Переезд с Google Workspace: замена Google Workspace в России на self-hosted стек

У меня перед глазами уже три случая, когда компания теряла доступ к своей же почте и документам просто потому, что они лежали в Google. Директор логистической фирмы на 43 человека три дня не мог зайти в аккаунт Workspace — без объяснений и предупреждения. Мы в АйТи-Фреш делаем переезд с Google Workspace на ваш собственный сервер в России: почта, диск, документы, календари и видеозвонки под вашим доменом. Замена Google Workspace в России — это не одна кнопка, а связка из четырёх-пяти открытых продуктов, и ниже я честно рассказываю, что в ней работает лучше Google, а что — хуже.

Google Workspace в России: что не так и чем это грозит

Февраль 2025 года, звонок от директора логистической компании: аккаунт Google Workspace на 43 человека заблокирован без предупреждения. Не письмо, не уведомление — просто вход перестал открываться, а вся почта, таблицы с маршрутами и договоры на Google Диске оказались недоступны. Восстановили через три дня, через переписку с поддержкой на английском и подтверждение реквизитов, но три дня без почты для логистической компании — это сорванные отгрузки и клиенты, звонки которых никто не принял.

Формально сервис в России ещё работает, но с 2022 года Google не принимает оплату с российских карт: платить приходится через посредников или зарубежное юрлицо, с наценкой и с риском, что схема оплаты отвалится в любой месяц. К этому добавляется 152-ФЗ: серверы Google физически стоят за границей, а закон требует, чтобы сбор и хранение персональных данных граждан РФ шли в базах на территории России. Если в почте, таблицах или на Диске лежат данные сотрудников и клиентов, формально требование о локализации нарушено. С мая 2025 года это уже не разговор ни о чём: штраф для юрлица за нарушение локализации — от 1 до 6 млн ₽, за повторное — до 18 млн ₽.

Отдельная история — доступ. Аккаунтом управляете не вы, а служба поддержки за границей: она решает, когда его заблокировать и когда разблокировать. Свой сервер такой кнопки снаружи не имеет, и это, честно говоря, главный аргумент за переезд — не экономия, а то, что рубильник у вас в руках.

Что это даёт бизнесу

• Данные и переписка физически в России — закрываете требование 152-ФЗ о локализации и не создаёте вопросов при проверках
• Доступ к почте и файлам не зависит от решения зарубежной поддержки — сервер ваш, никто не отключит его по звонку из другой страны
• Предсказуемая стоимость владения: платите за сервер и обслуживание, а не за каждого нового пользователя — цена не растёт вместе со штатом и курсом
• Полный контроль над резервным копированием — восстановление за часы силами вашего подрядчика, а не переписка с поддержкой на английском
• Единая система под своим доменом: почта, диск, документы, календари и видеозвонки в одном месте
• Никакой привязки к схемам оплаты через посредников — платите российскому провайдеру по счёту с НДС

Как проходит внедрение

Что нужно от вас

• Доступ к DNS-панели вашего домена — для настройки MX, SPF, DKIM, DMARC и PTR
• Данные суперадминистратора Google Workspace для экспорта почты и Диска, либо временный доступ к аккаунту
• Решение — своё железо в офисе или аренда VPS у российского провайдера; поможем посчитать, что выгоднее при вашей нагрузке
• Окно на переключение MX, обычно ночь с пятницы на субботу, чтобы не мешать рабочему процессу
• Один ответственный сотрудник от вас для приёмки системы и обратной связи по интерфейсу
• Список того, что в Google было самодельного — скрипты, формы, AppSheet: это переносится не автоматически, и по каждому пункту решаем отдельно

Как устроена система

Все сервисы стоят на одном сервере или паре серверов под вашим доменом, данные не покидают периметр компании, резервная копия каждую ночь уходит на отдельное хранилище в другом дата-центре. Оговорка честности: почта всё равно ходит через интернет и через чужие серверы получателей — «данные не покидают периметр» означает хранение и обработку у вас, а не магическую защиту исходящих писем.

Чего self-hosted стек не умеет — говорю сразу

Полного клона Google Workspace не существует, и продавать вам его я не буду. Google Apps Script, AppSheet, Google Формы в связке с таблицами, Looker Studio — всё это на Nextcloud и ONLYOFFICE не переезжает. Если у вас на скриптах держится отчётность или заявки, это отдельная работа: либо переписываем логику под другой инструмент, либо оставляем этот кусок в Google, либо честно признаём, что переезд вам сейчас невыгоден.

Совместное редактирование в ONLYOFFICE работает, но это не Google Sheets: сложные сводные, макросы и часть функций конвертируются с потерями, а бесплатная Community-редакция ONLYOFFICE Docs ограничена 20 одновременными подключениями — на 30-40 активных редакторов нужна платная редакция или разнесение нагрузки. Проверяем это на аудите, на реальных ваших файлах, а не на демо.

Поиск по почте в SOGo слабее гугловского — это первое, о чём вспоминают сотрудники через неделю. Лечится тем, что многие садятся в Thunderbird или в почтовый клиент телефона, где поиск локальный и быстрый. И ещё: у вас появляется ответственный за сервер. Если админа нет и подрядчика тоже нет, self-hosted через год превращается в непропатченный ящик — это не пугалка, а то, ради чего существует абонентское сопровождение.

