Acronis

Acronis Cyber Protect — корпоративная платформа киберзащиты, объединяющая резервное копирование, защиту от программ-вымогателей, EDR, управление обновлениями и аварийное восстановление в одном агенте и одной консоли. Существуют две модели развёртывания: подписочная Acronis Cyber Protect Cloud и Acronis Cyber Protect 16, в которой сервер управления устанавливается в вашей собственной сети. Sora Yazılım обеспечивает лицензирование, установку, проектирование политик и управляемый сервис в обеих моделях.

Обоснование такого объединённого подхода измеримо. Verizon 2025 Data Breach Investigations Report, изучивший 22 052 инцидента безопасности и 12 195 подтверждённых утечек данных в 139 странах, сообщает, что программы-вымогатели присутствовали в 44% утечек, а в утечках у малого и среднего бизнеса эта доля поднимается до 88% (Verizon DBIR, 2025). Тот же отчёт называет одной из причин непропорционально частых атак на СМБ то, что вероятность наличия у них актуальных и легкодоступных резервных копий ниже, чем у крупных организаций. То есть резервное копирование — не пункт ИТ-гигиены, а непосредственный механизм защиты.

Acronis — швейцарская компания, основанная в 2003 году в Сингапуре; она прошла путь от классического ПО для создания образов дисков до платформы киберзащиты. Отличительное позиционирование продуктовой линейки выражается формулой «резервное копирование + кибербезопасность в одном агенте»: один и тот же агент создаёт резервные копии, работает как антивредоносный движок, служит сенсором EDR и распространяет обновления. Цель — одновременно сократить число агентов, число консолей и время восстановления после инцидента.

Что подход Acronis «один агент» даёт на практике?

Выигрыш складывается из трёх пунктов: установка одного агента и единый набор политик, отображение угрозы и чистой точки восстановления в одной консоли, а также снижение риска повторного заражения при восстановлении после атаки. Официальный datasheet Acronis Advanced Security прямо перечисляет последний пункт: пакет включает антивредоносное сканирование резервных копий в Acronis Cloud и обновление антивирусных сигнатур во время восстановления, что предотвращает повторное заражение (Datasheet Acronis Advanced Security, 2021). В средах, где резервное копирование и EPP — разные продукты, этот шаг обычно выполняется вручную и потому пропускается.

Автономность агента — тоже часть архитектуры. Согласно официальной документации, после развёртывания плана защиты на машине агент продолжает выполнять операции защиты в течение 30 дней, даже если связь с сервером управления полностью потеряна (Acronis Cyber Protect 16 Web Help, 2026). Для филиалов, выездных площадок и производственных участков со слабым каналом связи это означает, что резервное копирование не остановится незаметно.

Сами данные резервных копий также шифруются. Acronis применяет алгоритм AES в режиме Galois/Counter (GCM) со случайно сгенерированным 256-битным ключом; этот ключ шифруется алгоритмом AES-256 с использованием хеша SHA-2 (256 бит) от пароля, а сам пароль не хранится ни на диске, ни в резервных копиях (Acronis Cyber Protect 16 Web Help — Encryption, 2026). Операционное следствие однозначно: при утере пароля резервную копию восстановить невозможно. На этапе внедрения мы вместе с заказчиком письменно фиксируем процедуру хранения и передачи ключей.

В чём разница между Cyber Protect Cloud и Cyber Protect 16?

Краткий ответ: Cyber Protect Cloud — это подписочный мультитенантный сервис с облачной консолью; Cyber Protect 16 — локальное развёртывание, при котором сервер управления устанавливается в вашей собственной сети. Наборы возможностей не идентичны: часть функций доступна только в облаке, часть — только в локальной модели. Приведённая ниже таблица составлена по официальному сравнительному списку Acronis (База знаний поддержки Acronis 73376, 2025).

Из таблицы следуют три практических вывода. Первый: если EDR и облачное аварийное восстановление вы хотите получить именно от Acronis, потребуется облачное развёртывание — Advanced Security + EDR и Acronis Disaster Recovery в официальном списке значатся только как облачные возможности. Второй: если вы используете ленточную библиотеку, дедупликацию данных или Acronis Storage Node, локальное развёртывание обязательно, причём редакции Standard недостаточно — нужна Advanced. Третий: для сред, которым модули безопасности не нужны, более простой отправной точкой служат пакеты Acronis, ориентированные только на резервное копирование.

