz maslahat xarakterida edi — platformaning xatti-harakatini tahlil qilish va dalillar bazasini tayyorlash, sozlashni buyurtmachining jamoasi bajargan.
Xatti-harakat, aslida, odatiy. Zaxira maydonchada mashinalar emas, tiklash nuqtalari yotadi. Mashina ro‘yxatda faqat almashtirish yoki test almashtirish paytida paydo bo‘ladi. Bu nuqson emas, printsip: maydoncha zaxirada ekan, uning inventarida resurslarni band qiladigan narsa yo‘q.
Lekin auditorga bundan yengil emas. Unga printsiplar emas, artefaktlar kerak. Nimani ko‘rsatish mantiqan to‘g‘ri: har bir himoyalanadigan tizim bo‘yicha tiklash nuqtalari ro‘yxati va ularning yoshi, davr uchun RPO bajarilishi haqidagi hisobot, ishga tushirish tartibi bilan tiklash rejasi va, eng muhimi, haqiqiy ishga tushirish vaqti ko‘rsatilgan muntazam test almashtirish bayonnomasi.
O‘z versiyangiz va o‘z litsenziyangizda tekshirib ko‘rishga arziydigan alohida tafsilot: Advanced Replication add-on tavsifida test almashtirish kengaytirilgan orkestratsiya tarkibida ko‘rsatilgan. Agar audit muntazam testlarni talab qilsa, bu bazaviydan yuqori darajaning foydasiga dalil.
Saqlash va tekshirish
Ishga tushirilmaydigan arxiv klasteri
Doimiy hisoblash tugunlarisiz asosiy klasterdan tashqaridagi nusxalar: arzon, lekin shartlar bilan.
Har bir tizimga yuklamani qabul qilishga tayyor ikkinchi maydoncha kerak emas. Ko‘plari uchun nusxalar asosiy klasterdan tashqarida yotishi, ularni tekshirish va zarur bo‘lganda ko‘tarish mumkin bo‘lishi yetarli — daqiqalarda bo‘lmasa ham.
Nutanix’da buning uchun Multicloud Snapshot Technology bor, u Pro va Ultimate’ga qo‘shimcha to‘lovsiz kiradi. Snapshotlar S3 bilan mos xotirada, jumladan Nutanix Objects’da saqlanadi, ularni esa platformaning istalgan klasterida tiklash mumkin. Zero compute sxemasida doimiy ikkinchi klaster kerak emas: maqsadli klaster talab bo‘yicha, jumladan bulutda ko‘tariladi.
Uzoq vaqt davomida zaif joy ishga tushirish edi: ma’lumotlar avval obyekt xotirasidan klasterga tortib olinardi, va yirik mashinalar uchun bu soatlar edi. NCI 7.5.1’da Instant Restore chiqdi: snapshot metama’lumotlari klasterga yuklanishi bilanoq mashina yoqiladi, ma’lumotlar esa fonda yuklab olinadi.
Lekin bu bosqichning o‘tkazib yuborish oson bo‘lgan bir sharti bor: o‘zgarmaslik. MST baketdagi obyekt bloklash bilan ishlashining rasmiy tasdig‘i Nutanix’da yo‘q, sertifikatlangan xotira provayderlaridan biri esa uni yoqishni to‘g‘ridan-to‘g‘ri taqiqlaydi. Aksi isbotlanmaguncha, bu arzon va qulay qatlam, lekin o‘zgarmas emas. Nutanix aynan shu texnologiya asosida clean room’ni quradi — talab bo‘yicha ko‘tariladigan izolyatsiyalangan tiklash muhitini.
Ikkinchi variant — arzon gibrid klaster, hech bo‘lmaganda NVMe yoki SSD plyus HDD bilan NCI Starter’da. U ham asinxron replikatsiya maqsadi, ham shartli Commvault yozadigan xotira bo‘lishi mumkin. Tiklash nuqtasi roli uchun bu yetarli, lekin avariyadan keyin unda butun mahsuldor yuklamani ishga tushirmagan bo‘lardik. Va istalgan variant uchun: tiklashni muntazam tekshirmasdan saqlash — himoya emas, umid.
Zaxira nusxalash
Issiq va iliq qatlam: NVMe va HDD
Nusxalar xotirasini unga qancha sig‘ishiga qarab emas, undan qanchalik tez tiklanishiga qarab baholashadi.
