Файловые серверы: сердце корпоративной инфраструктуры

Многие ИТ-инфраструктуры начинают рост с файлового сервера. Организация эффективного доступа к информационным ресурсам — это один из центральных элементов, влияющих на производительность и безопасность. Давайте разберёмся, что такое файловый сервер, как они развивались, на какие тонкости стоит обращать внимание при выборе и какие вызовы ожидают файловые серверы в ближайшем будущем.

Истоки появления и эволюция

Практика хранения и обмена данными начала формироваться ещё в те времена, когда корпоративные информационные системы состояли из гигантских мэйнфреймов и терминалов, физически подключённых к вычислительным центрам. Доступ к файлам регулировался весьма жёстко: пользователи не имели возможности свободно перемещать или копировать информацию, а сам процесс взаимодействия с данными был обусловлен сложными протоколами, требовавшими от ИТ-специалистов повышенного внимания и значительного опыта.

Однако ситуация начала меняться с массовой популяризацией локальных сетей (LAN) и появлением персональных компьютеров, которые стали выступать в качестве полноценного инструмента для работы со сложными программами. Файловые серверы стали логичным решением. Сначала они были громоздкими, дорогими и сложными в управлении, но к концу 1990-х годов уже мало кто представлял себе офис без общего хранения цифровых документов.

Кроме того, в начале 2000-х мир увидел экспоненциальный рост объёмов данных. Компании начали замечать, что накопившиеся терабайты документов перестают умещаться на простом сервере с «прикрученными» жёсткими дисками. Спрос на специализированные системы хранения (NAS, SAN) стал расти, вместе с тем рождались новые решения по оптимизации хранения (например, сжатие, дедупликация). По сути, файловые серверы превратились в ещё более «умные» сервисы, которые не только выполняли базовую функцию распределения прав на чтение и запись, но и предоставляли всевозможные инструменты для эффективной работы с громадными массивами данных.

Отличительные особенности корпоративной среды

В масштабах крупной компании файловый сервер — это не просто папка «Общие документы» на Windows-сервере, гармонично вписанная в корпоративную сеть. Это зачастую:

• Сложная иерархия доступа. Большинство компаний имеют вертикально интегрированную структуру отделов и групп, каждая из которых нуждается в чётком разграничении прав. Администратор может выстраивать доступ на уровне отдельных директорий, файлов или даже версий файлов. Вопросы, кто может читать информацию, а кто имеет право вносить правки, выходят на первый план.
• Необходимость масштабирования. Сегодня может хватить одного отдела и двадцати сотрудников, а завтра в компанию вливается новый департамент, и появляется потребность в перестройке всей логики хранения. Грамотно спроектированная архитектура сервера должна позволять расширять инфраструктуру без болезненных «переездов» и долгих простоев.
• Резервное копирование и аварийное восстановление. Потеря критически важных данных способна нанести компании непоправимый ущерб. Поэтому корпоративные файловые серверы, как правило, тесно интегрированы с решениями для регулярного бэкапа. Причём речь идёт о различных уровнях защиты: от локальных копий в том же дата-центре до создания географически распределённых реплик для максимальной устойчивости.
• Высокие требования к безопасности. Современный мир постоянно сталкивается с киберугрозами, причём жертвой атак может стать организация любого масштаба. Крупные данные, хранящиеся на файловых серверах, представляют лакомый объект для злоумышленников и конкурентов. Именно поэтому шифрование на уровне носителей, двусторонняя аутентификация, а также сложная система журналирования доступа становятся обязательными элементами.

Тонкости выбора: аппаратная платформа и программная оболочка

Приобретение файлового сервера нельзя сводить к покупке пары жёстких дисков и компьютера для них. Наиболее удачное решение строится на сочетании продвинутой аппаратной платформы и комплексного программного обеспечения.

Аппаратная составляющая

Да, в некоторых случаях компании могут обойтись обычным сервером общего назначения, на котором самодельно развёрнут общий доступ к папкам. Но когда объём данных растёт, всё больше проявляются недостатки подобных систем: повышенная нагрузка на процессор, нехватка пропускной способности, перегрев, отсутствие необходимых аппаратных средств для резервирования.

Современные аппаратные конфигурации серверов включают в себя высокопроизводительные процессоры, несколько сетевых интерфейсов для обеспечения отказоустойчивости и быстрой передачи данных, массивы дисков с поддержкой RAID (или другими технологиями для устойчивого хранения) и, как правило, специальные контроллеры для управления накопителями. Нельзя забывать и о системах охлаждения: для крупных инфраструктур это принципиально важная часть, которая по уровню критичности не уступает самим носителям данных.

Программная составляющая

На рынке представлен широкий спектр операционных систем и программных платформ, каждая со своими нюансами работы с файлами. Классические решения (Windows Server, различные дистрибутивы Linux, специализированные NAS-операционные системы) предоставляют удобные инструменты для управления доступом, реализации протоколов SMB и NFS, а также позволяют разворачивать службы каталогов (например, Active Directory) для централизованного управления учётными записями.

