Некоммерческие организации работают с огромным количеством данных: контент на сайте, информация о донорах и подопечных, бухгалтерия и отчеты. Неизбежно возникает вопрос, как ими управлять и где хранить: у себя на жестком диске, на собственном сервере или на онлайн-хостинге.
Фонд «Нужна помощь» с момента запуска портала «Такие дела» использует облако от сервиса DataLine. В рамках программы «Облако в добрые руки» компания бесплатно предоставляет IТ-ресурсы благотворительным организациям, верифицированным фондом «Нужна помощь». Подробно о программе можно почитать тут. Вместе с нашими партнерами и профильными экспертами разбираем, почему облачные сервисы — самый надежный и эффективный инструмент как для бизнеса, так и для НКО.
Что такое облако и зачем оно нужно
Упрощая, облако — это инфраструктура, предоставляющая онлайн-хостинг и удаленные вычислительные мощности. Используют облака по-разному — иногда провайдер предоставляет клиентам только сами серверы и хранилища данных, а в других случаях обеспечивает не просто хостинг, но и необходимые приложения, готовую рабочую среду. Общим остается то, что доступ к информации, хранящейся в облаке, можно получить из любого места через интернет.
Ваше собственное «железо» может сломаться или его украдут
Локальный сервер, размещенный в офисе или дома, подвержен любой поломке или внешнему воздействию. Кто-нибудь может случайно или злонамеренно стереть данные, компьютер может сломаться, а если случится пожар или место, где стоит локальный сервис, затопит, работа организации будет безвозвратно нарушена.
Адвокат из объединения «Команда 29» Евгений Смирнов отмечает, что хранение данных на физическом носителе в офисе может быть особенно опасно для правозащитных организаций и политических активистов. Если силовые структуры решат устроить внезапный обыск, скорее всего, они изымут всю компьютерную технику. На время изъятия работа НКО разрушится, а посторонние люди получат доступ ко всем вашим данным.
«К вам могут прийти прокуратура, следователи, полиция — и забрать устройство. А потом они будут изучать вашу информацию, выискивая основания для возбуждения уголовного дела или административного преследования, — говорит юрист. — Если с хранением данных поможет резервное копирование и шифрование, то зашифровать данные на сервере будет непросто — ведь когда с ним работаешь, твое устройство постоянно к нему обращается».
Самостоятельно поддерживать работу сервера сложно и не слишком безопасно
В обывательском сознании до сих пор силен стереотип, что организовать собственный сервер или файловое хранилище надежнее и безопаснее, чем использовать чужое облачное решение. На самом деле это не так, говорит руководитель проекта «Теплица социальных технологий» Алексей Сидоренко. Даже если в команде НКО есть опытные технические специалисты, поддерживать бесперебойную работу собственного хранилища будет гораздо сложнее — при скачке посещаемости оно может не отвечать, а при сбоях в электросети и вовсе на какое-то время отключиться, даже при использовании дополнительных источников питания.
Большинство сбоев на локальных ресурсах остаются незамеченными и неизученными, тогда как любые ошибки на публичных облачных ресурсах становятся известны специалистам — благодаря этому можно учиться и совершенствовать инфраструктуру, подчеркивает Сидоренко. «Безопасность данных в облаке почти всегда выше, чем на любом сервере, который местный специалист поставил сам. Конечно, есть примеры, когда в организации работают крутые профессионалы, которые делают тройной бэкап и поддерживают все на высшем уровне, но случается это крайне редко и, как правило, у больших всероссийских организаций», — отмечает эксперт.
Облачные сервисы используют мощное оборудование, поэтому предоставляют больше возможностей по автоматизации работы с данными, аналитике и вычислениям. Сейчас для крупных корпораций облако — это уже фактически стандарт, отмечает Сидоренко. «Если НКО хочет не просто руками собирать отчет, как двадцать лет назад, а глубоко анализировать данные, с которыми работает, ответ один: облако. Именно поэтому в последние лет десять туда перешли крупнейшие IT-бизнесы мира: Amazon, Google, Microsoft. Облако — это и новейшие технологии: нейросети и машинное обучение».
Закон о персональных данных оставляет много вопросов
Федеральный закон № 152 «О персональных данных» обязует операторов хранить всю личную информацию в России. Это накладывает ограничения на работу с облачными сервисами, хостинг которых расположен за рубежом. Эксперты по-разному оценивают, насколько критично это для НКО. По мнению Сидоренко, хранение данных в России может привести к цензурированию контента. Для организаций, деятельность которых может вызвать пристальное внимание государственных органов, это может быть особенно опасно — например, силовые структуры могут получить доступ к внутренней информации правозащитных активистов.
