Технологический прагматизм и зрелость рынка: где хранятся данные квазигоссектора и как устроена облачная инфраструктура

Александр Перепелов, Технический директор QazCloud

После серии масштабных сбоев в работе сервисов «Яндекса» в информационном пространстве вновь развернулась дискуссия о цифровом суверенитете и безопасности данных квазигосударственного сектора. В частности, глава TSARKA Олжас Сатиев высказал опасения относительно рисков для компаний группы АО «Самрук-Қазына» из-за партнерства QazCloud и VK Cloud.
Вопрос защиты данных действительно критически важен. Однако для объективной оценки ситуаций необходимо четко понимать, как технически устроена инфраструктура, кто несёт ответственность за безопасность и где физически находятся данные.

Модель партнерства: локализация и разделение зон ответственности
В Казахстане зарегистрировано и работает согласно местному законодательству юридическое лицо ТОО «ВК Тех Казахстан». В рамках сотрудничества QazCloudпредоставляет компании площадку и инфраструктуру для размещения оборудования в своем центре обработки данных (ЦОД).
Модель, при которой локальный оператор инфраструктуры объединяет усилия с международной технологической платформой, является общепринятой мировой практикой и давно стала стандартом для казахстанского рынка. В качестве аналогичного примера можно привести сотрудничество той же TSARKA с сервисом Cloudflare для защиты от DDoS-атак.
Подобные кооперации не означают автоматической передачи клиентских данных партнерам: зоны ответственности строго разделены договорными обязательствами и технической архитектурой.

Для кого работает VK Cloud?
VK Cloud - это публичное облако, ориентированное в первую очередь на коммерческий сектор. Его инфраструктура распределена и физически размещена в двух казахстанских ЦОД: QazCloud и АО «Казтелепорт».
Основной пул клиентов платформы составляет частный бизнес, сегмент e-commerce и ИТ-компании, которым необходимо хранить и обрабатывать данные на территории Республики Казахстан. Среди подтвержденных кейсов:
• Kassa24 - перенесла в облачную среду часть платежной инфраструктуры для обеспечения дополнительной отказоустойчивости;
• Битрикс24 - локализовала хранение данных казахстанских пользователей в строгом соответствии с требованиями законодательства РК;
• Daribar-kz, Oris Lab, Voximplant и ряд других ИТ-компаний - активно используют облачные сервисы, размещенные внутри страны.
Таким образом, для казахстанского бизнеса VK Cloudвыступает еще одной надежной облачной платформой уровня PaaS/SaaS, данные которой физически находятся под юрисдикцией РК.

Где на самом деле хранятся данные компаний фонда?
Главное заблуждение критиков заключается в смешении внутренних и внешних ресурсов.
Облачная платформа QazCloud и платформа VK Cloud - это две абсолютно разные, изолированные друг от друга среды.
Компании квазигосударственного сектора не размещают чувствительные данные в публичных облаках. Информационные массивы национальных компаний фундаментально не связаны с облачными инфраструктурами Amazon (AWS), «Яндекса», VK Tech или иных сторонних провайдеров (за исключением случаев, когда сама компания принимала отдельное бизнес-решение об использовании альтернативного облака). Соответственно, преждевременные выводы эксперта в указанной статье в профессиональном сообществе вызывают исключительно недоумение.

Что на самом деле повышает устойчивость систем?
Сбои последних недель демонстрируют: отрасли необходим предметный разговор о фундаментальной надежности ИТ-систем, а не поиск гипотетических угроз.
Для гарантирования непрерывности процессов у профессионального ИТ-сообщества есть проверенные инструменты:
1. Георезервирование и архитектура из трех независимых ЦОД (Active-Active-Reserve или DisasterRecovery);
2. Планы непрерывности бизнеса (BCP);
3. Регулярная оценка рисков недоступности критически важных сервисов.

Именно эти задачи относятся к стратегическим: они требуют архитектурного подхода, согласования с бизнесом, системного исполнения и регулярной проверки работоспособности.