1. Главная
2. О компании
3. Кейсы
4. Как RCloud помог восстановить ИТ-инфраструктуру завода «Карат» после кибератаки

Как RCloud помог восстановить ИТ-инфраструктуру завода «Карат» после кибератаки

О компании

Московский завод плавленых сыров «Карат» — один из крупнейших производителей молочной продукции на российском рынке. Компания производит плавленые и творожные сыры, зернистый творог, а также продукты специального назначения для гостинично-ресторанного бизнеса.

Предприятие входит в число лидеров отрасли: продукция завода «Карат» стабильно занимает высокие позиции на рынке плавленых и творожных сыров в России. Бренды «Дружба», «Янтарь», «Волна» и «Шоколадный» давно стали узнаваемыми несколькими поколениями потребителей.

Запрос на услугу

До начала партнерских отношений с платформой RCloud by 3data ИТ-инфраструктура компании «Карат» функционировала исключительно на внутренних локальных серверах (on-premise). Данная архитектура длительное время обеспечивала бесперебойную поддержку всех ключевых бизнес-процессов предприятия и стабильное функционирование информационных сервисов.

Однако в начале 2022 года компания столкнулась с серьезным инцидентом информационной безопасности. Злоумышленники воспользовались уязвимостью в почтовом сервере Microsoft Exchange, что позволило получить доступ к внутренней инфраструктуре и провести масштабную атаку. В результате хакерами были зашифрованы практически все серверы и значительная часть рабочих станций.

Последствия атаки оказались критическими: часть данных была утеряна, а восстановление из резервных копий требовало времени и значительных ресурсов. Для крупного производственного предприятия инцидент означал риск простоя, сбои во взаимодействии с поставщиками и, как следствие, вероятность серьезных финансовых и репутационных потерь.

После инцидента в апреле 2022 года ИТ-команда завода «Карат» обратилась к нам со срочной задачей: оперативно восстановить инфраструктуру с нуля и проработать внедрение гибридной модели размещения сервисов.  Для предприятия в этой ситуации было критически важно в короткие сроки вернуть базовую работоспособность инфраструктуры, от которой зависели внутренние процессы и взаимодействие с контрагентами.

Почему выбрали RCloud

Позитивный опыт первого взаимодействия и доверие к команде технических специалистов стали решающими факторами при выборе облачного провайдера.

Среди важных критериев также были:

• возможность быстрого предоставления вычислительных ресурсов;

• гибкость модели сотрудничества;

• оперативная техническая поддержка;

• масштабируемость инфраструктуры;

• готовность команды провайдера включиться в проект в экстренном режиме.

В этой ситуации для клиента имели значение не только доступные мощности, но и способность провайдера быстро предложить рабочий сценарий восстановления, обеспечить понятный контур взаимодействия и дать технологическую основу для дальнейшего развития инфраструктуры.

В кратчайшие сроки клиенту был предоставлен временный сервер в аренду, который представители компании смогли забрать уже на следующий день.

Спустя два месяца стороны заключили полноценный договор, после чего в дата-центре были выделены необходимые мощности для дальнейшего восстановления инфраструктуры.

Важно отметить, что проект был сформирован и запущен в максимально сжатые сроки. Техническая команда оперативно подготовила план восстановления и развертывания облачной инфраструктуры, а специалисты бэк-офиса параллельно занимались урегулированием организационных и документальных вопросов.

Ситуация не допускала промедления, поэтому процессы велись синхронно и оперативно, что позволило команде RCloud в кратчайшие сроки перейти к этапу восстановления и обеспечить непрерывность работ на всех этапах проекта.

Техническое решение

Проект включал комплекс мероприятий по восстановлению и созданию новой ИТ-инфраструктуры в облаке:

• Для оперативного запуска процессов в течение суток клиенту был предоставлен в аренду физический сервер, что позволило начать восстановительные работы и стабилизировать ключевые бизнес-процессы без потери времени.

