Семь вопросов поставщику резервного копирования: что спросить до подписания договора

Перед договором с поставщиком резервного копирования задайте ему семь вопросов из этого списка. Ответы покажут то, чего не видно в описании функций: где лежат ваши копии, за что придёт счёт и что от них останется, когда лицензия закончится. Часть ответов вы проверите в тот же день, остальные стоит получить письмом.

Меня зовут Александр Жогов, я основатель компании «+Альянс». Мы делаем «+Альянс Бэкап Яндекс 360» — сервис резервного копирования данных из платформы Яндекс 360 в хранилище заказчика. Я сижу с той стороны стола, где на такие вопросы отвечают, поэтому под каждым стоит наш ответ.

Коротко

• Приёмник копий у «+Альянс Бэкап Яндекс 360» один — S3-совместимое хранилище: облачное или развёрнутое в вашем контуре на сервере, NAS или СХД; прямой записи на файловую систему, по SFTP и по WebDAV у сервиса нет.
• Регион хранения копий выбирает заказчик: хранилище — его, у его же S3-провайдера; инфраструктура самого сервиса «+Альянс Бэкап Яндекс 360» размещена в нескольких локациях, в том числе в Яндекс Клауд, — для отказоустойчивости.
• Платят в «+Альянс Бэкап Яндекс 360» за пользователя: от 199 ₽ в месяц, если платить помесячно, — это тариф «Старт», до 15 пользователей. Трекер, Общие диски и Вики лицензируются на организацию и доплаты не требуют: Вики есть во всех трёх тарифах, Трекер и Общие диски — в «Бизнесе» и «Корпоративном». Архивная копия на тарифе «Бизнес» стоит 2 500 ₽ за архив с оплатой раз в год; «Корпоративный» включает архивное хранение в тариф, «Старт» его не даёт.
• Снятая лицензия «+Альянс Бэкап Яндекс 360» копии сразу не стирает: тридцать дней просмотр, скачивание, перенос другому сотруднику и перевод в архив ещё работают, потом автоматика вычищает обычные копии из клиентского S3. После окончания подписки к этим тридцати дням добавляются ещё шестьдесят: копии скрыты, доступ к ним открывает техподдержка.
• В реестр российского ПО «+Альянс Бэкап Яндекс 360» внесён: реестровая запись № 35522 от 05.10.2026; ещё один продукт компании «+Альянс» в реестре — «Мигратор Т2Т», реестровая запись № 28672 от 09.07.2025.

Зачем ещё семь вопросов, если функции и цены уже сравнили

Ситуация, которую легко себе представить. На столе два предложения по резервному копированию для компании на Яндекс 360. У обоих в описании почта, диск, календарь, шифрование, выборочное восстановление и цена за сотрудника. Сравнивать нечего: оба подходят. Выбирают по цене, а через год выясняется что-нибудь про сроки хранения после окончания подписки.

Описание функций отвечает на вопрос «что система умеет». А выбор, по моей оценке, идёт по другому признаку — кто чем управляет и кто за что отвечает. Функциональные вопросы про поддерживаемые сервисы, глубину хранения и восстановление на дату никуда не деваются, просто ответы на них видны в интерфейсе на первом же подключении.

Семь вопросов ниже — про контроль и про подтверждения. Где физически лежат копии. За что берут деньги. У кого приватный ключ. Кто внутри вашей компании сможет стереть копию. Что остаётся после окончания лицензии. Чем подтверждается уничтожение данных конкретного человека. Внесено ли решение в реестр российского ПО.

Нейтральной стороной я тут не являюсь, поэтому ответы «+Альянс Бэкап Яндекс 360» — не эталон. Положите их рядом с ответами вашего поставщика и сравните по пунктам.

Вопрос 1. Куда физически уезжают копии — в хранилище поставщика или в ваше?

Ответ «в наше защищённое облако» и ответ «в ваш бакет» означают разное распределение ответственности. Второй вариант вендору неудобен — говорю это как вендор: хранилище заказчика, значит, и счёт от S3-провайдера его, и ключи доступа к бакету его. Поэтому вопрос стоит доводить до протокола и адреса: слово «облако» само по себе адреса не содержит.

