Зачем бэкап в своём контуре
Когда копии Яндекс 360 должны храниться у вас, а не у подрядчика
Политика безопасности не разрешает держать переписку и документы во внешнем сервисе резервного копирования. Нужен бэкап, у которого приложение, база и копии находятся в вашей сети.
Файловые серверы, NAS и диски под резервные копии уже куплены и обслуживаются. Копии Яндекс 360 логично писать туда, а не арендовать ещё одно облако.
Поставщик не получает копий писем и файлов, а к служебной базе приложения подключается только тогда, когда вы сами откроете доступ — на 24 часа.
Возможности
Что умеет On-prem-версия
Укажите адрес папки, для SMB — логин и пароль, в том числе доменной учётной записи. Приложение само смонтирует папку, добавит её в автозагрузку и проверит запись и чтение.
Диск, добавленный к ВМ в Hyper-V, появляется в списке свободных. Если на нём нет файловой системы, приложение предложит его отформатировать.
Копирование идёт на первый диск, а когда место на нём заканчивается — продолжается на следующем. Копии можно хранить и в S3-совместимом хранилище.
Память, процессор и диски ВМ с порогами «Внимание» 85 % и «Критично» 95 %. По каждому сервису — состояние, нагрузка и очередь задач.
Для почты, Диска, общих дисков, Трекера, Вики и Форм — фиксированное число копий или автоматически по очереди задач. Новая копия запускается, только если ВМ хватает памяти.
Приложение дожидается текущих копирований, проверяет подпись версии и ставит обновление. При сбое автоматически возвращается предыдущая версия.
Архивы загружаются на отдельный диск и не занимают место, отведённое под копии. После импорта они удаляются автоматически.
Настройки, организации и журнал операций каждый день сохраняются в выбранное хранилище — S3 или подключённый диск. Копию можно сделать и вручную.
Управление — из привычного веб-интерфейса +Альянс Бэкапа: политики, операции, миграция, корзина и статистика. Консоль ВМ для повседневной работы не нужна.
Как это работает
Готовая виртуальная машина вместо сборки окружения
Приложение, база данных и обработчики задач уже внутри ВМ. Вы даёте ей место под копии и доступ к Яндекс 360 — остальное настраивается в веб-интерфейсе.
Архитектура: Яндекс 360 → виртуальная машина +Альянс Бэкап On-prem → ваши диски, сетевые папки или S3
Инженер +Альянс покажет продукт, разберёт вашу инфраструктуру и поможет с развёртыванием
Требования
Что нужно для запуска
Хост виртуализации, место под копии и организация Яндекс 360. Базу данных, очереди и веб-сервер ставить не нужно — они уже внутри ВМ.
Для готовой виртуальной машины. Ресурсы ВМ под ваше число пользователей и объём данных подскажем при расчёте.
Диски ВМ, сетевые папки SMB (2.1, 3.0, 3.1.1) или NFS, S3-совместимое хранилище — или всё вместе.
К Яндекс 360 — за данными и для восстановления; к серверу +Альянс — для лицензии, обновлений и технических логов без содержимого писем и файлов.
Лицензируются все пользователи организации. Если их меньше 50 или нужно защитить только часть сотрудников — выбирайте облачный +Альянс Бэкап.
Безопасность
Приложение, база и копии — в вашем контуре
Поставщик не получает копий писем и файлов, а к служебной базе приложения подключается только с вашего разрешения. Приватная часть мастер-ключа остаётся у вашего администратора.
Каждая копия шифруется собственным ключом (DEK, AES-256-GCM), а он — мастер-ключом организации (KEK, RSA-4096). Приватная часть мастер-ключа только у вас: без неё содержимое копий не расшифрует никто, включая +Альянс.
Владелец или администратор открывает доступ к базе приложения кнопкой «Разрешить доступ на 24 часа». Через сутки он закрывается сам, раньше — кнопкой «Закрыть доступ». Видно, кто и до какого времени его открыл.
Веб-интерфейс доступен только внутри ВМ. Из локальной сети на виртуальную машину открыт единственный порт — SSH.
Учётная запись клиента не имеет прав администратора ВМ. Операции с дисками выполняются фиксированным набором действий, который не принимает произвольных команд.
Диск, добавленный к ВМ в Hyper-V; если файловой системы нет — приложение отформатирует его
Файловые серверы и NAS вашей сети. Пароль SMB хранится на ВМ в файле, закрытом для обычных пользователей
Облачное или развёрнутое у вас — например, MinIO
Диск принимается только после проверки: каталог смонтирован, файловая система не временная, запись и чтение проходят. Копии не уйдут молча на системный диск ВМ, если сетевая папка отвалилась.
Поддержка и обновления
Сопровождение без выездов и ручной рутины
Технические логи уходят к +Альянс сами, по защищённому каналу лицензирования. Содержимое писем и файлов в них не попадает. Достаточно описать проблему в «Помощь → Связаться с поддержкой».
«Обновить сейчас» или «Позже». Перечень версий подписан поставщиком, подпись проверяется перед установкой, при сбое возвращается предыдущая версия.
Перед обновлением новые копирования не запускаются, текущие доводятся до конца. Копирования, попавшие в окно обновления, выполняются сразу после него.
Не хватает памяти, диска или процессора, сервис остановился с ошибкой, пропала связь с мониторингом — владелец и администраторы видят уведомление на любой странице.
Первый год техподдержки и обновлений входит в цену бессрочной лицензии, дальше поддержка продлевается за 20 % от цены лицензии в год. Без продления продукт продолжает работать на установленной версии.
