Объектное хранилище S3 с фиксированной квотой в ЕС

S3 - это интерфейс, который Amazon придумал для хранения файлов по HTTP, и со временем он стал стандартом для всей отрасли. Совместимость означает, что вашим инструментам всё равно, кто держит хранилище: вы указываете адрес endpoint, access key и secret, и Veeam, rclone, Cyberduck, NAS Synology или код вашего приложения работают ровно так же, как работали бы с Amazon. Файлы лежат объектами внутри бакетов, а не папками на смонтированном диске, и именно это позволяет хранилищу расти независимо от любого сервера и оставаться доступным тогда, когда самого сервера уже нет.

Большинство облачных хранилищ считают потребление и выставляют счёт постфактум: сумма становится известна только в конце месяца, а ошибка в скрипте бэкапа превращается в финансовое событие. Мы продаём зарезервированную квоту: вы выбираете объём, эта ёмкость держится за вами, и цена не меняется. Когда квота заполнена, новые записи не принимаются, пока вы не удалите лишнее или не перейдёте на более крупный тариф. Это осознанный обмен: вы теряете эластичный рост и получаете счёт, который можно предсказать.

Нет. Скачивание входит в тариф, платы за отдельные запросы тоже нет. Важнее всего это в той самой ситуации, ради которой хранилище и существует: при восстановлении большого бэкапа. У провайдеров, которые тарифицируют исходящий трафик, полное восстановление может стоить дороже, чем несколько месяцев хранения, и это тихо отбивает желание проверять, работают ли копии вообще. У нас восстановление остаётся просто восстановлением. Мы лишь просим о здравом смысле и не рассчитываем, что хранилище будут использовать как публичную сеть доставки контента.

В Нидерландах, с репликацией между тремя независимыми дата-центрами уровня Tier 3, поэтому потеря одного здания не уносит с собой ваши данные. Всё остаётся в юрисдикции ЕС, и это укорачивает разговор про GDPR: ваши файлы обрабатываются внутри Европейского союза компанией из ЕС, и так и можно написать в собственной документации. Если вам нужна ещё и копия в Латвии, серверы, которые пишут в это хранилище, может разместить наш рижский дата-центр.

Да, Veeam - самый частый сценарий для этого хранилища. Вы добавляете его как репозиторий S3-совместимого объектного хранилища, вставляете адрес endpoint и ключи и делаете резервные копии напрямую туда. Object Lock поддерживается, поэтому копии можно сделать неизменяемыми на выбранный срок хранения и закрыть требование о том, что шифровальщик не должен иметь возможности уничтожить бэкапы. Proxmox Backup Server, Bacula, Restic, Duplicati, MSP360 и Synology Hyper Backup подключаются точно так же.

Object Lock помечает объект как неизменяемый до заданной вами даты. До этого момента его никто не перезапишет и не удалит: ни администратор, ни украденный ключ доступа, ни шифровальщик, добравшийся до вашего сервера резервных копий. Это самая важная вещь в современной схеме бэкапов, потому что атакующие теперь первым делом идут именно за копиями, а обычную копию может удалить любой, у кого есть действующие доступы. Включите Object Lock на бакетах с бэкапами и задайте срок хранения, который соответствует глубине, на которую вы вообще стали бы откатываться.

Повседневный набор на месте: бакеты, multipart-загрузка больших файлов, версионирование, Object Lock, управление доступом к объектам и теги объектов. Часть более новых и экзотических частей S3 API не реализована, например bucket policies, настройка CORS и полные наборы правил lifecycle, поэтому, если ваше приложение зависит от чего-то из этого списка, спросите нас до заказа: мы проверим это на платформе, а не будем гадать. Из инструментов мы проверяли AWS CLI, rclone, Cyberduck и Veeam.

В течение одного рабочего дня. Каждый проект хранилища создаётся вручную, чтобы заказ прошёл проверку: так мы держим платформу чистой от злоупотреблений. Когда услуга активна, вам приходит письмо, а адрес endpoint, access key и secret появляются в клиентской панели вместе с готовыми к копированию настройками для распространённых программ. Если нужно быстрее, напишите в поддержку до заказа: мы честно скажем, к какому времени сможем всё подготовить.

Да. Каждый заказ создаёт отдельный проект со своим endpoint и своими ключами, поэтому два заказа дают два полностью независимых хранилища: например, одно под рабочие бэкапы, другое под клиента или тестовое окружение. Внутри одного проекта можно создать сколько угодно бакетов, но они делят квоту этого проекта. Если разным командам нужны отдельные квоты или отдельные ключи, закажите отдельные услуги.

Доступ приостанавливается через 7 дней после срока оплаты: ключи перестают работать, но сами данные не трогаются, и всё возобновляется сразу после оплаты счёта. Если через 30 дней после окончания услуги она так и не оплачена, проект хранилища и его содержимое удаляются безвозвратно; до этого момента мы присылаем предупреждения. Логика та же, что и у любой другой услуги с зарезервированной под вас ёмкостью, и именно поэтому даты названы прямо здесь, а не спрятаны в условиях.

Да, больший объём доступен по запросу и считается индивидуально, потому что на таком масштабе цена зависит от срока обязательств и от того, как данные будут использоваться. Напишите нам целевой объём, сколько примерно вы планируете писать и читать каждый месяц и нужна ли неизменяемость: вы получите прямой ответ, включая честное мнение о том, подходящий ли мы поставщик для такой задачи.

Бесплатного тестового периода у нас нет. Самый маленький тариф берётся минимум на один месяц и стоит 29 EUR, и это честный способ попробовать: возьмите 1 TB на месяц, сделайте настоящий бэкап и настоящее восстановление и посмотрите, как всё ведёт себя с вашими инструментами. Если не подойдёт, откажитесь до следующего месяца. Нам важнее, чтобы вы проверили хранилище на реальной нагрузке, чем пообещать бесплатный триал, который ничего не говорит о поведении именно ваших данных.