Как сделать IT отказоустойчивой без лишних трат: точки отказа, приоритеты и план
Серверы и инфраструктура · 10.04.2026 · обновлено 14.10.2026 · 12 мин чтения · Команда НПП РЕКОРД
Отказоустойчивость звучит как что-то для банков. На деле это ответ на простой вопрос: что встанет, если сломается вот это? Разбираем, как найти единые точки отказа в инфраструктуре компании, что резервировать в первую очередь и за какие деньги, чем отказоустойчивость отличается от резервного копирования и как проверить, что всё действительно сработает в день аварии.
Коротко. Отказоустойчивость — это способность продолжать работу, когда ломается один из элементов: диск, сервер, блок питания, канал связи. Начинают не с покупки кластера, а с поиска единых точек отказа — того, без чего встаёт вся работа. Дешёвые меры дают больше всего: RAID, два блока питания и ИБП, второй канал интернета, проверенные резервные копии. Дороже — резервный сервер, кластер и вторая площадка: их вводят там, где час простоя стоит дороже резервирования. Отказоустойчивость не заменяет бэкап и проверяется только учебными отключениями.
Отказоустойчивость звучит как что-то для банков и дата-центров. На деле это ответ на простой вопрос: «что встанет, если сломается вот это?» — и подстеленная соломка в нужных местах. Для небольшой компании это не кластер за миллионы, а несколько продуманных решений, которые убирают самые вероятные и самые дорогие сценарии простоя.
- >60% — серьёзных сбоев обходятся в $100 000+
- ≈1,6% — дисков выходит из строя за год
- 8 ч 46 мин — простоя в год допускает доступность 99,9%
Источник: Uptime Institute, Annual Outage Analysis 2022; Backblaze Drive Stats 2023–2024; расчёт НПП РЕКОРД
Отказоустойчивость начинается с вопроса «что встанет, если сломается вот это?»
Шаг 1. Найти единые точки отказа
Единая точка отказа — элемент, поломка которого останавливает работу. Пройдитесь по цепочке, от которой зависит главная система компании, например 1С, и для каждого звена спросите: «есть ли запасной вариант?»
| Что может сломаться | Что будет | Как подстраховать | Стоимость |
|---|---|---|---|
| Диск в сервере | Потеря данных или остановка | RAID 1 или RAID 10 | Низкая |
| Блок питания сервера | Сервер выключится | Два блока питания от разных линий | Низкая |
| Электричество в офисе | Всё выключится, базы могут повредиться | ИБП с корректным выключением, генератор для критичного | Низкая–средняя |
| Канал интернета | Нет облачных сервисов, удалённой работы, связи с филиалами | Второй провайдер с автоматическим переключением | Низкая |
| Единственный коммутатор или маршрутизатор | Сеть встанет целиком | Запасное устройство или резервирование | Средняя |
| Сервер | Встанет всё, что на нём работает | Резервный сервер или кластер с автоматическим перезапуском | Средняя–высокая |
| Серверная или здание | Пожар, затопление, авария — всё сразу | Копии и резерв на второй площадке или в облаке | Высокая |
| Единственный администратор | Никто не знает, как всё восстановить | Документация, инструкции, подрядчик | Низкая |
Важно. Последняя строка — не шутка. Отказоустойчивая инфраструктура, которую умеет поднимать только один человек, в его отпуск или после увольнения превращается в единую точку отказа.
