Отправлено: 05.09.25 15:09. Заголовок: Переход на облако

Хочу поделиться опытом перехода на облако в условиях Казахстана – тема, как выяснилось, далеко не тривиальная. Когда у нас в компании впервые заговорили о миграции в «облака», казалось, что всё просто: бери и развертывай инфраструктуру на AWS/Azure. Но реальность быстро остудила пыл. Столкнулись с кучей нюансов: требования закона, вопросы безопасности, хранение данных исключительно внутри страны и другие неожиданности. Ниже – мои наблюдения и выводы. Буду рад, если коллегам-айтишникам это пригодится (и интересно, согласны ли вы с таким опытом).

Локализация данных: закон есть закон

Для начала – про локальное хранение данных. В Казахстане действует строгий закон о персональных данных, согласно которому персональные данные граждан РК должны храниться на серверах внутри страны. Никаких тебе «AWS в Франкфурте» – иначе нарушение. Причём касается это не только банков или госструктур. Под раздачу попадают все – от интернет-магазинов с базой клиентов до частных клиник и даже небольших фирм, у которых есть данные сотрудников. Проигнорировать тоже не выйдет: в 2024–2025 гг. это требование стало одной из главных причин штрафов. Прецедент уже был: крупная сеть стоматологических клиник получила ~3,2 млн тенге штрафа за хранение рентген-снимков на европейских серверах. Так что наша комплаенс-служба, услышав про идею вынести данные в заморские дата-центры, выразилась примерно так: «Вы там это… закон читали?».

К слову, с 2025 года правило прописали чёрным по белому: все персональные данные в электронных базах должны храниться в дата-центре на территории РК. То есть формально любое облако без локального ЦОДа не подходит. Теоретически, можно пытаться брать письменные согласия со всех клиентов/пользователей на хранение их данных за рубежом, но сами понимаете – это утопия. Проще соблюсти закон, чем пытаться его обойти.

Безопасность vs. «чужой компьютер»

Второй момент – безопасность и доверие к облакам. Старый шуточный мем гласит: «облако – это просто чей-то чужой компьютер». Наши боссы первое время ровно так и думали, мол, свои серверы под столом безопаснее, чем непонятно чей дата-центр. Сисадминам меня, думаю, поймут: иногда руководству легче показать железный ящик и замок на двери, чем объяснить про распределённые системы и TLS-шифрование. Парадокс: многие по старой памяти больше доверяют своему древнему серверу в подсобке, чем гиперскейлеру с миллиардным бюджетом на безопасность. Однако в нашем случае выбор «свой сервер vs. облако» осложнялся не только паранойей, но и банально законом (см. выше). Можно хоть сто раз доверять Google Drive или европейскому хостингу, но если провайдер не имеет ЦОДа в Казахстане, вы автоматически нарушаете правила – и при утечке данных отвечать вам. С другой стороны, просто соблюсти локализацию мало – облако должно быть ещё и надёжным. Нам, например, для финансового приложения требовалось соответствие стандартам безопасности (PCI DSS и т.д.), резервирование, защита от DDoS-атак и прочие «взрослые» вещи. Глобальные игроки это дают, но их тут нет. А свои ресурсы ограничены: построить частное облако Tier III самим – удовольствие ещё то.

Облако по-казахстански: варианты и находки

Стали изучать местные облачные решения. Оказалось, рынок проснулся – выбор уже есть. Крупные провайдеры типа нацтелекома тоже запускают облачные сервисы, но зачастую с прицелом на гигантов рынка и по «особым» расценкам. Зато появились и более гибкие игроки. К примеру, Pro-Data Tech – международная компания, недавно зашедшая к нам – предлагает инфраструктуру в казахстанском дата-центре Tier III (Алматы) с сертификатом PCI DSS. Для нас это выглядело привлекательно: и требования закона соблюдены (ЦОД физически здесь), и по безопасности галочки стоят. Сейчас прогоняем там пилотный проект – пока всё довольно шустро, пинг минимальный (ожидаемо, ведь серверы близко), и никакого головняка с валютой. Кстати да, нюанс: счета зарубежных облаков в USD заметно бьют по бюджету при скачках курса. Наш финдиректор рад, что платить локальному провайдеру можно в тенге.
Из нестандартного, что отмечу: с переходом на облако мне как админу пришлось подтянуть новые навыки. Раньше железо чинишь да 1Ски разворачиваешь, а теперь осваивай Terraform, следи за VPC и ACL, думай о отказоустойчивости зон и резервных копиях. Впрочем, это даже плюс – развитие навыков. В работе стало меньше рутины с железом, больше концентрации на архитектуре и безопасности. Конечно, окончательно расслабляться нельзя. Облако – не панацея: бэкапы мы регулярно сверяем, доступы лишние закрываем. Кто-то метко сказал: «переложить сервисы в облако – не значит переложить ответственность».

Выводы и пара советов

Итог: облачные технологии в Казахстане – вещь реальная, но требующая вдумчивого подхода. Если решитесь, вот что лично для себя вынес:

Держите руку на пульсе закона. Узнайте точно, какие данные у вас чувствительные и где они физически лежат. Если что-то критичное болтается на зарубежных серверах – мигрируйте в РК, не ждите штрафов.

Выбирайте провайдера с головой. Проверяйте ЦОД (уровень Tier, сертификаты безопасности), репутацию, поддержку. Облако должно упростить жизнь, а не добавить проблем. Лично меня подкупило, что у местных ребят поддержка на русском/казахском и можно достучаться до живого инженера 24/7.

Не забывайте про резервный план. Даже если всё в облаке внутри страны, делайте резервные копии (и храните их тоже в защищённом месте), следите за доступами, обучайте персонал базовой кибергигиене. В конце концов, «облако» не избавляет от ответственности за данные – оно лишь инструмент.

Вот такой получился опыт. Если у кого-то были подобные проекты или свои лайфхаки по теме – поделитесь! Интересно узнать, как это реализовано у других, и поспорить при случае на профессиональные темы. Главное, чтобы наши облака были безопасными и законными, а там, глядишь, и начальство будет спать спокойно, и нам, админам, чуть меньше бессонных ночей. Спасибо, что дочитали!