Резервное копирование Яндекс 360 под вашим контролем

Стандартные сервисы Яндекс 360 не предназначены для полноценного резервного копирования. «+Альянс Бэкап» создаёт независимые резервные копии данных, сохраняет историю изменений и позволяет восстановить отдельные объекты или данные целиком за выбранную дату.

Да. Архивная копия данных бывшего сотрудника хранится без привязки к его учётной записи и лицензии: ни учётную запись в Яндекс 360, ни лицензию «+Альянс Бэкап» за ним держать не нужно. Срок хранения задаёте вы. Данные в ней хранятся целиком: глубина хранения обычных копий к архиву по умолчанию не применяется. Сделайте архивную копию, пока учётная запись сотрудника активна, — данные заблокированных Яндекс 360 не отдаёт; если сотрудник уже заблокирован, а обычная копия у него есть, её можно перенести в архив. Архивное хранение — опция тарифа. Если файлы с Диска бывшего сотрудника нужны коллегам, их можно перенести из копии в общий диск отдела — для этого в тарифе нужна опция «Общие диски».

В подписку входят лицензии на выбранных пользователей, техническая поддержка и обновления сервиса. Хранилище — ваше: S3-совместимое облако или своё S3-хранилище (например, MinIO на сервере или NAS); вы оплачиваете его напрямую поставщику, без наценки с нашей стороны. Длительное хранение данных уволенных сотрудников тарифицируется отдельно — 2 500 ₽ в год за архив: на тарифе «Бизнес» это дополнительная опция, в «Корпоративном» архивное хранение уже включено, на «Старте» оно недоступно. НДС не облагается: продукт включён в реестр российского ПО (запись № 35522).

Лицензии нужны только на тех пользователей, чьи данные копируются, а не на весь тенант Яндекс 360. Список защищаемых пользователей можно менять в любой момент. Трекер, общие диски и Вики копируются на уровне организации — это опции тарифа, отдельно за них не платят. Для Трекера и Вики есть условие: на каждую купленную лицензию — не больше пяти пользователей Трекера (для Вики — сотрудников организации); бонусные и архивные лицензии не считаются. Вики входит во все три тарифа, Трекер и общие диски — в «Бизнес» и «Корпоративный», на «Старте» их нет. При оплате за год — скидка 20%, от 1001 пользователя — дополнительно 20% на все тарифы, но итоговая сумма не меньше, чем за 1000 пользователей. Тариф «Старт» рассчитан на команды до 15 пользователей, «Бизнес» и «Корпоративный» — от 10. Набор возможностей задаётся составом опций тарифа: сервисы Яндекс 360, скачивание копий, удаление дубликатов писем и миграции входят во все три тарифа; гибкие политики расписаний (отдельное расписание и состав сервисов для каждой группы сотрудников вместо одного на всю организацию), работа с несколькими организациями в одной консоли и внешний API с вебхуками — в «Бизнес» и «Корпоративный»; восстановление между организациями, архивное хранение и приоритетная поддержка — в «Корпоративный».

Карта не нужна. Тест — 30 дней с полной функциональностью и без ограничения числа пользователей. Копирование идёт на ваших данных и в ваше хранилище, поэтому по итогам теста у вас остаются настоящие резервные копии. Инженер +Альянс помогает подключить организацию, настроить первую копию и проверить восстановление. Подключает организацию её владелец в Яндекс 360, и у организации должна быть активная подписка Яндекс 360 для бизнеса на тарифе выше «Минимального» — на «Минимальном» Яндекс не даёт доступа к API, через который работает сервис.

Сервис и лицензионное соглашение — для юрлиц и ИП, зарегистрированных в России или Беларуси, в том числе на пробный период и при покупке через партнёра. Для организаций из Беларуси цены указаны без НДС: если НДС возникает по правилам ЕАЭС, клиент исчисляет и платит его в Беларуси сверх цены. Оплата — в российских рублях. Если ваша организация зарегистрирована в другой стране — напишите нам.

Да. +Альянс Бэкап On-prem поставляется готовой виртуальной машиной Hyper-V: приложение, база данных и обработчики задач работают в вашей сети, а копии хранятся на дисках ВМ, в сетевых папках SMB и NFS или в S3-совместимом хранилище. Управление — тот же веб-интерфейс, что у облачной версии.

