Резервное копирование: Часть 3 — Облачные хранилища для малого бизнеса (Backblaze и российские сервисы)

Облачное хранилище — самый простой способ выполнить требование правила «3-2-1» о копии за пределами офиса.

Чем удобны облачные резервные копии

• Удалённое хранение. Копии находятся в дата-центре провайдера и сохранятся, даже если с офисом что-то случится.
• Простота настройки. Многие сервисы предлагают программы, которые делают копии автоматически и не требуют глубоких технических знаний.
• Оплата по объёму. Вы платите за фактически занятое место и можете увеличивать его по мере необходимости.
• Автоматизация. После настройки копии создаются по расписанию без участия человека.
• Доступность. Восстановить данные можно из любого места, где есть интернет.

Backblaze

Backblaze — американская компания, известная недорогими сервисами резервного копирования. У неё два основных продукта.

Backblaze Computer Backup

• Назначение. Резервное копирование отдельных компьютеров на Windows и macOS.
• Условия. Объём не ограничен; стоимость — 99 долларов в год за компьютер. Программа автоматически копирует пользовательские файлы, кроме операционной системы и установленных программ.
• Достоинства. Простота: после установки программа работает без вмешательства.
• Ограничения. Linux не поддерживается; сетевые диски и сетевые хранилища (NAS) копировать нельзя. Для серверов этот продукт не предназначен.

Backblaze B2 Cloud Storage

• Назначение. Объектное хранилище, совместимое с API Amazon S3. Подходит для копий серверов, сайтов, баз данных и сетевых хранилищ; Synology, QNAP и TrueNAS умеют выгружать копии в B2 штатными средствами.
• Условия. 6,95 доллара за терабайт в месяц, первые 10 ГБ бесплатно. Скачивание данных бесплатно в пределах трёхкратного объёма хранимых данных в месяц, сверх этого — 0,01 доллара за гигабайт.
• Достоинства. Низкая цена хранения и совместимость с S3: B2 работает с множеством программ резервного копирования, например restic, rclone или Duplicati.
• Ограничения. Собственной программы для автоматического копирования нет: нужны сторонние программы и их настройка.

Ограничения для российских компаний

Оплатить Backblaze и другие зарубежные облачные сервисы российской банковской картой нельзя: с марта 2022 года карты Visa и Mastercard российских банков не работают за рубежом. Кроме того, если в копиях есть персональные данные клиентов, хранение их за рубежом считается трансграничной передачей, о которой нужно заранее уведомить Роскомнадзор, а основные базы с данными граждан России должны находиться в России. Для таких данных проще выбрать российского провайдера.

Российские S3-совместимые хранилища

• Yandex Object Storage (Yandex Cloud) — хранение данных в российских дата-центрах, несколько классов хранения, включая холодное для редко используемых копий.
• VK Object Storage (VK Cloud, прежде Mail.ru Cloud Solutions) — оплата за объём хранения и исходящий трафик, входящий трафик бесплатен.
• Selectel S3 — стандартное и холодное хранение, входящий трафик не тарифицируется.

Стандартное хранение у российских провайдеров стоит порядка 1–2,5 рубля за гигабайт в месяц, холодное — дешевле. Точные цены лучше сверять на сайтах провайдеров: они меняются.

Зарубежные хранилища

• Amazon S3 — отраслевой стандарт, но сложнее в освоении и, как правило, дороже для небольших объёмов.
• Google Cloud Storage — хранилище Google с похожими возможностями.
• DigitalOcean Spaces — более простое S3-совместимое хранилище, популярное у разработчиков.

К ним относятся те же ограничения по оплате и персональным данным, что и к Backblaze.

Как выбрать сервис

• Цена. Сравните стоимость хранения и исходящего трафика: при восстановлении большого объёма данных платить придётся именно за трафик.
• Удобство. Оцените, насколько просто настроить и автоматизировать копирование.
• Место хранения. Важно для соблюдения закона о персональных данных и для скорости восстановления.
• Шифрование. Данные должны быть зашифрованы при передаче и хранении; надёжнее всего шифровать копии на своей стороне до отправки в облако.
• Защита от удаления. Поддержка неизменяемых объектов (Object Lock) и версионирования не позволит шифровальщику или злоумышленнику стереть копии.
• Поддержка. Наличие квалифицированной технической поддержки.

Облачное хранилище закрывает самое уязвимое место резервного копирования — отсутствие копии за пределами офиса. Настроить его стоит до того, как данные понадобится восстанавливать.