В части лицензирования определяющим фактором является тип рабочей нагрузки. Согласно актуальному документу Acronis по лицензированию, рабочие нагрузки Microsoft 365 и Google Workspace покрываются только лицензиями Backup Advanced (для Microsoft 365 дополнительно Email Archiving); Universal License доступна только в редакциях Advanced и Backup Advanced; для виртуальных машин в публичном облаке одна лицензия Per-VM покрывает три виртуальные машины. Среды Azure Stack HCI, KVM, Nutanix и Citrix Hypervisor поддерживаются только в Advanced или Backup Advanced; редакция Backup Standard больше не продаётся (База знаний поддержки Acronis 73387, 2026). Составление инвентаризации рабочих нагрузок до разговора о цене в большинстве проектов сразу сокращает перерасход лицензий.

Как работает неизменяемое хранилище (immutable storage) против программ-вымогателей?

Неизменяемое хранилище запрещает удаление и изменение файлов резервных копий в течение заданного срока хранения — даже если учётная запись администратора скомпрометирована. В условиях, когда группировки вымогателей в первую очередь атакуют резервные копии, этот механизм и есть сам шанс на восстановление. С сентября 2024 года во всех хранилищах, размещённых у Acronis, для всех партнёрских и клиентских тенантов по умолчанию включён режим Governance со сроком хранения 14 дней (Acronis Cyber Protect 16 Web Help — Immutable storage, 2026).

Режимов два, и выбор может привести к необратимым последствиям. В режиме Governance неизменяемость можно отключить, а срок хранения — изменить. В режиме Compliance неизменяемое хранилище отключить нельзя, срок хранения изменить нельзя и вернуться к режиму Governance невозможно (тот же источник). Поэтому режим Compliance мы включаем только для наборов данных с юридически зафиксированной политикой хранения и только по письменному согласованию.

Технические предпосылки также однозначны. В облачном развёртывании требуются размещённые у Acronis или у партнёра хранилища на базе Acronis Cyber Infrastructure 6.0.1 или выше и агент защиты версии не ниже 24.01 (build 24.1.37195); в локальном развёртывании обязательны ACI 6.0.1+ и агент 16.0.37277+. Поддерживаются только резервные копии в формате TIBX (Version 12) (тот же источник). В среде со старыми версиями агентов недостаточно сказать «мы включили неизменяемое хранилище» — необходимо провести аудит версий агентов.

Чтобы реализовать на Acronis правило 3-2-1 (три копии, два разных носителя, одна копия вне площадки), нужно разнообразие мест назначения. В Cyber Protect 16 официальными назначениями резервных копий являются облачное хранилище, локальная папка, сетевая папка (SMB/CIFS/DFS), Acronis Cyber Infrastructure, папка NFS, Secure Zone и SFTP; если порт для SFTP не указан, используется 22. Резервное копирование на FTP-серверы и в папки с анонимным доступом не поддерживается (Acronis Cyber Protect 16 Web Help — Selecting a destination, 2026). На стороне облака дополнительно доступно прямое резервное копирование в совместимое хранилище публичного облака без установки дополнительного шлюзового компонента; этот вариант требует квоты Local backup storage (Руководство пользователя Acronis Cyber Protect Cloud, 2026).

Как достичь целевых показателей RPO и RTO с Acronis?

Сначала определите цель, затем выбирайте технологию: частота резервного копирования задаёт RPO, метод восстановления — RTO. Официальный datasheet Acronis Advanced Disaster Recovery прямо указывает цель «RPO и RTO менее 15 минут» благодаря движку RunVM (Datasheet Acronis Advanced Disaster Recovery, 2022). Классическим восстановлением файлов такого уровня не достичь: нужна готовая к запуску копия в облаке.

Промежуточная ступень — Instant Restore. Виртуальная машина запускается непосредственно из резервной копии уровня диска, содержащей операционную систему; во время работы машины её диски эмулируются из резервной копии, а хранилище расходуется только под возникающие изменения. Acronis рекомендует держать такую временную машину не более трёх дней, после чего удалить её или преобразовать в постоянную виртуальную машину (Руководство пользователя Acronis Cyber Protect Cloud — Instant Restore, 2026). Этот метод используется, чтобы удержать сервис в работе до завершения полного восстановления.

