Технологический прагматизм и зрелость рынка: где хранятся данные квазигоссектора и как устроена облачная инфраструктура

CTO «QazCloud» Александр Перепелов - о границах экспертной оценки, партнерстве с VK Cloud и реальных механизмах обеспечения отказоустойчивости казахстанского бизнеса.

Александр Перепелов, технический директор QazCloud

После серии масштабных сбоев в работе сервисов «Яндекса» в информационном пространстве вновь развернулась дискуссия о цифровом суверенитете и безопасности данных квазигосударственного сектора. В частности, глава TSARKA Олжас Сатиев высказал опасения относительно рисков для компаний группы АО «Самрук-Қазына» из-за партнерства QazCloud и VK Cloud.

Вопрос защиты данных действительно критически важен. Однако для объективной оценки ситуаций необходимо четко понимать, как технически устроена инфраструктура, кто несёт ответственность за безопасность и где физически находятся данные.

Модель партнерства: локализация и разделение зон ответственности

В Казахстане зарегистрировано и работает согласно местному законодательству юридическое лицо ТОО «ВК Тех Казахстан». В рамках сотрудничества QazCloudпредоставляет компании площадку и инфраструктуру для размещения оборудования в своем центре обработки данных (ЦОД).

Модель, при которой локальный оператор инфраструктуры объединяет усилия с международной технологической платформой, является общепринятой мировой практикой и давно стала стандартом для казахстанского рынка. В качестве аналогичного примера можно привести сотрудничество той же TSARKA с сервисом Cloudflare для защиты от DDoS-атак.

Подобные кооперации не означают автоматической передачи клиентских данных партнерам: зоны ответственности строго разделены договорными обязательствами и технической архитектурой.

Для кого работает VK Cloud?

VK Cloud - это публичное облако, ориентированное в первую очередь на коммерческий сектор. Его инфраструктура распределена и физически размещена в двух казахстанских ЦОД: QazCloud и АО «Казтелепорт».

Основной пул клиентов платформы составляет частный бизнес, сегмент e-commerce и ИТ-компании, которым необходимо хранить и обрабатывать данные на территории Республики Казахстан. Среди подтвержденных кейсов:

• Kassa24 - перенесла в облачную среду часть платежной инфраструктуры для обеспечения дополнительной отказоустойчивости;• Битрикс24 - локализовала хранение данных казахстанских пользователей в строгом соответствии с требованиями законодательства РК;• Daribar.kz, Oris Lab, Voximplant и ряд других ИТ-компаний - активно используют облачные сервисы, размещенные внутри страны.

Таким образом, для казахстанского бизнеса VK Cloudвыступает еще одной надежной облачной платформой уровня PaaS/SaaS, данные которой физически находятся под юрисдикцией РК.

Где на самом деле хранятся данные компаний фонда?

Главное заблуждение критиков заключается в смешении внутренних и внешних ресурсов. 

Облачная платформа QazCloud и платформа VK Cloud - это две абсолютно разные, изолированные друг от друга среды.

Компании квазигосударственного сектора не размещают чувствительные данные в публичных облаках. Информационные массивы национальных компаний фундаментально не связаны с облачными инфраструктурами Amazon (AWS), «Яндекса», VK Tech или иных сторонних провайдеров (за исключением случаев, когда сама компания принимала отдельное бизнес-решение об использовании альтернативного облака). Соответственно, преждевременные выводы эксперта в указанной статье в профессиональном сообществе вызывают исключительно недоумение.

Что на самом деле повышает устойчивость систем?

Сбои последних недель демонстрируют: отрасли необходим предметный разговор о фундаментальной надежности ИТ-систем, а не поиск гипотетических угроз.

Для гарантирования непрерывности процессов у профессионального ИТ-сообщества есть проверенные инструменты:

1. Георезервирование и архитектура из трех независимых ЦОД (Active-Active-Reserve или DisasterRecovery);

2. Планы непрерывности бизнеса (BCP);

3. Регулярная оценка рисков недоступности критически важных сервисов.

Именно эти задачи относятся к стратегическим: они требуют архитектурного подхода, согласования с бизнесом, системного исполнения и регулярной проверки работоспособности. Нормативное закрепление подобных требований для критически важной инфраструктуры - действительно полезная и своевременная тема для экспертной дискуссии.