Продукт вживую
Интерфейс +Альянс Бэкап On-prem
Стоимость
Одна редакция со всеми возможностями — цена зависит от числа пользователей
Товары
FAQ
Частые вопросы
В облачной версии приложение и база работают у +Альянс, а копии пишутся в S3-совместимое хранилище. В On-prem приложение, база данных и обработчики задач работают на виртуальной машине в вашей сети, а копии можно хранить не только в S3, но и на дисках ВМ и в сетевых папках SMB и NFS. Веб-интерфейс тот же. Облачная версия — подписка на выбранных сотрудников, подходит компаниям любого размера. On-prem — бессрочная лицензия на всех пользователей организации, от 50.
Поставка — готовая виртуальная машина Hyper-V с приложением, базой данных и обработчиками задач. Ресурсы ВМ под ваше число пользователей и объём данных подскажем при расчёте, инженеры +Альянс помогут с развёртыванием. Если у вас другая платформа виртуализации — напишите нам.
Нужен исходящий. Резервное копирование и восстановление идут через Яндекс 360, поэтому ВМ обращается к его сервисам. Кроме того, ВМ связывается с сервером +Альянс по защищённому каналу — для лицензии, обновлений и технических логов. Входящий доступ извне не нужен: из локальной сети на ВМ открыт только порт SSH, через SSH-туннель администратор открывает веб-интерфейс.
На диски самой виртуальной машины, в сетевые папки SMB (версии 2.1, 3.0 и 3.1.1, вход по логину и паролю, в том числе доменной учётной записью) и NFS, а также в S3-совместимое хранилище. Дисков может быть несколько: копирование идёт на первый, а когда место на нём заканчивается, продолжается на следующем. Диск принимается только после проверки: каталог смонтирован, файловая система не временная, запись и чтение проходят. Имена файлов, недопустимые в Windows, при записи на сетевую папку заменяются, а при восстановлении и скачивании возвращаются исходные.
К служебной базе приложения — только с вашего разрешения. Владелец или администратор организации нажимает «Разрешить доступ на 24 часа» в разделе «Помощь → Связаться с поддержкой». Через 24 часа доступ закрывается сам, раньше — кнопкой «Закрыть доступ». Пока доступ закрыт, приложение не принимает команды к базе от поставщика. Видно, кто и до какого времени открыл доступ. Резервные копии писем и файлов через этот доступ не передаются.
Технические логи приложения — по защищённому каналу, который используется для лицензирования. Содержимое писем и файлов в логи не попадает. Поэтому собирать и пересылать логи вручную не нужно: для помощи достаточно описать проблему в разделе «Помощь → Связаться с поддержкой».
Режим выбирается до первого копирования: с шифрованием AES-256-GCM или без него. Включить шифрование позже можно, только удалив все копии и скопировав данные заново. Каждая копия шифруется собственным ключом, а он — мастер-ключом организации (RSA-4096). Мастер-ключ выдаётся один раз, его приватная часть хранится только у вас: без неё содержимое копий не расшифрует никто, включая +Альянс.
Когда выходит новая версия, владелец и администраторы получают уведомление «Доступно обновление» — его можно установить сразу или отложить. Перед обновлением приложение перестаёт запускать новые копирования и дожидается текущих. Перечень версий подписан поставщиком, подпись проверяется перед установкой, а при сбое автоматически возвращается предыдущая версия. Копирования по расписанию, попавшие в окно обновления, выполняются сразу после него.
On-prem — корпоративная редакция: в ней нет тарифов и выборочных лицензий, все возможности включены, а уже за два года лицензия с продлением поддержки обходится на пользователя дешевле облачной версии с полным набором функций. Под защитой сразу вся организация — не нужно решать, чьи данные копировать, и следить, чтобы новым сотрудникам вовремя выдали лицензию.
По числу активных пользователей организации Яндекс 360 на дату заказа, минимальный заказ — 50 лицензий. Рост до 10 % между продлениями поддержки сразу оплачивать не нужно: лицензии на прирост докупаются при продлении. Если пользователей стало больше, лицензии докупаются по цене вашей ступени, а поддержка на них — до общей даты продления, пропорционально оставшимся месяцам.
Бессрочная лицензия за пользователя: 50–99 пользователей — 9 000 ₽, 100–499 — 8 250 ₽, 500–1 999 — 6 750 ₽, 2 000–4 999 — 5 250 ₽, от 5 000 — индивидуально. Цена ступени действует на весь объём: например, 1 000 пользователей — 6 750 000 ₽. Первый год техподдержки и обновлений входит в цену лицензии. Со второго года поддержка продлевается за 20 % от цены лицензии в год — для 1 000 пользователей это 1 350 000 ₽. Продление тоже оформляется как лицензия; при продлении на 2 или 3 года вперёд — скидка 5 или 10 % и фиксированная цена на весь срок.
Продукт продолжит работать на установленной версии, но перестанет получать обновления, а техподдержка будет недоступна. Яндекс 360 меняет свои сервисы и программные интерфейсы, поэтому без обновлений часть функций со временем может перестать работать. Возобновить поддержку можно в любой момент — она оплачивается с даты окончания прошлого периода.
Да. Покажем продукт на демонстрации, а затем обсудим пилот на вашей инфраструктуре: развернём виртуальную машину, подключим хранилище и проверим копирование и восстановление на ваших данных.
Юрлица и ИП, зарегистрированные в России или Беларуси, — напрямую или через партнёров +Альянс. Клиенты из Беларуси платят НДС у себя, по правилам ЕАЭС. Пришлём коммерческое предложение и документы, нужные для согласования закупки.
- Готовая виртуальная машина Hyper-V — поможем развернуть
- Одна редакция со всеми возможностями
- Бессрочная лицензия, первый год поддержки включён
- Для юрлиц и ИП из России и Беларуси