Selectel, VK Cloud или Яндекс Object Storage: куда везти резервные копии

Три года назад мы в авральном режиме переводили клиентов с Amazon S3 и Dropbox на российские аналоги. Сейчас могу сказать: отечественные облака выросли, и выбор между ними уже совсем не очевидный. Разобрался с ценами, подводными камнями и совместимостью с популярным ПО резервного копирования — делюсь тем, что знаю из реальной практики.

Почему российское облако — это уже не выбор, а необходимость

До 2022 года у нас половина клиентов держала бэкапы где попало: кто в Dropbox, кто в Google Drive, кто в Amazon S3. Дёшево, удобно, работает. Потом начались санкции, рубль скакнул, а доступ к иностранным сервисам у части компаний просто закрылся — корпоративные карты не проходили, платежи зависали. Пришлось переезжать. Причём срочно.

С тех пор я перевёл несколько десятков клиентов на российские объектные хранилища. И могу сказать честно: они выросли. Не до уровня AWS, конечно, но по сравнению с тем, что было пять лет назад — небо и земля. Selectel вложился в инфраструктуру, Яндекс масштабировал Object Storage до промышленных объёмов, VK Cloud доработал API. У всех трёх есть S3-совместимый интерфейс — это ключевой момент, потому что большинство популярного ПО резервного копирования умеет работать именно с протоколом S3, и перенастройка с Amazon на российский провайдер занимает полчаса, а не неделю.

Есть и ещё одна причина смотреть на российских провайдеров — 152-ФЗ. Медклиника, юрфирма или бухгалтерия, которая хранит персональные данные клиентов в американском облаке, рискует получить предписание Роскомнадзора. Штрафы пока скромные, но практика меняется каждый год. Проще сразу сделать правильно.

Selectel Object Storage: надёжно и предсказуемо, но читайте прайс внимательно

Selectel — питерская компания, давно работающая с корпоративным сегментом. Object Storage у них с полноценным S3-совместимым API, датацентры в Москве и Санкт-Петербурге. Цена горячего хранилища в 2025–2026 году держится около 1,2 рубля за гигабайт в месяц. Холодный класс — примерно 0,4 рубля. Для 1 ТБ горячего хранилища выйдет около 1200 рублей в месяц, и эта цифра предсказуема — резких сюрпризов в счётах не бывает, что само по себе уже достоинство.

Из плюсов: нормальный личный кабинет, понятная тарификация без скрытых строчек, документация на русском, техподдержка реагирует в рабочее время. У меня был клиент — небольшой дистрибьютор в Москве, 12 рабочих мест, 1С:УТ на Windows Server 2019. Настроили Veeam Backup & Replication с репозиторием в Selectel. Работает уже полтора года без единого инцидента. Я про эту установку вообще забыл — в хорошем смысле.

Подводный камень один, но существенный. Закачивать данные в Selectel — бесплатно или почти бесплатно. А вот вытащить обратно — порядка 1,3 рубля за гигабайт исходящего трафика. Если случится серьёзный инцидент и придётся восстанавливать 2 ТБ — только за трафик заплатите около 2700 рублей. Плюс время операции. Когда планируете резервное копирование, считайте не только стоимость хранения, но и стоимость полного восстановления. Это разные суммы.

VK Cloud: гибкость в обмен на порог вхождения

VK Cloud — облако от VK, бывший Mail.ru Group. Object Storage поддерживает S3 API, минимальный период тарификации — один час, что удобно при временных и тестовых бэкапах. Цена горячего хранилища: 1,5–1,8 рубля за гигабайт в месяц в зависимости от объёма. Чуть дороже Selectel, но у них есть важная фишка — внутренний трафик между виртуальными машинами на платформе VK и объектным хранилищем либо бесплатный, либо значительно дешевле внешнего. Это меняет расчёты, если ваш сервер уже крутится у них.

Из того, что понравилось: готовые интеграции с другими сервисами платформы и единый биллинг. Один из наших клиентов — небольшая медклиника на восемь врачей — перешёл на VK Cloud именно потому, что у них там уже работала виртуальная машина с МИС. Добавить Object Storage для бэкапов в тот же аккаунт заняло минут тридцать. Один договор, один счёт, одна точка входа — бухгалтерия довольна.