Копии «+Альянс Бэкап Яндекс 360» пишет только в хранилище с S3-совместимым интерфейсом, других приёмников у него нет. S3-совместимое хранилище — это система хранения, которая принимает данные по протоколу S3: облачный сервис либо ваш собственный сервер, NAS или СХД, на которых поднято S3-совместимое ПО. Записи в обход S3 в продукте нет: ни на файловую систему, ни по SFTP, ни по WebDAV. Требование предъявляется к способу приёма данных, а не к тому, чьё железо стоит на другом конце. Поднят S3-совместимый сервис у вас на сервере или на NAS — копии по этому протоколу уедут именно туда, внутрь вашего контура.

Регион, в котором лежат копии, выбираете вы: хранилище ваше, у вашего S3-провайдера. Провайдером может быть российская облачная площадка — например, Yandex Object Storage, VK Cloud или Selectel.

Инфраструктура самого «+Альянс Бэкап Яндекс 360» размещена в нескольких локациях, в том числе в Яндекс Клауд, — это нужно для отказоустойчивости. Содержимое данных приложение у себя не держит: оно работает посредником — получает данные из сервисов Яндекса через API и напрямую передаёт в S3-бакеты, заданные администратором.

Собственное S3-хранилище — то, что стоит у вас на сервере, NAS или СХД, — проверьте пробным подключением до договора. Это ровно та работа, которую я предложил бы сделать первой.

Вопрос 2. За что вы платите — за сотрудника, за организацию или за копию?

Единица лицензирования — это то, за что поставщик берёт деньги: сотрудник, организация целиком или отдельная копия. Спросите, сколько таких единиц в прайсе, и попросите перечислить их все.

Единиц несколько, и считаются они по-разному. Прайс «+Альянс Бэкап Яндекс 360» устроен так:

Опция «Мультитенантность» единицей лицензирования не является, но на счёт влияет: восстановление и миграция между организациями без этой опции тарифа недоступны.

Счёт за резервное копирование меняется не только от найма людей. Захотели архивную копию на «Бизнесе» — в счёте появилась платная опция. Понадобилось перенести данные между двумя организациями Яндекс 360 — понадобилась опция «Мультитенантность». Понадобилось копировать Трекер или Общие диски — со «Старта» придётся перейти на «Бизнес»: на «Старте» их нет. Вики есть во всех трёх тарифах.

Тарифы в «+Альянс Бэкап Яндекс 360» назначаются сотрудникам по одному, по отделам или по группам, и у каждого пользователя виден текущий статус лицензии. Лицензировать можно выбранных сотрудников, а не всех подряд.

Вопрос 3. У кого приватный ключ и что с ним происходит в момент восстановления?

По моему опыту переговоров о резервном копировании про владельца ключа спрашивают почти всегда, а про судьбу ключа в момент восстановления — считанные разы. Содержательнее вторая половина вопроса.

Мой ответ по «+Альянс Бэкап Яндекс 360». Мастер-ключ организации — RSA-4096. Приватный ключ сервер отдаёт вам один раз, файлом, и после генерации его не хранит. Без этого ключа расшифровать данные организации нельзя. При восстановлении, скачивании, миграции и выпуске сертификатов вы передаёте приватный ключ на сервер. Там он живёт только на время операции и удаляется автоматически, как только перестаёт быть нужен системе.

Вопрос 4. Кто внутри вашей компании сможет удалить чужую резервную копию?

В разговорах, которые вёл я, резервное копирование обсуждают как защиту от потери данных, а права внутри самой системы копирования остаются за кадром. Между «сотрудник видит из копии свои письма» и «сотрудник стирает копии всей организации» — целая лестница.

