Содержание
Объектное хранилище S3 предлагают облачные провайдеры, и многие запросы «s3 хранилище» — про аренду места в облаке. Но S3-хранилище можно развернуть и на своих серверах: программный интерфейс тот же, а данные остаются в вашем ЦОД. Разберём, чем отличаются эти пути, когда своё хранилище оправдано, какие российские программные хранилища для этого есть и как у них считается лицензия.
Что такое объектное хранилище S3
В объектном хранилище данные лежат не в папках и не в дисковых блоках, а объектами: содержимое вместе с метаданными и уникальным ключом. Объекты собраны в корзины (bucket), приложения обращаются к ним по HTTP через API. S3 — интерфейс облачного сервиса Amazon, который стал общим языком таких хранилищ. «S3-совместимое» значит, что хранилище поддерживает API Amazon S3 и работу через AWS SDK. Перед переходом стоит проверить, что поддерживаются операции, которыми пользуется ваше приложение.
Под объектный доступ обычно отдают то, чего много и что редко меняется: резервные копии, архивы, документы и вложения прикладных систем. Виртуальным машинам и базам данных нужен блочный доступ (iSCSI), общим папкам — файловый (NFS). Кибер Хранилище и Кибер Инфраструктура дают все три вида доступа на одном кластере.
Облако или свои серверы: что сравнить
| Критерий | S3 в облаке провайдера | Своё S3-хранилище |
|---|---|---|
| Где лежат данные | В ЦОД провайдера | На ваших серверах, внутри периметра |
| Оборудование | Не нужно | Стандартные серверы x86-64 с дисками HDD, SSD или NVMe |
| Как платите | Регулярно, по тарифу провайдера | Бессрочная лицензия на объём, серверы и сопровождение |
| Рост объёма | Заказываете у провайдера | Добавляете диски или серверы в кластер |
| Кто отвечает за инфраструктуру | Провайдер | Ваша ИТ-служба |
| ГИС по приказу ФСТЭК № 117 | Класс системы не выше класса защищённости инфраструктуры провайдера, ГИС аттестуется | Хранилище входит в вашу систему, ГИС аттестуется, есть сертифицированная версия |
Облако удобнее, когда объём небольшой или непредсказуемый, отдельной команды под хранилище нет, а данные можно держать у провайдера. Выбирать одно из двух не обязательно: Кибер Хранилище умеет асинхронно реплицировать данные в S3-хранилища других производителей, так что одна копия может жить у вас, другая — в облаке.
Когда нужно своё S3-хранилище
- Данные не должны уходить из периметра. Закрытый контур, требования заказчика или собственная политика безопасности.
- Система подпадает под требования ФСТЭК. Для ГИС приказ № 117 допускает работу на чужой инфраструктуре, только если та защищена по тем же требованиям, а класс системы не может быть выше её класса. В облаке проверяют защиту, класс и аттестат инфраструктуры провайдера, а саму ГИС до начала работы аттестуют в любом случае. На своих серверах сертифицированное хранилище упрощает задачу, но защиту и аттестацию системы не заменяет.
- Объём большой и растёт предсказуемо. Архивы и резервные копии за годы. Лицензия на своё хранилище бессрочная, отдельно оплачиваются серверы и сопровождение — эту сумму и сравнивайте с тарифом облака на тот же срок.
- Нужен аналог MinIO с поддержкой. По данным min.io, открытая редакция MinIO под лицензией AGPLv3 больше не сопровождается: код заморожен, новых функций, исправлений и патчей безопасности не будет.
Российские СХД и программно-определяемое хранилище
Под «российскими СХД» ищут два разных класса решений. Аппаратная СХД — готовый массив производителя с контроллерами и дисками. Программно-определяемое хранилище (SDS) — программа, которая собирает хранилище из обычных серверов: раскладывает данные по узлам, держит избыточность и сама восстанавливает их при отказе диска или сервера.
Кибер Хранилище защищает данные репликацией или помехоустойчивым кодированием (erasure coding), зоны отказа настраиваются от диска до стойки и помещения, а кластер можно растянуть на два или три ЦОД. Ёмкость наращивают дисками в узлах или новыми серверами, в одном кластере допускается разнородное оборудование. Вендор заявляет совместимость с десятками моделей российских серверов и поставку программно-аппаратным комплексом. TROK, по словам «Группы Астра», работает на любом серверном оборудовании и масштабируется от нескольких терабайт до тысяч узлов.
