Корпоративный облачный бэкап — с оплатой в манатах по безналу

Надёжное облачное хранилище для бэкапов существует и стоит недорого — но купить его в Азербайджане по корпоративным или госзакупочным правилам почти невозможно: оплата только в долларах и только картой, без договора, акта и счёта-фактуры. В итоге бухгалтерия и тендерный отдел упираются в стену, и компания остаётся перед плохим выбором: либо держать всё на своих серверах (дорого и хлопотно — см. ниже), либо вообще без нормального резервного копирования. Мы превращаем глобальный облачный сервис в нормально покупаемую услугу: договор, безнал, манаты, закрывающие документы — и работающий бэкап.

Оплата в манатах по безналу — договор, счёт, акт, счёт-фактура; подходит под корпоративные и государственные закупочные процедуры. Глобальное хранилище мирового уровня — S3-совместимое, Veeam-совместимое, с поддержкой неизменяемых (immutable) копий против шифровальщиков. Шифрование ваших данных до выгрузки (провайдер хранилища видит только шифротекст). Архивирование — настройка политик хранения и долгосрочных архивов. Мониторинг — следим, что копии снимаются и восстановимы, а не «лежат». Контур в Азербайджане — VDS под данные и ПО, которые должны оставаться в стране.

Это главный вопрос, который стоит задать перед покупкой стойки с дисками. Сравним честно — облачное хранилище как услуга против собственных серверов хранения:

Параметр	Свои серверы хранения	Облако как услуга (через нас)
Стартовые вложения	Крупная закупка: серверы, диски, сеть, ИБП	Нет; платите за использование
Замена железа	Диски выходят из строя, через 3–5 лет — новая закупка	На стороне провайдера
Запас «на вырост»	Покупаете с запасом и платите за простаивающую ёмкость	Масштаб по факту, без переплаты за идл
Электричество, охлаждение, место	24/7 расходы на питание, кондиционирование, стойку	Нет
Персонал	Нужны админы, мониторинг, дежурство	Эксплуатацию и мониторинг берём мы
Отказоустойчивость	Одна серверная = одна точка отказа (пожар, залив, кража)	Геораспределённое хранение мирового уровня
Off-site по умолчанию	Копия в том же здании — это не настоящий off-site	Хранилище физически вне вашей площадки
Защита от шифровальщиков	Неизменяемость трудно сделать правильно	Неизменяемые (immutable) копии из коробки
Срок запуска	Закупка + монтаж + настройка — недели	Дни

Вывод прямой: для большинства компаний свои серверы хранения — это дорого на старте, медленно запускается и держится на людях, которых надо нанять и удержать. Облако снимает капвложения, обслуживание железа и риск единственной точки отказа. Где собственные серверы всё же оправданы — скажем ниже, без догмы «облако всегда лучше».

Размещение определяет, какие требования к данным вы закрываете, поэтому говорим о нём прямо:

• Глобальное облако — данные хранятся в дата-центрах провайдера за рубежом, но шифруются до выгрузки: провайдер видит только зашифрованный набор и не может прочитать содержимое. Дёшево, неизменяемо, геораспределённо.
• VDS в Азербайджане — для данных и ПО, которые по закону или политике должны оставаться внутри республики. Здесь данные физически в стране.

Какой контур (или их сочетание) вам нужен — определяем по вашим требованиям к данным на бесплатном разборе.

Резервные копии — первая цель современных атак, поэтому off-site копию делаем неизменяемой: в течение заданного срока её нельзя перезаписать или удалить. Это и есть рабочая защита от ransomware по правилу 3-2-1-1-0 — подробно в статье «Защита бэкапов от ransomware».

Работаем по «Пути 10%»: сначала бесплатный разбор — какой объём, какой контур (глобальное облако или VDS в Азербайджане), где нужно шифрование и какие политики архивирования. Затем фиксируем стоимость и подключаем. Оплата — в манатах по безналу, с полным пакетом закрывающих документов. Тарифы считаются под объём данных и требования к доступности.

Ориентир по цене глобального облачного контура: от ≈30 ₼ за терабайт в месяц — все налоги уже включены. Для сравнения: то же хранилище в формате гипермасштабного облака (класса Amazon S3) обходится в разы дороже за терабайт. Точную смету под ваш объём, политику архивирования и контур фиксируем на бесплатном разборе.

Собственные серверы хранения выигрывают в трёх случаях: очень большой и стабильный объём данных при своём дата-центре и персонале; потребность в мгновенном доступе к огромным массивам без сетевых задержек; жёсткое требование держать всё железо под физическим контролем. И встречная оговорка про облако: выкачать сотни терабайт обратно по сети — это часы или сутки, поэтому для быстрого восстановления держат ещё и локальную копию. Что выгоднее именно вам — считаем на разборе.

Госструктуре нужно надёжное резервное копирование, но бухгалтерия не может оплатить зарубежный сервис картой в долларах — нужен договор, безнал и закрывающие документы. Как это обычно решается у нас: разбор объёма и требований к данным → выбор контура (глобальное облако с шифрованием и/или VDS в Азербайджане) → настройка шифрования, неизменяемых копий и политик архивирования → договор и оплата в манатах по безналу → мониторинг и регулярная проверка восстановления. Цель — закрыть и закупочные правила, и саму задачу резервного копирования.

• Чем это лучше, чем купить облако напрямую? Напрямую глобальное облако оплачивается в долларах картой — это не проходит по корпоративным и госзакупочным правилам. Мы даём то же хранилище с оплатой в манатах по безналу и закрывающими документами, плюс берём на себя шифрование, архивирование и мониторинг.
• Где физически лежат данные? Зависит от контура. Глобальное облако — за рубежом, но зашифровано до выгрузки (провайдер видит только шифротекст). VDS в Азербайджане — данные физически в стране. Подбираем под ваши требования.
• Это дешевле, чем держать свои серверы? Для большинства — да: нет закупки железа, замены дисков, охлаждения и отдельных админов. Но для очень больших стабильных объёмов со своим ЦОД бывает иначе — посчитаем честно.
• Кто видит наши данные? Никто, кроме вас: данные шифруются до выгрузки, ключи у вас. Хранилище хранит только зашифрованный набор.
• Защищает ли это от вирусов-шифровальщиков? Да — off-site копию делаем неизменяемой (immutable), её нельзя перезаписать или удалить в течение срока. Это ядро защиты по правилу 3-2-1-1-0.
• Какие документы для бухгалтерии? Договор, счёт, акт, счёт-фактура — полный пакет под безналичную оплату в манатах.