Bu yerda virtuallashtirish platformasining hududi tugaydi va odatiy ma’nodagi zaxira nusxalash boshlanadi: alohida dasturiy ta’minot, alohida xotira, alohida hisob qaydnomalari. Mantiq har qanday yetuk zaxira nusxalash mahsuloti uchun bir xil, misollarni Commvault’da keltiramiz.
Zaxira nusxalar xotirasining asosiy parametri — sig‘im emas, tiklash tezligi. Sig‘imni hamma hisoblaydi, tiklash tezligini deyarli hech kim. Holbuki insident kuni rahbariyat «bizda qancha nusxa bor» deb emas, «qachon ishlaydi» deb so‘raydi.
Holbuki insident kuni rahbariyat «bizda qancha nusxa bor» deb emas, «qachon ishlaydi» deb so‘raydi.
Issiq NVMe qatlami ko‘p va tez tiklash kerak bo‘lgan joyda kerak. Yaqinda biz maydoncha uchun bir necha petabayt jismoniy sig‘imli, soatiga yuzlab terabayt tiklash talabi bilan zaxira nusxalash maqsadini hisoblagan edik. Bunday miqyosda deduplikatsiya endi yordam bermaydi: ma’lumotlar Commvault’dan siqilgan holda keladi, va xotirani jismoniy sig‘im bo‘yicha hisoblashga to‘g‘ri keladi. Qisqarish koeffitsienti siqilgan va shifrlangan ma’lumotlarda qanday erib ketishi haqida zaxira nusxalash tizimlari haqidagi sonda batafsil yozganmiz.
Iliq HDD qatlami terabayt hisobida arzonroq va kamdan-kam ko‘tariladigan, bir necha kundan eski tiklash nuqtalari uchun juda mos keladi. To‘g‘ri sxema — qatlamlar orasidan tanlash emas, ularning uyg‘unligi: yangi nusxalar tez qatlamda, eskilari siyosat bo‘yicha sekin qatlamga ko‘chadi.
Jismoniy uzilish
Lenta: sovuq qatlam
Hanuz onlayn tashuvchilarda yo‘q narsani beradigan arxaizm.
Lenta petabaytni o‘n yil saqlash narxini hisoblamaguningizcha va javondagi kartrijga tarmoq orqali jismonan yetib bo‘lmasligini eslamaguningizcha arxaizmdek ko‘rinadi. Bunday izolyatsiyani hech bir onlayn tashuvchi bermaydi.
Bu izolyatsiyaning narxi — vaqt. Lentadan tiklash daqiqalar emas, soatlar va kunlar, va u drayvlar soniga borib taqaladi. Shuning uchun lenta — tezkor tiklash uchun emas, uzoq saqlash va «qolgan hamma narsa allaqachon buzib kirilgan» ssenariysi uchun qatlam.
Hozir oldimizda teskari yo‘nalishdagi vazifa turibdi: yigirmatacha drayv va bir necha yuz kartrijli yirik kutubxona, buyurtmachi to‘liq flesh’ga o‘tmoqchi. Dalillar tushunarli: tezlik, zichlik, mexanikadan voz kechish. Lekin birinchi navbatda savol beramiz: yangi sxemada jismoniy uzilishni nima almashtiradi. Agar javob bo‘lmasa, lentani hech bo‘lmaganda eng uzoq saqlash uchun qoldirish kerak.
Shifrlovchidan himoya
Immutable va applayanslar
Administrator o‘chira oladigan nusxani uning hisob qaydnomasini o‘g‘irlagan kishi ham o‘chira oladi.
Zamonaviy shifrlovchi avval zaxira nusxalarni qidiradi va shundan keyingina asosiy ma’lumotlarni shifrlaydi. Shuning uchun nusxalarning o‘zgarmasligi endi opsiya emas, bazaviy talab.
Mexanizmlar uchta. Zaxira nusxalash xizmatida o‘chirish huquqi bo‘lmagan himoyalangan Linux repozitoriysi. Saqlash muddati tugaguncha o‘chirishni taqiqlaydigan S3 obyekt bloklashi. Commvault tomonidagi xotira bloklashi. Hammasida bitta printsip: saqlash muddati yozish paytida belgilanadi, va u tugaguncha nusxani hech kim, jumladan zaxira nusxalash administratori ham o‘chira olmaydi.
