Резервное копирование SCADA: копия есть — а восстановить получится?

Сколько можно потерять и как быстро вернуться

Два вопроса задают всю схему: какой объём архивов допустимо потерять (RPO) и через какое время система должна снова работать (RTO). Для участка, который может работать с панели, ответ один, для диспетчерской всего производства — другой.

Что входит в копию

Образ диска удобен, но не заменяет остальное. Нужны исходный проект SCADA, конфигурация драйверов и обменов, архивы, пользователи и роли, а также сведения о версии платформы, обновлениях и лицензиях.

• исходный проект и его версия;
• конфигурация связи с ПЛК;
• архивы и журналы событий;
• лицензии и способ их переноса;
• проекты ПЛК, панелей и настройки коммутаторов.

Где хранить

Копия на том же сервере защищает только от ошибки оператора. Нужна отдельная копия вне сервера, а для важных систем — ещё одна вне площадки. Доступ к копиям ограничивается: при заражении сети они не должны быть доступны на запись.

Проверка восстановления

Раз в оговорённый период копию восстанавливают на отдельной машине или виртуальной машине и проверяют: проект открывается, связь с ПЛК поднимается, архивы читаются. Порядок действий записывается как короткая инструкция.

Высокая доступность в виртуализации (HA) защищает от отказа железа, но не от удалённого проекта или испорченной базы. Это разные задачи.