Какие S3-хранилища есть в каталоге
| Кибер Хранилище | Кибер Инфраструктура | TROK | |
|---|---|---|---|
| Что это | Программно-определяемое хранилище | Виртуализация, хранилище и сеть в одной платформе | Программно-определяемое хранилище |
| Доступ к данным | S3, iSCSI, NFS, хранилище копий Кибер Бэкапа | S3, iSCSI, NFS, хранилище копий Кибер Бэкапа | Блочный по NVMe-oF и iSCSI; S3 — в лицензии с этой функциональностью |
| Что лицензируется | Полезный объём, пакеты от 1 до 1000 ТБ | Полезный объём и сокеты CPU под виртуализацию | Объём созданных устройств, по 10 ТБ или 1 ПБ |
| Обновления | По сертификату сопровождения, первый год обязателен | По сертификату сопровождения, первый год обязателен | Включены на 12, 24 или 36 месяцев |
| Реестр российского ПО | № 28313 | № 6402 | № 29479 |
Кибер Хранилище — если нужно только хранилище. Объектное S3 с классами хранения, политиками корзин, жизненным циклом объектов и георепликацией, а рядом блочные и файловые тома на том же кластере. По данным вендора, масштабируется до десятков петабайт.
Товар Кибер Хранилище от 15 008 ₽ Смотреть →Кибер Инфраструктура — если вместе с хранилищем переносите виртуальные машины, например с VMware или Hyper-V. Хранилище в ней можно купить и без виртуализации, а виртуализация без программно-определяемого хранилища не лицензируется.
Товар Кибер Инфраструктура от 15 008 ₽ Смотреть →TROK — хранилище «Группы Астра», в первую очередь блочное: под виртуализацию, СУБД и VDI с доступом по NVMe-oF. Для S3 берут отдельную лицензию — с функциональностью объектного хранилища, обычная блочная её не включает. Интегрируется с Astra Linux и другими продуктами экосистемы.
Товар TROK — программно-определяемое хранилище данных от 235 000 ₽ Смотреть →Сертификат ФСТЭК на S3-хранилище
По государственному реестру ФСТЭК на 6 октября 2026 года, у Кибер Хранилища сертификат № 5049 от 12.03.2026 на соответствие требованиям доверия 4-го уровня и техническим условиям, срок действия — до 12.03.2031. Вендор заявляет, что сертифицированную версию можно применять на значимых объектах КИИ 1-й категории, в ГИС 1-го класса, в ИСПДн 1-го уровня защищённости и в АСУ ТП 1-го класса.
Сертифицирована версия Кибер Хранилища 6.0. Она работает под РЕД ОС и даёт только объектный доступ S3. Блочные тома iSCSI, файловые ресурсы NFS и шлюз для копий Кибер Бэкапа есть в несертифицированной версии.
В каталоге это редакция «для предустановленных ОС (ФСТЭК)»: лицензия на 1 ТБ — 17 260 ₽, сертификат сопровождения к ней — 3 516 ₽. При первой покупке политика лицензирования требует добавить базовый электронный пакет сертификации — один на физический адрес организации. В него входят дистрибутив эталонного образца, формуляр и заверенная копия сертификата. Какие меры по резервному копированию требуют приказы ФСТЭК и какие системы бэкапа сертифицированы, разобрано в статье Резервное копирование по ФСТЭК.
S3-хранилище для резервных копий
Резервные копии — один из главных сценариев для своего S3. В Кибер Хранилище для них есть отдельный шлюз: Кибер Бэкап складывает копии на кластер, а шлюз может отправлять их и в облачные S3 — в техническом описании названы Yandex Object Storage, VK Cloud Storage и SberCloud OBS — или на NAS по NFS. Так собирается схема «одна копия у себя, другая вне площадки». TROK «Группа Астра» тоже относит к хранилищам резервных копий. Как выбрать саму систему резервного копирования, разобрано в статье Как выбрать систему резервного копирования.