Вместе с тем для большинства НКО Сидоренко рекомендует соблюдать закон и хранить данные на хостингах с российской юрисдикцией. Так сделала и сама «Теплица», разместив свои данные на сервисе TimeWeb. С этим не соглашается Евгений Смирнов. По его мнению, правоприменительной практики штрафов за несоблюдение закона не сложилось, поэтому размещение данных на зарубежных серверах несет даже меньшие риски, чем использование российского хостинга. «Строго говоря, закон о персональных данных распространяется далеко не на всю информацию. И потом, если к вашим данным получат доступ правоохранительные органы и найдут там нарушения законодательства, санкции будут значительно жестче», — считает адвокат.
Облачное хранилище может стоить недорого или вообще обойтись бесплатно
Различные хостинги предлагают льготные условия для социальных проектов — например, Agava предоставляет специальный тариф «Социальный», а TimeWeb раздает гранты для организаций, запускающих сайт впервые. По мнению руководителя отдела разработки фонда «Нужна помощь» Данила Панова, DataLine — единственная из крупных российских компаний, которая системно поддерживает благотворительные проекты. В бесплатное предложение DataLine включено не только хранение данных, но и обучающий курс и круглосуточная техподдержка, адаптированная для нужд НКО.
«Например, во время активного продвижения в соцсетях сбора средств могут случаться непредвиденные наплывы пользователей — важно такие пиковые периоды успевать прикрывать дополнительными ресурсами, иначе сайт может не выдержать. В подобных ситуациях компаниям лучше использовать облачные ресурсы — они быстрее и проще настраиваются. Можно выбрать способ использования ресурсов pay-as-you-go и оплачивать только тот объем, который в данный момент активен, имея возможность масштабировать пул до любых нужных размеров», — говорит руководитель отдела виртуализации DataLine Михаил Соловьев.
DataLine соответствует закону № 152 — облако DataLine располагается в собственных центрах обработки данных в Москве и в партнерском ЦОД в Петербурге. Кроме того, DataLine располагает виртуальной инфраструктурой, сертифицированной по всем требованиям федерального закона: специалисты компании помогают клиентам пройти подобную сертификацию. «DataLine очень гибко работает с каждым фондом, ведь их потребности очень различаются. Мы помогаем клиентам использовать именно те возможности, которые им нужны. В облако можно перенести существующие информационные системы — и они будут работать, как и ранее, только заказчику уже не нужно будет заниматься обслуживанием оборудования. А можно пойти дальше и отдать DataLine администрирование информационных систем и баз данных», — отмечает Соловьев.
Дешевое облако поможет общественным организациям развиваться
Долгое время фонду «Нужна помощь» хватало одного сервера, но с запуском новых проектов фонда DataLine нарастил их количество до восьми. Данил Панов рассказывает, что до 2015 года фонд использовал сервер в Европе, но хостинг у DataLine позволил проектам фонда, включая сайт «Такие дела», работать стабильнее и надежнее.
По мнению Панова, в целом НКО не нужна такая масштабная инфраструктура, как у «Нужна помощь». «Если говорить о большинстве фондов, самым простым решением будет поднять платный сервер долларов за 10 и не париться. DataLine хорош тем, что предоставляет ресурсы бесплатно и его инфраструктура расположена в России — это соответствует закону о персональных данных и дает меньшее время отклика сервера. За три года, что мы с ними работаем, ни разу не было сбоев в облаке. Есть такой показатель — uptime, процент времени, когда инфраструктура провайдера работает. То время, которое мы с DataLine, uptime их инфраструктуры был близок к 100%. В принципе, любой может к ним прийти и буквально за несколько минут полностью закрыть все свои потребности — и по резервному копированию, и по системному администрированию».
Сидоренко подчеркивает, что для небольших НКО возможность бесплатного облачного хостинга особенно актуальна. Это и отложенная инвестиция для провайдера — после того как организация вырастет и точно поймет свои потребности, она будет готова платить, сохраняя сложившееся сотрудничество.
«На мой взгляд, именно у недавно созданных НКО есть большая потребность в простом и эффективном бесплатном инструменте. Любая тысяча рублей на работу хранилища — это затраты буквально из кармана директора организации. Но у небольших организаций данных совсем немного, и поддерживать их хостинг для провайдеров стоит копеечные суммы. Может быть, крупные организации с многомиллионными пожертвованиями и могут спокойно выделить средства на обслуживание облака или собственных серверов, но как минимум в первые три года существования НКО бесплатное облако очень помогло бы развиваться низовой инициативе по всей России», — считает Сидоренко.