Сетевой дизайн также влияет на RTO. С Acronis Disaster Recovery в облако через защищённый VPN-туннель можно расширить не более 23 локальных сетей; соединение можно установить и в режиме «только облако», без установки VPN-устройства (Руководство пользователя Acronis Cyber Protect Cloud — Disaster Recovery, 2026). Дополнение лицензируется на каждую рабочую нагрузку, а потребление измеряется в compute point: годовая подписка включает 2000 баллов, трёхлетняя — 6000, пятилетняя — 10 000; 2000 баллов примерно соответствуют двум неделям отработки отказа и тестов в год, а хранилище DR не ограничено (База знаний поддержки Acronis 73387, 2026).

Самый дешёвый способ сократить время восстановления — тестирование. По данным IBM Cost of a Data Breach Report 2025, 65% организаций до сих пор не восстановились после утечки полностью; из тех, кто заявил о полном восстановлении, у 76% оно заняло более 100 дней, у 26% — более 150 дней, и лишь 2% уложились менее чем в 50 дней (IBM Cost of a Data Breach Report, 2025). Поэтому мы проверяем runbook аварийного восстановления тестовой отработкой отказа минимум дважды в год.

При восстановлении физических машин также есть различия в методе. Согласно официальной таблице восстановления Acronis, физические машины Windows и Linux восстанавливаются как из консоли, так и с загрузочного носителя; физические машины macOS — только с загрузочного носителя; для восстановления на «голое железо» (bare-metal) и на выключенную машину загрузочный носитель обязателен (Acronis Cyber Protect 16 Web Help — Recovery cheat sheet, 2026). Если при восстановлении на другое оборудование операционная система не загружается, Universal Restore обновляет критичные для загрузки драйверы и модули и поднимает систему. В проектах обновления оборудования этот инструмент сокращает время миграции с дней до часов.

Какие возможности добавляют пакеты дополнений Advanced?

Ядро Cyber Protect Cloud обеспечивает резервное копирование и базовую защиту; пакеты Advanced подключаются к этому ядру модульно и включаются только для тех рабочих нагрузок, где они нужны. Такая структура позволяет углубить защиту критичных серверов, не переводя весь парк на самый дорогой пакет. Согласно официальным datasheet, пакеты добавляют следующие ключевые возможности.

На стороне Advanced Email Security есть измеримое обязательство по производительности: содержимое письма рекурсивно распаковывается и проверяется несколькими движками менее чем за 30 секунд, а однозначный вердикт возвращается в среднем за 10 секунд; в состав движков входит технология анализа на уровне CPU от Perception Point (Datasheet Acronis Advanced Email Security, 2023). А Advanced Management объединяет управление обновлениями с резервным копированием: fail-safe patching создаёт автоматическую резервную копию системы до применения обновления и делает обратимым простой, вызванный неудачным патчем (Datasheet Acronis Advanced Management, 2023). Охват обновлений включает сотни сторонних приложений для Windows.

Необходимо поделиться и предупреждением: функции «Files Sync and Share» и «Advanced Files Sync and Share: Notarization and eSignature» на стороне Acronis Cyber Files Cloud с 31 декабря 2025 года переведены в статус End of Life. Основная поддержка завершилась в эту дату, продажи Advanced FSS прекращаются 1 июня 2026 года, продажи FSS — в сентябре 2026 года, а расширенная поддержка заканчивается 31 декабря 2026 года (База знаний поддержки Acronis, 2026). Для организаций, использующих этот модуль, мы готовим план перехода уже сегодня; инфраструктура файлового обмена на базе Microsoft 365 в большинстве сценариев остаётся самой практичной альтернативой, а данные вы по-прежнему сможете резервировать средствами Acronis.

Какие результаты Acronis показывает в независимых тестах?

Самый актуальный проверяемый результат — от AV-TEST. В тесте для корпоративных пользователей Windows 11, проведённом в январе–феврале 2026 года, Acronis Cyber Protect 25.11 получил 6,0/6,0 за защиту, 6,0/6,0 за производительность и 6,0/6,0 за удобство использования и с итоговыми 18,0/18,0 баллами завоевал награду «TOP PRODUCT». Порог для TOP PRODUCT составляет 17,5 балла (AV-TEST, 2026). То есть защитный движок здесь — не компонент, «приложенный сбоку к продукту резервного копирования».

В части EDR картина более нюансированная. В расширенном тесте EDR, проведённом AV-TEST в период декабрь 2023 — январь 2024 года, Acronis Cyber Protect (пакет Advanced Security + EDR) получил сертификат «Approved Advanced Endpoint Detection and Response»; в тесте использовались два сценария атаки, и во втором сценарии эксфильтрация данных по каналу командования и управления обнаружена не была (AV-TEST, 2024). Этот результат подтверждает позиционирование Acronis EDR как интегрированного с резервным копированием и экономичного слоя, который в средах, требующих глубокого threat hunting, сетевой видимости и реагирования 24/7, стоит дополнять отдельным продуктом EDR или XDR.