Как считается лицензия на S3-хранилище
Кибер Хранилище лицензируется по полезному объёму. Политика вендора считает эффективно используемое пространство — сколько копий данных держит кластер и какова сырая ёмкость дисков, на лицензию не влияет. Пакеты — 1, 10, 50, 100, 500 и 1000 ТБ, лицензии бессрочные, к новой лицензии обязателен сертификат на сопровождение на первый год. Ориентиры: 1 ТБ — 15 008 ₽ и сопровождение 3 057 ₽, 10 ТБ — 149 183 ₽, 100 ТБ — 1 112 831 ₽. Пробная версия бесплатна и ограничена объёмом 1 ТБ.
Кибер Инфраструктура считает хранилище по тем же правилам — 1 ТБ стоит 15 008 ₽. Виртуализация добавляется пакетами по 1, 5, 10, 25 и 50 сокетов CPU, один сокет — 138 879 ₽.
TROK лицензируется на каждые 10 ТБ или 1 ПБ созданных виртуальных блочных устройств и объектных хранилищ, минимум — 10 ТБ. Физические диски добавляются в пул без лицензии, реплики отдельно не считаются: устройство на 10 ТБ с тремя репликами требует лицензии на 10 ТБ, а для 17 ТБ нужны две лицензии по 10 ТБ. Лицензия бессрочная, обновления включены на выбранный срок. 10 ТБ блочного хранилища с обновлениями «Тип 1» на 12 месяцев — 235 000 ₽, с функциональностью S3 — 352 500 ₽.
Кибер Хранилище лицензируется по эффективно используемому пространству, TROK — по объёму созданных устройств и объектных хранилищ. Реплики ни у того, ни у другого отдельно не лицензируются, а диски под избыточность закладывайте в бюджет оборудования.
Как купить S3-хранилище организации
Пришлите объём данных сейчас и через три года, нужные протоколы (S3, блочный, файловый), число площадок и требования ФСТЭК, если они есть. Подберём продукт и редакцию, посчитаем пакеты объёма и сопровождение. Оформляем на организацию: счёт, договор, закрывающие документы. Лицензии Киберпротекта из реестра российского ПО не облагаются НДС, сертификаты сопровождения — с НДС 22 %.
Конфигуратор и цены всех пакетов — в карточках: купить Кибер Хранилище, цены Кибер Инфраструктуры, лицензии TROK. Стартовая конфигурация Кибер Хранилища — лицензия на 1 ТБ и обязательный сертификат сопровождения к ней:
Частые вопросы
Чем S3-совместимое хранилище отличается от Amazon S3? +
Amazon S3 — облачный сервис Amazon, а S3-совместимое хранилище повторяет его программный интерфейс на ваших серверах. Кибер Хранилище поддерживает REST API, совместимый с Amazon S3, работу через AWS SDK, загрузку объектов целиком и по частям, политики корзин, теги, жизненный цикл объектов и классы хранения.
Сколько стоит своё S3-хранилище? +
Стоимость складывается из бессрочной лицензии на полезный объём, сертификата сопровождения и серверов с дисками. У Кибер Хранилища сопровождение на первый год обязательно, лицензию покупают пакетами 1, 10, 50, 100, 500 и 1000 ТБ — цены пакетов показывает конфигуратор в карточке товара.
Есть ли S3-хранилище с сертификатом ФСТЭК? +
Да, Кибер Хранилище: сертификат № 5049 на соответствие требованиям доверия 4-го уровня и техническим условиям, действует до 12.03.2031. Сертифицирована версия 6.0 — она работает под РЕД ОС и даёт только объектный доступ S3. При первой покупке к лицензии добавляется базовый электронный пакет сертификации, один на физический адрес организации.
Нужно ли лицензировать реплики и избыточность? +
Нет. Кибер Хранилище и Кибер Инфраструктура считают эффективно используемое пространство независимо от числа копий данных в кластере. У TROK реплики отдельно не лицензируются: виртуальное блочное устройство на 10 ТБ с тремя репликами требует лицензии на 10 ТБ.
Кибер Хранилище или Кибер Инфраструктура — что выбрать? +
Если нужна только система хранения — Кибер Хранилище. Если на тех же серверах будут работать виртуальные машины — Кибер Инфраструктура: хранилище в ней лицензируется так же, по полезному объёму, а виртуализация — по сокетам CPU и только вместе с хранилищем.
Можно ли попробовать S3-хранилище перед покупкой? +
Да. Пробные версии Кибер Хранилища и Кибер Инфраструктуры бесплатны и ограничены объёмом данных 1 ТБ — на тестовом стенде можно проверить, как ваши приложения работают с S3 API, до покупки лицензии.
