Резервное копирование Яндекс 360 на готовой виртуальной машине Hyper-V в вашей сети: приложение, база и копии остаются у вас. Для компаний от 50 пользователей.
Мы выпустили +Альянс Бэкап On-prem — версию +Альянс Бэкапа для Яндекс 360, которая целиком работает в сети заказчика. Приложение, база данных и обработчики задач поставляются готовой виртуальной машиной Hyper-V, а резервные копии хранятся на ваших дисках, в сетевых папках или в S3-совместимом хранилище.
Коротко
- Готовая виртуальная машина Hyper-V: приложение, база данных и обработчики задач — внутри вашей сети.
- Копии — на дисках ВМ, в сетевых папках SMB и NFS (в том числе на NAS) или в S3-совместимом хранилище.
- Девять сервисов Яндекс 360: Почта, Диск, Календарь, Контакты, Задачи, Формы, Вики, Трекер и общие диски.
- Тот же веб-интерфейс, что у облачного +Альянс Бэкапа: политики, операции, миграция, корзина и статистика.
- Для организаций от 50 пользователей; лицензируется не менее 70 % учётных записей тенанта.
Кому нужна версия в своём контуре
Облачный +Альянс Бэкап уже пишет копии в хранилище клиента, но само приложение работает у нас. Для многих компаний этого достаточно. On-prem — для тех, кому нужно больше:
- Служба ИБ не разрешает внешний сервис. Политика безопасности требует, чтобы переписка и документы не уходили во внешнюю систему резервного копирования, — значит, приложение, база и копии должны быть в вашей сети.
- Своё хранилище уже есть. Файловые серверы, NAS и диски под резервные копии куплены и обслуживаются. Копии Яндекс 360 логично писать туда, а не арендовать ещё одно облако.
- Подрядчик не должен видеть данные. Поставщик не получает копий писем и файлов, а к служебной базе приложения подключается только тогда, когда вы сами откроете доступ.
Если пользователей меньше 50 или защитить нужно только часть сотрудников, удобнее облачная версия — в ней лицензии выбираются по людям.
Где хранить копии
- Сетевые папки SMB и NFS. Достаточно указать адрес папки, для SMB — логин и пароль, в том числе доменной учётной записи (SMB 2.1, 3.0 и 3.1.1). Приложение само смонтирует папку, добавит её в автозагрузку и проверит запись и чтение.
- Диски виртуальной машины. Диск, добавленный к ВМ в Hyper-V, появляется в списке свободных; если на нём нет файловой системы, приложение предложит его отформатировать.
- Несколько дисков по порядку. Копирование идёт на первый диск, а когда место на нём заканчивается, продолжается на следующем.
- S3-совместимое хранилище — как в облачной версии.
Диск принимается только после проверки: каталог смонтирован, файловая система не временная, запись и чтение проходят. Если сетевая папка отвалится, копии не уйдут молча на системный диск ВМ. Архивы .pst и .zip для переноса почты загружаются на отдельный диск и удаляются после импорта — место под копии они не занимают.
Безопасность
- Интерфейс — только изнутри. Веб-интерфейс работает внутри ВМ, администратор открывает его через SSH-туннель. Из локальной сети на ВМ открыт только порт SSH.
- Двухуровневое шифрование. Каждая копия шифруется собственным ключом (DEK, AES-256-GCM), а он — мастер-ключом организации (KEK, RSA-4096). Приватная часть мастер-ключа только у вас: без неё содержимое копий не расшифрует никто, включая +Альянс. Режим шифрования выбирается до первого копирования.
- Доступ поддержки — по вашему разрешению. Владелец или администратор открывает его кнопкой «Разрешить доступ на 24 часа»; через сутки доступ закрывается сам. Резервные копии писем и файлов через него не передаются.
- Логи без содержимого. Технические логи приложение передаёт поставщику само, по защищённому каналу лицензирования. Содержимое писем и файлов в них не попадает.
Администрирование
- Состояние системы. Память, процессор и диски ВМ с порогами «Внимание» 85 % и «Критично» 95 %; по каждому сервису — состояние, нагрузка и очередь задач. Уведомления о нехватке ресурсов и остановленных сервисах видны владельцу и администраторам на любой странице.
- Масштабирование обработчиков. Для почты, Диска, общих дисков, Трекера, Вики и Форм — фиксированное число копий или автоматически по очереди задач. Новая копия запускается, только если ВМ хватает памяти.
- Обновления в один клик. Приложение дожидается текущих копирований, проверяет подпись версии и ставит обновление. При сбое автоматически возвращается предыдущая версия.
- Копия базы приложения. Настройки, организации и журнал операций каждый день сохраняются в выбранное хранилище — S3 или подключённый диск.
Что нужно для запуска
- Хост Hyper-V для виртуальной машины. Ресурсы ВМ под ваше число пользователей и объём данных подскажем при расчёте.
- Место под копии: диски ВМ, сетевые папки SMB или NFS, S3-совместимое хранилище — или всё вместе.
- Исходящий доступ из ВМ к Яндекс 360 — за данными и для восстановления, и к серверу +Альянс — для лицензии, обновлений и технических логов.
- Организация Яндекс 360 от 50 пользователей.
Как посмотреть продукт
Инженер +Альянс покажет On-prem на демонстрации, разберёт вашу инфраструктуру, рассчитает стоимость и поможет с развёртыванием.
Запросить демонстрацию О продукте