На практике мы выстраиваем такую комбинацию: резервное копирование, неизменяемое хранилище и восстановление остаются в Acronis; если на конечной точке нужны более глубокое обнаружение и автоматическое реагирование, вводится независимый EDR, например FortiEDR; на почтовом уровне реальной альтернативой рассматривается Trend Micro Email Security. Какая комбинация правильна, мы определяем не по предпочтению бренда, а по вашим возможностям реагирования на инциденты и профилю рабочих нагрузок; для сравнения весь портфель можно изучить на странице наших решений.

Что даёт Acronis в контексте KVKK и Турции?

Раздел 3.6 «Резервное копирование персональных данных» Руководства по безопасности персональных данных KVKK (закон Турции о защите персональных данных) формулирует три конкретных ожидания: если данные повреждены, утрачены или похищены, оператор данных обязан в кратчайший срок возобновить деятельность, используя резервные копии; рекомендуется разрабатывать стратегии резервного копирования против программ-вымогателей; доступ к резервным копиям персональных данных должен быть только у системного администратора, а резервные копии наборов данных обязательно должны храниться вне сети (Руководство KVKK по безопасности персональных данных).

Acronis располагает механизмами контроля, закрывающими все три пункта: Instant Restore и аварийное восстановление для быстрого возобновления деятельности, неизменяемое хранилище и поведенческая защита против программ-вымогателей, облачное назначение и ролевое управление доступом для копии вне сети. Формулировка руководства «должны храниться вне сети» — самое частое несоответствие, которое мы встречаем в средах, где резервные копии складываются только на локальный NAS: NAS в той же сети в сценарии атаки вымогателя является не резервной копией, а второй жертвой.

Что касается резидентности данных, в официальном списке дата-центров Acronis под заголовком «Acronis Cloud DC» присутствует Стамбул (Турция); сеть охватывает регионы Америки, Европы/Ближнего Востока, Азиатско-Тихоокеанского региона и Африки, а страница продукта Cyber Protect Cloud описывает эту сеть как «более 50 локаций» (Дата-центры Acronis, 2026). Для организаций, желающих сразу снять вопрос о трансграничной передаче данных, это применимый вариант; регион выбирается на этапе внедрения, а последующий перенос обходится дорого.

Для организаций, работающих в Европе или сотрудничающих с партнёрами в периметре NIS2, есть дополнительный контекст. ENISA Threat Landscape 2025 изучил 4875 инцидентов за период с 1 июля 2024 года по 30 июня 2025 года; основными путями первоначального доступа названы фишинг (60%) и эксплуатация уязвимостей (21,3%), а 53,7% инцидентов затронули существенные организации в периметре Директивы NIS2 (ENISA, 2025). Если первым каналом проникновения является фишинг, то почтовый уровень и дисциплина обновлений имеют тот же приоритет, что и резервное копирование.

Резервное копирование облачных рабочих нагрузок также часть соответствия требованиям. Защита Google Workspace охватывает почтовые ящики Gmail, Календари, Контакты, Google Drive и данные Shared drive, при этом без потери производительности можно защищать до 5000 элементов на компанию (Руководство пользователя Acronis Cyber Protect Cloud, 2026). На стороне Microsoft 365 отчёт Acronis Cyberthreats Report H1 2025 сообщает, что вредоносное ПО обнаружено в 1,47% проанализированных резервных копий почты Microsoft 365 (Acronis, 2025). Именно поэтому важно сканировать саму резервную копию: точка восстановления, которую вы считаете чистой, может вернуть атаку.

Sora Yazılım как канальный партнёр Acronis в Турции предоставляет лицензирование, установку, миграцию с текущего решения резервного копирования, проектирование планов защиты, настройку неизменяемого хранилища, подготовку runbook аварийного восстановления и постоянный управляемый сервис. Архитектуру резервного копирования сред виртуализации, контейнеров и CI/CD мы выстраиваем совместно с услугами DevOps и инфраструктуры. Сообщите нам количество рабочих нагрузок, цели RPO/RTO и требуемый по закону срок хранения — и мы подготовим предложение, рассчитанное под правильную редакцию и правильный набор дополнений: запросите коммерческое предложение на странице контактов.