On-prem рассчитан на организации от 50 пользователей: лицензируется не менее 70 % учётных записей тенанта. Если пользователей меньше или защитить нужно лишь нескольких сотрудников — подойдёт облачный +Альянс Бэкап.

Копии хранятся в вашем контуре — на вашем оборудовании или в выбранном вами S3-совместимом хранилище на территории РФ. Шифрование двухуровневое: каждая копия шифруется собственным ключом (DEK, AES-256-GCM), а сам DEK — мастер-ключом организации (KEK, RSA-4096-OAEP). Публичная часть мастер-ключа хранится в системе, приватная — только у вашего администратора, поэтому без неё содержимое копий не расшифрует ни +Альянс, ни провайдер хранилища. Сервис не хранит приватный ключ: он выдаётся один раз при создании мастер-ключа, а вы передаёте его только на время операции — восстановления, скачивания, миграции или выпуска сертификата сотрудника. Выпуск ключей и сертификатов доступен только роли владельца, все операции фиксируются в журнале с указанием инициатора.

Удалённые копии сначала попадают в корзину приложения — по умолчанию на 7 дней, срок задаётся в политике компании. Оттуда копию можно вернуть. Удалить окончательно раньше срока может только владелец организации, и это фиксируется в журнале операций. Глубина хранения настраивается политикой отдельно по сервисам и удаляет только файлы старше заданного срока внутри уже созданных копий. Кроме того, копии можно сделать неизменяемыми (WORM, технология S3 Object Lock): до конца срока защиты их нельзя удалить, изменить или перенести в другое хранилище — это защита и от шифровальщиков, и от ошибочного удаления. Режим — Governance или Compliance, срок задаётся в днях. По умолчанию защищаются архивные копии, по отдельной настройке — и обычные вместе со всей цепочкой, с автоматическим продлением. Нужен бакет с включённой блокировкой объектов, поддержку проверяет кнопка «Проверить WORM».

Отсчёт идёт от даты события. Если закончилась подписка, копии ещё 30 дней доступны для просмотра и скачивания, затем ещё 60 дней скрыты в сервисе — доступ к ним открывает техподдержка по запросу, — а на 90-й день удаляются. Если организацию заблокировали или закончился пробный период — 30 дней просмотра и скачивания, затем удаление. Новое копирование, восстановление в Яндекс 360 и перенос в эти сроки недоступны. Если лицензию сняли с одного сотрудника, его копии 30 дней можно просматривать, скачивать, перенести миграцией другому сотруднику или перевести в архив, если архивное хранение есть в тарифе; восстановить или перенести данные можно только в учётную запись с лицензией. Если лицензия снята из-за окончания или уменьшения тарифа, после этих 30 дней копии ещё 60 дней скрыты и удаляются на 90-й день. Начиная за 7 дней до удаления, сервис каждый день присылает письмо-предупреждение: администратору — всегда, другим сотрудникам — если у них в профиле включена рассылка. Там же, в профиле, можно включить ежедневную сводку «Сроки тарифа и удаление данных»: когда заканчивается тариф и какие копии когда будут удалены. Нужное скачивайте в первые 30 дней: и отдельные письма или файлы, и резервную копию целиком — полную копию выгружает администратор. Удаление автоматическое, в том числе объектов в вашем S3-хранилище; объекты под защитой WORM удаляются после окончания срока защиты. Если данные нужно хранить дольше — например, по уволенным сотрудникам, — используйте архивные копии: архивная копия не привязана к учётной записи и лицензии сотрудника, срок хранения задаётся для каждой копии — 14, 30, 90 или 180 дней либо до окончания подписки — и продлевается на вкладке «Архивные». Когда срок наступает, копия удаляется автоматически — если данные ещё нужны, продлите срок заранее.

Да. У сервиса есть внешний REST API: запуск и остановка заданий, восстановление, работа с содержимым копий, пользователями и журналами. Плюс вебхуки — сервис сам присылает события о начале копирования, успешном завершении и об ошибке, поэтому статус можно вывести в мониторинг или ITSM без опроса по расписанию. Отдельную опцию для API подключать не нужно, но он входит не во все тарифы — какой нужен вам, посчитаем при подключении; описание методов выдаём вместе с доступом. Подписку на вебхуки пока настраиваем мы на внедрении, самостоятельная настройка в консоли появится в одном из следующих релизов. Вебхуки отправляются только на публичный адрес по HTTPS.