Теперь о сложном. Личный кабинет VK Cloud — это квест. Не в смысле плохой интерфейс, а в смысле много всего, нужно разобраться. Первый раз я потратил больше часа, чтобы найти, где создать бакет и где взять ключи доступа. Документация есть, но не всегда актуальная — обновления интерфейса и документация живут в разном ритме. И ещё один момент: техподдержка по базовому тарифу работает без гарантий SLA. Если что-то сломается в субботу ночью — ответа можно ждать очень долго.

Яндекс Object Storage: народный выбор с непрозрачным ценником

Яндекс Object Storage — самый раскрученный из трёх. И это оправдано: у Яндекса огромная инфраструктура, S3 API реализован грамотно, документация хорошая, сообщество большое. Стандартный класс хранения стоит около 2,1 рубля за гигабайт в месяц. Холодное хранилище — 1,0 рубля. Архивный класс Ice — около 0,25 рубля, но восстановление из него платное и занимает несколько часов. Не для всего подходит. Важный нюанс.

Самое приятное у Яндекса — экосистема. Если вы уже используете Яндекс 360 для бизнеса или другие их сервисы, подключить Object Storage — буквально две минуты. Инструменты командной строки s3cmd и aws cli работают штатно, достаточно прописать правильный endpoint_url. Большинство популярных инструментов резервного копирования настраивается без плясок с бубном.

Из раздражающего: ценообразование непрозрачное. На сайте написано одно, в калькуляторе другое, реальный счёт — третий. У меня был конкретный случай: подключили клиента на Яндекс Object Storage, настроили Acronis Cyber Protect, всё работает, всё довольны. Через месяц счёт на 30% больше расчётного. Оказалось, Acronis гоняет метаданные объектов отдельными запросами, а каждые 1000 операций LIST тарифицируются отдельно. Незаметная строчка в прайсе, которую легко пропустить при первом расчёте.

Совместимость с Veeam, Acronis, Nakivo и бэкапами 1С

Главный вопрос, который задают все: с чем это работает? Отвечаю по популярным инструментам. Veeam Backup & Replication — работает со всеми тремя провайдерами через S3-совместимый endpoint. Настройка стандартная: добавляете Object Storage Repository, указываете endpoint, ключи, bucket. Selectel и Яндекс подключаются проще всего. У VK Cloud бывают нюансы с параметром региона в endpoint URL — иногда приходится прописывать вручную. После настройки обязательно запустите тестовое восстановление. Не откладывайте это на потом.

Acronis Cyber Protect и Acronis Cyber Backup — аналогично, все три поддерживаются через generic S3. Нюанс: Acronis создаёт много мелких объектов, что разгоняет количество API-запросов и бьёт по счёту, особенно у Яндекса. Nakivo Backup & Replication работает официально. С VERITAS NetBackup история сложнее — зависит от версии; на старых бывают проблемы с TLS-сертификатами российских провайдеров. КриптоПро тут ни при чём, просто у некоторых версий NetBackup жёсткие требования к цепочке сертификатов.

Отдельный разговор — 1С. Прямой интеграции 1С с объектным хранилищем нет. Конфигурация пишет резервную копию в файловую систему, и точка. Нормальная рабочая схема такая: 1С формирует архив на локальном диске или сетевой шаре, а потом Veeam, rclone или обычный PowerShell-скрипт поднимает это в облако по расписанию. Работает стабильно. Проверено на десятках клиентов с конфигурациями от Бухгалтерии 3.0 до ERP 2.

Подводные камни, о которых не пишут в рекламных статьях

Первый камень — цена исходящего трафика. Я уже говорил про Selectel, но это справедливо для всех. У Яндекса — около 1,6 рубля за ГБ исходящего трафика в интернет, у Selectel порядка 1,3 рубля, у VK Cloud похожие цифры. Когда планируете RTO — время восстановления после аварии — обязательно закладывайте этот расход в бюджет. Пять терабайт бэкапов при полном восстановлении превращаются в 8–10 тысяч рублей только за трафик. Это не критично, но неожиданно неприятно, если не считали заранее.

Второй камень — время восстановления из холодного хранилища. Яндекс Ice и аналоги у других провайдеров — это архивные классы, из которых данные размораживаются несколько часов. Для хранения отсканированных договоров за 2020 год — прекрасно. Для рабочей базы 1С, которую надо поднять сегодня — катастрофа. Разделяйте данные по критичности. Не кладите всё в самый дешёвый класс ради экономии 50 рублей в месяц.