O‘zgarmaslik hisob qaydnomalarini ajratishni bekor qilmaydi. Agar nusxalar xotirasi, zaxira nusxalash konsoli va asosiy infratuzilma bir xil administratorlar bilan bitta domenda o‘tirsa, buzg‘unchiga bitta hisob qaydnomasi yetarli.
Tayyor yechimlar haqida. Commvault’ning HyperScale X yechimi allaqachon himoyalangan holda yetkazib berilishi va repozitoriyni qo‘lda yig‘ish va mustahkamlashni talab qilmasligi bilan yaxshi.
O‘zbekistonda S3
Lokal bulutga zaxira nusxalash
2026-yil tahriridagi lokalizatsiya to‘g‘risidagi qonun, joylashtirish modeli va kanal arifmetikasi.
Tortning gilosi — o‘z infratuzilmasidan tashqaridagi nusxa. Markaziy Osiyo uchun bu deyarli har doim lokal bulut, va sababi faqat texnik emas.
2021-yildan boshlab «Shaxsga doir ma’lumotlar to‘g‘risida»gi Qonunning 27-1-moddasi fuqarolarning shaxsga doir ma’lumotlarini mamlakat ichidagi texnik vositalarda saqlashni talab qilgan. 2026-yil martida qonun yumshatildi: biometrik va genetik ma’lumotlar hamda telekom operatorlari abonentlari ma’lumotlari uchun lokalizatsiya majburiy bo‘lib qoldi. Qolganlarini saqlash mamlakatida adekvat himoya, tasdiqlangan shartnoma shartlari yoki xalqaro standartlar mavjud bo‘lganda xorijda saqlash mumkin. Banklar uchun bunga soha regulyatorining talablari qo‘shiladi, ularni alohida tekshirish kerak. Shunday qilib, xorijiy bulut sukut bo‘yicha taqiq bo‘lmay qoldi, lekin telekom va biometriya uchun masala hamon yopiq.
Lokal nusxa uchun ikkita variant qoladi. Birinchisi — DC operatoridagi ijaraga olingan stoykada o‘z obyekt xotirasi: uskuna va dasturiy ta’minot o‘zimizniki, maydoncha begona. Ikkinchisi — operatorning o‘zidan xizmat sifatidagi S3. Ikkinchisi tezroq ishga tushadi, birinchisi ko‘proq nazorat beradi.
Ikkala holatda ham nimani tekshirish kerak: obyekt bloklash qo‘llab-quvvatlanadimi, ma’lumotlar jismonan qayerda yotadi va ularga kimda ma’muriy kirish huquqi bor, shartnomadan chiqishda ma’lumotlarni qanday shartlarda olib ketish mumkin.
Va negadir oxirida qilinadigan kanal arifmetikasi. 100 TB hajmdagi birinchi to‘liq nusxa 1 Gbit/s kanal orqali to‘liq yuklanganda 9 sutkadan ortiq, real 70% da esa — taxminan ikki hafta ketadi. 10 Gbit/s da — 22 soatdan bir yarim sutkagacha. Bulutdan tiklash ham xuddi shu arifmetikaga bo‘ysunadi, faqat insident kuni ikki hafta hech kim kutib o‘tirmaydi. Shuning uchun bulutdagi nusxa — tiklashning birinchi chizig‘i emas, narvonning oxirgi bosqichi.
Tekshirish ro‘yxati
Sxemani tanlashdan oldin nimani tekshirish kerak
Mahsulotlar va nashrlarni tanlashdan oldin berishga arziydigan o‘n ikkita savol.
Xulosa
Xulosa o‘rniga
Ma’lumotlar markazi uchun «Autosave mode=ON» tugmasi mavjud emas. Klondan bulutgacha narvon bor, va har bir bosqich xavflarning o‘z qismini o‘z narxiga yopadi.
Biz eng ko‘p ko‘radigan xato — eng qimmat bosqichni sotib olib, masalani yopilgan deb hisoblash. Yonida o‘zgarmas nusxasi bo‘lmagan metroklaster yong‘indan himoya qiladi, lekin shifrlovchidan ham, o‘z administratoringizdan ham himoya qilmaydi.
Agar siz platforma tanlayotgan yoki ma’lumotlarni himoya qilishni qayta ko‘rib chiqayotgan bo‘lsangiz, keling, narvonni tizimlaringiz uchun yoyib chiqamiz: qaysi tahdidlar real, qaysi bosqichlar allaqachon bor va litsenziya nimani qoplaydi.