Шаг 2. Решить, что резервировать в первую очередь
Резервировать всё одинаково дорого и бессмысленно. Приоритеты определяют две вещи: насколько вероятна поломка и сколько стоит простой этой системы. Для этого нужны цели восстановления: RTO — сколько можно простоять, и RPO — сколько данных можно потерять.
| Приоритет | Что сделать | Почему |
|---|---|---|
| 1 | RAID, два блока питания, ИБП | Самые частые поломки, дешёвое решение |
| 1 | Проверенные резервные копии вне сервера и вне офиса | Защищают от всего, что не закрывает резервирование |
| 2 | Второй канал интернета | Дёшево, а без связи сегодня встаёт почти всё |
| 2 | Виртуализация серверов | Машины легко переносить и восстанавливать на другом железе |
| 3 | Резервный сервер или кластер | Когда простой 1С на полдня обходится дороже второго сервера |
| 4 | Вторая площадка | Когда бизнес не может пережить потерю серверной |
Шаг 3. Отказоустойчивость и резервное копирование — не одно и то же
Отказоустойчивость защищает от поломки оборудования: при отказе диска или сервера работа продолжается. Но она мгновенно дублирует и ошибки: удалённая база, зашифрованные файлы и испорченные данные тут же окажутся на всех копиях. От этого защищает только резервное копирование — с историей версий, вне основной инфраструктуры и с неизменяемой копией. Нужны оба.
| Сценарий | Отказоустойчивость | Резервное копирование |
|---|---|---|
| Сломался диск или сервер | Да, работа продолжается | Да, но с простоем на восстановление |
| Удалили базу по ошибке | Нет | Да |
| Шифровальщик | Нет | Да, если копия неизменяемая или офлайн |
| Пожар в серверной | Только при второй площадке | Да, если копия вне офиса |
Шаг 4. Проверить, что это работает
- Записать, что должно происходить при каждой поломке: какой сервер подхватит нагрузку, какой канал включится.
- Раз в полгода проводить учебные отключения: выдернуть один блок питания, отключить один канал интернета, остановить один сервер кластера в нерабочее время.
- Раз в квартал восстанавливать критичную систему из резервной копии и засекать время.
- Проверять ИБП: держит ли он нагрузку нужное время и корректно ли выключает сервер.
- Обновлять документацию после каждого изменения инфраструктуры.
Совет. Мониторинг — часть отказоустойчивости. Если вышел из строя один диск в RAID или один блок питания, система продолжает работать, и без оповещения о проблеме узнают, только когда сломается второй.
Отказоустойчивость — это не самое дорогое оборудование, а отсутствие единой точки отказа там, где простой стоит дороже резервирования. Начните с вопроса «что встанет, если сломается вот это?» — и ответьте на него для каждого звена.
Частые вопросы
Что такое отказоустойчивость IT-инфраструктуры?
Способность продолжать работу при поломке одного из элементов: диска, сервера, блока питания, канала связи. Достигается резервированием ключевых элементов и отсутствием единых точек отказа.
Что такое единая точка отказа?
Элемент инфраструктуры, поломка которого останавливает работу: единственный сервер, коммутатор, канал интернета, источник питания или даже единственный администратор, который знает, как всё устроено.
С чего начать повышение отказоустойчивости?
С дешёвых мер, которые закрывают самые частые поломки: RAID для дисков, два блока питания и ИБП, второй канал интернета и проверенные резервные копии вне сервера и вне офиса. Затем — виртуализация, резервный сервер или кластер по мере роста требований.
Заменяет ли отказоустойчивость резервное копирование?
Нет. Отказоустойчивость защищает от поломки оборудования, но мгновенно дублирует ошибки, удаление и шифрование. От этих сценариев защищает только резервное копирование с историей версий и неизменяемой копией.
Нужен ли небольшой компании кластер?
Только если простой главной системы, например 1С, на несколько часов обходится дороже второго сервера. Во многих случаях достаточно RAID, ИБП, виртуализации и проверенных копий, из которых можно быстро восстановиться на резервном железе или в облаке.
Как проверить отказоустойчивость?
Учебными отключениями в нерабочее время: отключить один блок питания, один канал интернета, один сервер кластера и проверить, что работа продолжается. Плюс регулярное восстановление из резервных копий с замером времени.
Теги: отказоустойчивость, резервирование, непрерывность бизнеса, кластер, ИБП, RTO