Третий — безопасность ключей доступа. Все три провайдера шифруют данные при передаче через TLS, но шифрование на стороне сервера — SSE — надо включать отдельно, по умолчанию у некоторых оно выключено. И самое главное: управляйте ключами доступа аккуратно. Видел несколько неприятных историй, когда ключ с правами на запись вшивался прямо в скрипт резервного копирования, скрипт попадал в корпоративный git, и через несколько месяцев содержимое бакета оказывалось в чужих руках. Давайте ключам минимальные права: только запись в конкретный бакет. Никаких ключей с правами на удаление, если это не нужно явно.

Как выбрать под конкретную задачу: три сценария из практики

Если вы только начинаете и не хотите глубоко разбираться — берите Яндекс Object Storage. Документация хорошая, настроить можно за вечер, работает стабильно. Немного переплачиваете по сравнению с Selectel, но экономите время себе или своему администратору. Для компании с 10–15 рабочими местами и бэкапами объёмом до 500 ГБ разница в цене составит 300–500 рублей в месяц. Не то, ради чего стоит тратить лишний день на настройку.

Если у вас большие объёмы — от 5 ТБ и выше — смотрите на Selectel. Там есть условия для крупных клиентов, реально можно договориться о скидке. Прайс понятнее, меньше сюрпризов с API-запросами. Один из наших клиентов — производственная компания, 47 рабочих мест, ежедневные бэкапы Veeam суммарным объёмом 8 ТБ — сравнил три варианта в Excel и остановился на Selectel. Вышло дешевле примерно на 20% в год по сравнению с Яндексом, если считать полную стоимость включая трафик восстановления.

VK Cloud советую тем, кто уже использует их платформу для виртуальных машин. Если сервер 1С или другой ключевой сервер крутится на VK Cloud VM, добавить Object Storage от того же провайдера логично: внутренний трафик между VM и бакетом дешевле внешнего, иногда вообще бесплатный. Это реальная экономия при ежедневных бэкапах больших объёмов. Один договор, один счёт — удобно. Но если вы с нуля и без инфраструктуры на VK, я бы начал с кого-то другого.

Частые вопросы

Работает ли Veeam Backup & Replication с российскими объектными хранилищами?
Да, все три провайдера поддерживают S3-совместимый API, который Veeam понимает нативно. Настройка стандартная через раздел Object Storage Repository: указываете endpoint конкретного провайдера, ключи доступа и имя бакета. Selectel и Яндекс подключаются проще, у VK Cloud иногда нужно вручную прописать endpoint с правильным параметром региона. После настройки обязательно запустите тестовое восстановление — убедитесь, что всё работает до того, как это понадобится в реальной аварийной ситуации.

Какое российское облако для резервных копий дешевле всего?
Зависит от паттерна использования. По цене хранения Selectel выгоднее: около 1,2 руб./ГБ против 2,1 руб./ГБ у Яндекса на стандартном классе. Но если у вас много мелких операций с объектами — как при работе с Acronis — Яндекс может оказаться дороже из-за тарификации API-запросов. Считайте суммарно: хранение плюс трафик при восстановлении плюс количество запросов в месяц. Это и есть реальная стоимость, а не то, что написано в заголовке прайса.

Нужно ли шифровать резервные копии перед отправкой в российское облако?
Если в бэкапах есть персональные данные — однозначно да. Шифрование средствами Veeam или Acronis до передачи надёжнее, чем полагаться только на SSE провайдера. Veeam умеет шифровать задание резервного копирования целиком с паролем: даже если утечёт ключ доступа к бакету, данные останутся нечитаемыми. Пароль шифрования храните отдельно от скриптов и ключей доступа — в менеджере паролей или в защищённом документе у руководителя.

Что будет, если облачный провайдер заблокирует аккаунт или у него начнутся проблемы?
Реальный риск, хотя все три — крупные российские компании с серьёзной инфраструктурой. Защита простая: не держите единственную копию бэкапов в одном облаке. Критичные данные дублируйте на второй площадке — хотя бы на внешнем диске в офисе или у директора дома. Правило 3-2-1 никто не отменял: три копии, два разных типа носителей, одна копия вне офиса. Это азбука, но о ней регулярно забывают — и вспоминают в самый неудобный момент.