В «+Альянс Бэкап Яндекс 360» у этой лестницы такие ступени, сверху вниз:

• «Владелец», owner, — отдельная роль с полным доступом ко всем функциям, включая управление подключением, хранилищем и шифрованием; эту роль автоматически получает пользователь, который запустил подключение организации;
• «Полные права», full, — все операции с резервными копиями, а с ними расписания, лицензии и настройки;
• «Чтение всех», «Восстановление всех» и «Скачивание всех» — просмотр, восстановление и скачивание данных всех сотрудников: на каждое действие своё право;
• «Чтение своих», «Восстановление своих» и «Скачивание своих» — просмотр, восстановление и скачивание, но только своих данных; «Чтение своих» выдаётся по умолчанию.

Выдать право можно одному человеку или целому отделу разом.

Что я искал бы в ответе поставщика: отделено ли право удалять от права восстанавливать. В «+Альянс Бэкап Яндекс 360» отделено. Администратору, которому нужно только поднимать данные, из прав достаточно «Восстановления всех», и ни одной копии он при этом не сотрёт. Убрать копию в корзину — это уже «Полные права», ступень выше.

Ключи и сертификаты — тоже вопрос прав, а не техническая деталь. Мастер-ключ выпускает только owner. Пользовательский сертификат может выпустить full или owner, и только при уже существующем мастер-ключе; отзываются и ключ, и сертификат.

Удаление в приложении происходит в два шага. Удалённое сначала попадает в корзину самого приложения; срок её очистки — параметр политики компании, по умолчанию семь дней; вычистить корзину досрочно вправе только owner.

Вопрос 5. Что происходит с копиями, когда лицензия закончилась?

Спрашивайте про два момента отдельно: что происходит в день окончания лицензии и что происходит через месяц. Ответ «данные остаются у вас» мало что значит, если вскоре их вычистит автоматика поставщика.

Тридцать дней. Столько обычные копии сотрудника живут в «+Альянс Бэкап Яндекс 360» после снятия с него лицензии. Весь этот срок копии можно просматривать и скачивать, а данные — перенести другому сотруднику или перевести в архив; по истечении объекты пропадают из S3 сами, без действий администратора. Месяц есть. Тридцать первый день уже без копий. Если закончилась вся подписка, после тех же тридцати дней копии ещё шестьдесят скрыты в сервисе — их открывает техподдержка по запросу — и удаляются на девяностый.

Три механизма очистки в «+Альянс Бэкап Яндекс 360» легко перепутать между собой, поэтому назову каждый. Число ревизий не ограничено — это счётчик самих записей о копировании, и его ничто не чистит. Глубина хранения (backup_depth) — отдельный параметр политики компании: настраивается по сервисам и вычищает старые файлы внутри уже созданных копий. Срок после снятия лицензии — третий механизм, с первыми двумя не связанный.

Архивные копии «+Альянс Бэкап Яндекс 360» живут по своему сроку. Он задаётся при создании копии: 14, 30, 90, 180 дней или до окончания подписки, а через API — любое число дней. Продлевают его в интерфейсе приложения на вкладке «Архивные». Когда срок выходит, архивную копию ещё 30 дней можно просмотреть и скачать, после чего она удаляется.

Вопрос 6. Чем поставщик подтвердит, что данные конкретного человека уничтожены?

Спросите, чем именно: актом, выгрузкой журнала с указанием инициатора операции — или ничем, кроме отсутствия записи в интерфейсе.

Подтверждение уничтожения персональных данных описывает норма. Пункт 2 приказа Роскомнадзора от 28.10.2022 № 179 для обработки персональных данных с использованием средств автоматизации называет два подтверждающих документа: «акт об уничтожении персональных данных <…> и выгрузка из журнала регистрации событий в информационной системе персональных данных». Требование адресовано оператору персональных данных — если ваша компания в этой роли, документы собирает она; поставщик лишь даёт или не даёт материал для второго документа.

«+Альянс Бэкап Яндекс 360» ведёт детальные журналы всех операций с указанием инициатора и выгружает их в CSV. Это операционный журнал копирования, а не готовая выгрузка под приказ. Как он соотносится с составом акта, я разбирал в отдельной статье — «Оффбординг сотрудника в Яндекс 360: что попадает в журналы, а что придётся вписывать в акт руками».

Вопрос 7. Внесено ли решение в реестр российского ПО и когда?