Однако одной лишь базовой системы мало, если речь идёт о сложных сценариях. Администраторы разворачивают механизмы аудита, устанавливают программные RAID-модули, обеспечивают тонкую настройку пользовательских политик, а иногда интегрируют сервер с системами анализа и обработки больших данных. Всё это формирует многоуровневую экосистему, где файловый сервер становится центральным элементом корпоративного «облака», предоставляя интерфейс для всего: от раздачи документов до запуска совместных проектов с автоматическим версиями файлов.

Облако против локальных серверов

В последние годы значительную популярность приобрели облачные хранилища и решения «Storage as a Service», которые обещают компаниям избавление от «головной боли» по содержанию и обслуживанию физического оборудования. Действительно, зачем содержать целую команду ИТ-специалистов, покупать стойки для серверов, если можно платить за подписку и хранить файлы в «облаке»? Однако не все так просто.

Облака действительно обладают рядом преимуществ, которые угрожают отправить файловые серверы в прошлое:

• Не нужно заботиться о физической инфраструктуре, создании серверного зала и найме дорогостоящих специалистов. Провайдер все это берет на себя, еще и предоставляя услуги технической поддержки.
• Масштабируемость и гибкость. При необходимости можно оперативно увеличить объём хранилища или пропускную способность по щелчку мышью. Физическая инфраструктура потребовала бы закупку и подключение комплектующих — еще и, может быть, не смогла бы обеспечить расширение.
• Финансовая гибкость. Оплата идёт по факту потребления ресурсов: платите за то, что используете, без крупных капитальных вложений. А вот если новый жесткий диск завтра не пригодится, его можно будет разве что оставить до лучших времен.

Однако корпоративные файловые серверы имеют собственные преимущества:

• Контроль над данными. Иногда необходимо обеспечить такую безопасность, что никакому провайдеру будет не под силу. Но это касается в основном крупных проектов и корпораций.
• Cкорость доступа. В крупных компаниях внутренняя локальная сеть способна работать быстрее, чем канал к облачному сервису.
• Соответствие требованиям законодательства. В некоторых отраслях действуют строгие правила, запрещающие хранение определённых типов данных за пределами географических границ или в «общем» облаке.

На практике нередко встречается гибридный подход: часть операций и данных удобно размещается в облаке, но наиболее критичная или конфиденциальная информация хранится на локальных серверах. Такое решение даёт компании определённую свободу: можно комбинировать гибкие облачные сервисы с безопасностью и скоростью локальной инфраструктуры. Однако и управление становится сложнее, потому что требуется синхронизировать разные среды, следить за актуальностью кэшированных данных, грамотно распределять права доступа в гибридной среде.

Резервное копирование: «страховка» для компании

Даже самая совершенная система не защищена от критических сбоев полностью. Порой выход из строя элементов аппаратуры, действия некомпетентного сотрудника или стихийное бедствие могут привести к непоправимым последствиям. Поэтому все компании используют бэкапы.

В контексте файловых серверов резервное копирование идёт рука об руку с политикой хранения версий документов. Благодаря этому пользователи могут вернуться не только к «последнему сохранению», но и к предыдущим редакциям. Для распределённых команд, работающих одновременно над одним файлом, это становится жизненно важной функцией: достаточно вспомнить, как часто случаются случайные удаления или неправильные правки.

Сложность состоит в том, что объёмы данных велики, а окна для обслуживания ограничены.

Поэтому многие предприятия выбирают Backup-as-a-Service или BaaS – сервис, позволяющий создать резервные копии любых данных. Мы тоже оказываем такую услугу: предлагаем хранить ваши бэкапы в центре обработки данных с уровнем надежности Tier III, шифруя их с вашей стороны - это позволит быть уверенным в полной конфиденциальности данных. В случае потери данных из облачного бэкапа можно восстановить отдельные документы, файлы, папки, базы данных, почтовые ящики и переписку, журналы транзакций данных, а также целые физические и виртуальные серверы. Качественный облачный бэкап обеспечит возможность быстрого восстановления даже в случае полного уничтожения всех данных с вашей стороны.

Резюме

Файловые серверы продолжают эволюционировать, реагируя на вызовы цифровой эпохи: стремительный рост объёмов данных, повышение требований к кибербезопасности, повсеместная интеграция мобильных устройств, переход на облачные и гибридные решения.

Следующий этап развития, вероятно, будет связан с более глубокой интеграцией систем локального и облачного хранения, а также хранения и анализа данных, усилением роли искусственного интеллекта в управлении инфраструктурой (например, интеллектуальные рекомендации по распределению файлов, автоматическая классификация и маркировка документов). В некоторых сценариях компаниям будет выгоден переход на полностью облачные хранилища, но немало организаций продолжат использовать локальную инфраструктуру, особенно в тех случаях, когда важнейшую роль играют законы о конфиденциальности или недопустимость задержки при работе с большими объёмами данных.

Мы прекрасно понимаем потребности бизнеса в соблюдении буквы закона (и у нас даже есть статьи об этом), поэтому предлагаем воспользоваться нашими облачными услугами. У нас можно арендовать облачный сервер с любым количеством ресурсов или даже целую облачную инфраструктуру, подключить облачные бэкапы или воспользоваться услугой облачного хранилища.