Какие грабли ждут при переезде

Первая неделя после запуска нового почтового сервера — письма могут падать в спам у части получателей, потому что у домена и у IP ещё нет репутации, накопленной годами через Google. Это нормально: репутация нарабатывается 2-4 недели, мы прогреваем отправку постепенно, ставим DMARC сначала в режим мониторинга и ужесточаем политику, отслеживая доставляемость через Google Postmaster Tools, Постофис Яндекса и Postmaster Mail.ru. Отдельно проверяем, что IP чистый и не числится в чёрных списках после прошлого арендатора.

Вторая история — привычки. Сотрудники, которые десять лет жили в интерфейсе Gmail, первые дни путаются в SOGo и в веб-морде Nextcloud. Решается коротким обучением и памяткой на одну страницу — у клиента из сферы услуг на 28 человек адаптация заняла три дня, дольше всего привыкала бухгалтерия к новому календарю.

Если на Google Диске накопилось несколько терабайт, экспорт через Google Takeout растягивается на дни: Takeout режет архивы на части, ссылки живут ограниченное время, а скорость выгрузки Google придерживает сам. Для больших объёмов используем Drive API с постраничной выгрузкой и докачкой — быстрее и надёжнее, но требует отдельной настройки сервисного аккаунта и делегирования доступа.

Свой сервер или готовый российский сервис

Альтернатива self-hosted — облачные сервисы вроде Яндекс 360 для бизнеса, VK WorkSpace или МойОфис. Они проще в старте: свой сервер не нужен, платите за пользователя и через 2-3 дня работаете, данные при этом уже в России. Минус тот же, что у Google, только в мягкой форме: это снова подписка, счёт растёт вместе со штатом, а инфраструктура снова чужая — просто теперь её владелец в российской юрисдикции.

Про экономику скажу честно, без подгонки цифр. Google Workspace через посредников выходит порядка 1 200-2 000 ₽ за пользователя в месяц — на фоне этого self-hosted окупается примерно за год-полтора уже на 15-20 сотрудниках. А вот против российских облаков за 300-600 ₽ за пользователя в месяц арифметика совсем другая: на 20 человек это 6 000-12 000 ₽ в месяц, и разовое вложение в развёртывание плюс сервер плюс сопровождение отбиваются в лучшем случае к третьему году, а часто не отбиваются вовсе. Поэтому если вы уходите от Google только ради денег — считайте Яндекс 360, я вам его назову первым. Свой сервер берут за другое: за контроль над доступом, за возможность закрыть периметр целиком и за независимость от чужих тарифных решений — цены на рынке подписок за последние три года пересматривались не раз.

Есть и третий вариант, который мы делаем чаще, чем кажется: гибрид. Почта и диск у себя, потому что там персональные данные и самый болезненный риск блокировки, а видеозвонки — в готовом облачном сервисе, потому что своя видеоконференцсвязь на 40 человек требует канала и внимания, которых у офиса обычно нет.

Сколько стоит переезд

Частые вопросы

Что будет с историей переписки в Gmail и файлами на Google Диске?
Всё переносится: почта — через imapsync с сохранением папок, флагов и дат, файлы с Диска — через Google Takeout или Drive API с сохранением структуры папок. Ничего не удаляется и не архивируется, работаете с той же историей, только в новом интерфейсе. Права доступа к папкам мы пересобираем вручную по вашей структуре групп — автоматом они из Google не переносятся, зато заодно наводится порядок.

Не потеряем ли мы письма при переключении MX-записей?
Нет. Старый и новый сервер двое-трое суток принимают почту параллельно, а мы в это время догоняем ящики повторным imapsync — то, что успело упасть в Gmail, приезжает к вам. Google отключаем только когда убедимся, что новый сервер отправляет и принимает стабильно. Само переключение делаем ночью или в выходные.

Нужен ли свой физический сервер или подойдёт аренда VPS?
Подойдёт и то, и другое. Для компании до 50 человек хватает VPS у российского провайдера — от 3 500 ₽ в месяц на старте и 8 000-12 000 ₽, если данных под терабайт и нужен отдельный бэкап. Это проще в обслуживании и не требует своей серверной. Главное — заранее проверить, что провайдер открывает исходящий 25-й порт и даёт настроить PTR-запись, иначе почта будет уходить в спам. Своё железо имеет смысл, если серверная и админ у вас уже есть.

Что с мобильными приложениями — мы привыкли к Gmail и Google Диску на телефоне?
Почта настраивается по IMAP в стандартном клиенте телефона (на Android можно и в самом приложении Gmail — оно умеет сторонние IMAP-ящики), работает как обычно. Для диска есть приложение Nextcloud с автозагрузкой фото, для календарей и контактов — синхронизация по CalDAV и CardDAV: на iOS из коробки, на Android через DAVx5. Push-уведомления приходят чуть медленнее гугловских — это единственная заметная разница.

А если мы захотим вернуться в Google или уйти в другое облако?
Вернётесь без потерь: почта в стандартном формате Maildir выгружается тем же imapsync куда угодно, файлы в Nextcloud лежат обычными файлами на диске. Vendor lock-in — как раз то, от чего вы уходите, и создавать новый я не собираюсь.