Проверяемый ответ здесь состоит из двух частей: номер реестровой записи и её дата. Формулировка «мы в реестре» без них не проверяется.

«+Альянс Бэкап Яндекс 360» внесён в реестр российского ПО: реестровая запись № 35522 от 05.10.2026. Второй продукт компании «+Альянс» в реестре — «Мигратор Т2Т», реестровая запись № 28672 от 09.07.2025.

Если требование по реестру у вас закупочное, статус «в процессе» вопрос не закрывает, и узнать об этом лучше до обсуждения цены. Когда статья вышла, наш ответ был именно таким — «в процессе», и я оставил пункт в списке: список, из которого вычеркнуты неудобные для автора вопросы, — уже не чек-лист, а презентация.

Частые вопросы

Чем эти семь вопросов лучше вопросов про поддерживаемые сервисы и глубину хранения?

Ничем не лучше, и одни не отменяют других. Разница, на мой взгляд, в проверяемости: состав сервисов виден в интерфейсе на первом подключении, а ответ про сроки после окончания лицензии проверяется только тогда, когда лицензия закончится. Поэтому такие вопросы я задаю заранее и письменно.

У нас есть корзина Яндекс 360, зачем спрашивать про отдельный сервис?

У корзины организации в Яндекс 360 есть границы. Первая — срок: вернуть файл администратор может обычно в течение 30 дней, а при нехватке отведённого места давние файлы пропадают раньше этого срока. Дальше идут лимит объёма на сотрудника, порог размера файла и правило про удалённую учётную запись. Подробно о каждом — в статье «Восстановить удалённые данные в Яндекс 360: порядок проверок, сроки и что настроить заранее».

Нужно ли спрашивать поставщика про время реакции поддержки?

Нужно, хотя в семь вопросов этот не вошёл. Просите документ с числами, а не устное «отвечаем быстро». Наш ответ такой. У компании «+Альянс» есть общий регламент поддержки. На сайте он лежит в разделе документов и называется «Регламент оказания услуг IT-компании „+Альянс“». Для клиентов «+Альянс Бэкап Яндекс 360» время реакции поддержки — 1 час. Считается оно по рабочему времени, а не по календарному. Реакция у нас — это приём запроса в работу. Уточните у поставщика, что реакцией называет он.

Можно ли проверить ответы поставщика до договора?

Частично. Пробный период у «+Альянс Бэкап Яндекс 360» — 30 дней полной функциональности, без банковской карты и без ограничения по числу пользователей. За эти дни проверяются реквизиты хранилища, состав ролей и записи в журнале операций. Проверяется и режим после снятия лицензии: снимите её с одного тестового сотрудника и посмотрите, что показывает интерфейс и что осталось в бакете. А удаление объектов из S3 по истечении тридцати дней пробным периодом не поймать — он сам длится тридцать дней. Тут ответ остаётся на доверии и на письменной формулировке.

Поставщик уже выбран — список бесполезен?

Наоборот, сверка действующего договора — второе его применение. Где именно лежат ваши копии и кто в вашей организации носит роль с правом удаления, стоит узнать до инцидента.

Когда ответы собраны

Ответы разложатся на две неравные части. Первая проверяется в тот же день: протокол и реквизиты хранилища, номер реестровой записи, единицы лицензирования, цены и состав тарифов, состав ролей в интерфейсе, записи в журнале операций. Вторая часть — про поведение системы в будущем: что случится через месяц после снятия лицензии, что произойдёт с архивной копией по истечении срока хранения. Полностью такие ответы до срока не проверяются, поэтому формулировки я просил бы письмом и сверял бы с документацией, на которую ссылается поставщик.

Для себя я держу этот список с одной поправкой: перед каждым разговором сверяю, не изменился ли мой собственный ответ за «+Альянс Бэкап Яндекс 360». Тарифы меняются, а статус в реестре российского ПО от моих намерений не зависит. Седьмой ответ изменился 05.10.2026: продукт внесён в реестр, запись № 35522.

Александр Жогов, основатель компании «+Альянс».