• В облачной среде были развернуты несколько виртуальных машин, предназначенных для восстановления данных из резервных копий и локальных источников. Эти ресурсы используются компанией и сегодня для различных служебных задач.

В дальнейшем сервисы компании были фактически развернуты заново в облачной среде, без прямой миграции прежнего контура. В рамках проекта были созданы:

• система BI-аналитики для внутренних задач анализа данных;

• внешний веб-сервис для работы подрядчиков;

• изолированные сервисные контуры для повышения уровня безопасности.

Такой подход позволил не только восстановить работу ИТ-инфраструктуры, но и повысить устойчивость к возможным угрозам в будущем.

Фактически проект объединил две задачи: срочное восстановление работоспособности после инцидента и формирование новой среды, более устойчивой с точки зрения дальнейшей эксплуатации, масштабирования и управления.

Валентин Соколов

ИТ-директор RCloud by 3data

Наша команда подключилась к работе еще до завершения всех формальных процедур, что в дальнейшем стало основой долгосрочного сотрудничества. В RCloud мы строго соблюдаем все требования и нормы, но при этом готовы гибко подходить к задачам клиентов и предлагать оптимальные решения, учитывающие специфику каждого проекта.

Результаты проекта

Ключевой задачей проекта стало не просто восстановление инфраструктуры, а максимально быстрое возвращение работоспособности критически важных сервисов и создание более устойчивой ИТ-среды на новой технологической основе. Базовая работоспособность инфраструктуры была восстановлена уже в первые сутки после начала работ. Зашифрованные сервисы компании были запущены в течение первой недели после начала работ, несмотря на производственные ограничения и санитарные дни на предприятии. Полное восстановление инфраструктуры заняло два месяца.

В процессе восстановления для компании была развернута новая облачная среда, которая обеспечила не только возврат к стабильной работе, но и необходимую гибкость для дальнейшего развития ИТ-сервисов.

По мере роста задач компания постепенно увеличивает объем используемых ресурсов, включая дисковое пространство и оперативную память. При этом часть сервисов команда клиента настраивает самостоятельно, используя RCloud Portal как единый инструмент управления облачной средой. Для заказчика это возможность развивать ИТ-контур в удобном для бизнеса темпе и оперативно адаптировать ресурсы под текущие задачи.

Опыт сотрудничества

Спустя 4 года после хакерской атаки Московский завод плавленых сыров полностью удовлетворен сотрудничеством с RCloud.

Несмотря на регулярный мониторинг рынка, предприятие не планирует менять облачного партнера: текущий уровень сервиса, условия взаимодействия и стабильность работы инфраструктуры полностью соответствуют ожиданиям. Такая оценка особенно показательна с учетом того, что сотрудничество началось в кризисный момент и в дальнейшем перешло в устойчивую рабочую модель.

Сергей Михальков

Руководитель группы системных администраторов

Техническая поддержка через портал отличается оперативностью и удобством: любые вопросы решаются быстро, а подключение необходимых сервисов происходит практически мгновенно. Это обеспечивает гибкое управление инфраструктурой и возможность своевременно увеличивать ресурсы в соответствии с растущими потребностями компании. Уровень сервиса остаётся на высоком уровне, что на рынке встречается далеко не всегда.

Почему нас выбирают

Маркетплейс облачных услуг

Более 100 облачных услуг в едином окне для развития вашей инфраструктуры и роста вашего бизнеса

узнать больше

Тестирование

Отбираем только лучшие сервисы для надежной и безопасной работы

Управление услугами

Собственный портал RCloud – удобный инструмент для управления облачными сервисами

Облачные исследования

Отслеживаем тренды, исследуем рынок, чтобы вы знали главное об облаках

Инфраструктура

Собственные и партнерские ЦОДы, расположенные в РФ, СНГ и ЕС

Безопасность

Комплексная защита от всех видов угроз

Техподдержка

Эксперты RCloud by 3data на связи с вами 24/7 365 дней в году

Напишите нам