Копируются очереди и задачи с описаниями, комментариями, чек-листами, списаниями времени, связями между задачами и историей изменений, а также портфели, проекты и цели. Трекер копируется на уровне организации, поэтому в тарифе нужна соответствующая опция. Пользователей Трекера должно быть не больше пяти на каждую купленную лицензию: при 100 лицензиях — до 500. Считаются не уволенные пользователи с полным доступом, включая внешних; бонусные и архивные лицензии не учитываются. Если пользователей больше, копирование Трекера останавливается с ошибкой, пока не докуплены лицензии. Закрытые очереди тоже копируются, если в «Политиках компании» → «Вики и Трекер» задать сервисную учётную запись и включить временный доступ; после копии журнал показывает, сколько очередей оказались без задач. Доски, спринты, фильтры и дашборды в копию не входят. Восстановление идёт «на месте» и без дублей: задачи, очереди, проекты, портфели и цели возвращаются к состоянию копии, а недостающие локальные поля, компоненты и команда очереди создаются. Глобальные поля, статусы, рабочие процессы и резолюции организации сервис не восстанавливает — их настраивают в Трекере заранее; значения пользовательских полей восстанавливаются, если такие поля в целевой очереди есть. История изменений хранится в копии для просмотра, в Трекер она не переносится. Копию Трекера можно скачать ZIP-архивом — целиком или по очереди, портфелю, проекту, цели; задачи — в Markdown, JSON или в обоих форматах, вложения скачиваются всегда. Если Трекер и Вики подключены к организации Yandex Cloud, а не к Яндекс 360, для них есть отдельный продукт — +Альянс Бэкап Трекер + Вики.

Да. Файлы .pst, выгруженные раньше из Outlook или другого почтового сервиса, загружаются в архив +Альянс Бэкап и хранятся там вместе с остальными копиями. Когда письма понадобятся, администратор восстанавливает их в почту Яндекс 360 — целиком или выборочно, в исходный ящик или в другой. Отдельной опции для этого не нужно: сценарий доступен на всех тарифах. Сами файлы .pst вы готовите заранее: извлечь данные из другой системы помогают +Альянс Мигратор Т2Т (перенос между тенантами Microsoft 365) и +Альянс PST Extractor (разбор больших архивов .pst). Предельный объём загрузки уточняем при внедрении.

Да. В Вики копируются страницы с вложениями и комментариями, дерево страниц и права доступа; изменения между копиями отмечаются, поэтому видно, какие страницы правили. Страницу можно открыть в копии, восстановить или выгрузить в PDF. Очень большие вложения (обычно больше 150–200 МБ) Яндекс Вики отдать не успевает, и в копию они не попадают — такие файлы лучше хранить на Диске и ставить на страницу ссылку. В Формах копируются сами формы, вопросы и собранные ответы, вложения и изображения; формы и вложения можно скачать или восстановить. Формы входят в базовый набор сервисов сотрудника на всех тарифах — вместе с Почтой, Диском, Календарём, Контактами и Задачами. Вики копируется на уровне организации, как Трекер и общие диски: её включает опция тарифа «Вики», она есть на всех тарифах. Отдельно за Вики не платят, но включённых сотрудников организации должно быть не больше пяти на каждую купленную лицензию.

Да. Встроенный мастер переносит уже созданные копии из одного S3-хранилища (бакета) в другое — например, при смене облачного провайдера или переходе на своё S3-хранилище. По каждому переносу ведётся история, а накопленные копии при смене площадки не теряются.

Сервис поддерживает автоматическое резервное копирование по расписанию. Политики резервирования настраиваются централизованно для всей организации.

Потери данных происходят не только из-за действий пользователей. Причинами могут стать ошибки администрирования, увольнение сотрудников, вредоносные действия, компрометация учётных записей или требования внутреннего аудита. Резервное копирование помогает быстро восстановить информацию и минимизировать риски бизнеса.