Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Создание надежной системы электронного архива (СЭА) невозможно без грамотно спроектированной аппаратной базы. «Железо» обеспечивает не только хранение массивов данных, но и их целостность, доступность, производительность и соответствие строгим нормативным требованиям (в частности, приказам Росархива). В данной статье подробно разбираются ключевые аспекты аппаратного обеспечения электронных архивов на актуальную дату .

Нормативная база и ключевые требования к «железу»

В Российской Федерации основным документом, регламентирующим технические требования к системам хранения электронных документов в государственных органах, являются Типовые функциональные требования к системам электронного документооборота и системам хранения электронных документов в архивах государственных органов, утвержденные приказом Росархива от 15 июня 2020 г. № 69.

Согласно этим требованиям и рекомендациям Федерального архивного агентства, аппаратное обеспечение должно гарантировать:

Целостность и неизменность данных — защиту от несанкционированного изменения или удаления на протяжении всего срока хранения (от нескольких лет до бессрочного).
Долгосрочную воспроизводимость, возможность чтения и отображения документов на оборудовании архива через десятилетия.
Контроль технического состояния — возможность проведения периодических проверок (не реже 1 раза в 5 лет) воспроизводимости всех единиц хранения с помощью специализированного аппаратного и программного обеспечения.
Соответствие технологии оптического хранения, определенной Росархивом как основная технология для постоянного хранения электронных архивных документов.

Архитектура аппаратного комплекса: основные компоненты

Аппаратная часть СЭА обычно представляет собой многоуровневую иерархию хранения (Tiered Storage), включающую:

Серверное оборудование (Вычислительный слой)

Серверы приложений и серверы баз данных являются «мозгом» системы. Ключевые требования:

Отказоустойчивость: Резервирование критичных компонентов (блоков питания, вентиляторов, сетевых карт, контроллеров дисков), поддержка горячей замены.
Производительность: Достаточный объем ОЗУ (ECC RAM) и вычислительная мощность CPU для обработки потоков сканирования, OCR-распознавания, индексации и шифрования.
Виртуализация: Поддержка гипервизоров (VMware vSphere, Hyper-V, отечественные аналоги) для консолидации ресурсов и упрощения аварийного восстановления (DR).

Системы хранения данных (СХД / Storage) — Ядро архива

Здесь происходит разделение на «горячее», «теплое» и «холодное» хранение в зависимости от частоты доступа и сроков хранения.

А. Дисковые массивы (HDD/SSD/NVMe), для оперативного доступа

Используются для «горячего» и «теплого» уровней (активные дела, текущий документооборот).
Требуют настройки RAID-массивов (RAID 6, RAID 10, Erasure Coding) для защиты от сбоев дисков.
Важно: Сканированные копии технических документов (чертежи, схемы в высоком разрешении) занимают значительное дисковое пространство. Объем должен закладываться с запасом на 3–5 лет вперед с учетом роста данных.

Б. Лентоные библиотеки (Tape Libraries), для долгосрочного/холодного хранения

Стандарт де-факто для архивов: технологии LTO (Linear Tape-Open) поколений LTO-8, LTO-9 и выше.
Преимущества: низкая стоимость ТБ, энергонезависимость, срок хранения носителя 30+ лет, физический air-gap (защита от вирусов-шифровальщиков).
Автоматизация: роботизированные библиотеки для управления сотнями/тысячами картриджей без участия оператора.

В. Оптические комплексы (WORM-диски), для постоянного хранения по требованию Росархива

Росархив определяет оптику как основную технологию постоянного хранения. На рынке представлены решения класса Enterprise (например, комплексы ЭЛАР НСМ и аналоги), которые:

Гарантируют аппаратную защиту данных от изменений (True WORM — Write Once Read Many на физическом уровне).
Обеспечивают срок хранения до 50–100 лет (архивные классы дисков: M-DISC, Archival Grade Blu-ray/ODS).
Имеют встроенные механизмы автопроверки записи и контроля деградации носителя.

Сетевая инфраструктура

SAN (Storage Area Network): Выделенная сеть хранения (Fibre Channel 32/64 Gbps или iSCSI/FCoE 25/100 Gbps) для блокового доступа СХД к серверам. Обеспечивает высокую скорость и низкую задержку.
LAN (Local Area Network): Клиентский доступ (10/25/100 Gbps), репликация между ЦОД, резервное копирование.
Изоляция: Сегментация сети (VLAN, Firewall, Zero Trust) для разделения зон: приемка, хранение, выдача, управление.

Оборудование ввода-вывода (для этапа формирования архива)

Планшетные и проходные сканеры высокой производительности (A3/A2/A0) с автоподачей, ультразвуковым контролем двойного захвата, аппаратным улучшением изображения (Hardware Image Processing).
Станции контроля качества — мониторы с высокой цветопередачей (sRGB/AdobeRGB 99%+) для визуальной верификации скан-копий при приеме в архив.
Устройства электронной подписи (ЭП): Токены, смарт-карты, серверы ЭП (HSM — Hardware Security Modules) для квалифицированной подписи архивных пакетов.

Модели размещения аппаратного обеспечения

Выбор модели размещения диктуется бюджетом, требованиями регуляторов (152-ФЗ, ГОСТ Р 57580) и стратегией организации.

Полный контроль над «железом» и физической безопасностью.

Необходимость иметь в штате инженеров для администрирования серверов, СХД, лент, оптики.

Капекс (CAPEX) закупки, опекс (OPEX) на электропитание, охлаждение, помещения.

Снижение затрат на инфраструктуру (помещение, питание, охлаждение).

Требуется тщательный выбор провайдера: соответствие 152-ФЗ, сертификаты ФСТЭК/ФСБ, гарантии изоляции данных.

Отсутствие необходимости иметь в штате технических работников по администрированию серверного оборудования и БД.

Провайдер несет ответственность за аппаратную отказоустойчивость, замену вышедших из строя дисков/лент, миграцию на новые носители.

Критично: наличие у провайдера заключения о тестировании на соответствие функционала требованиям законодательства (Росархива или Нац. центра эл. услуг РБ).

Оптимизация затрат и соблюдение требования 3-2-1 (3 копии, 2 типа носителей, 1 удаленная).

Модель	Описание	Особенности аппаратного обеспечения
On-premise (Собственный ЦОД)	Оборудование закуплено, установлено и администрируется организацией.
IaaS / Выделенные сервера (Colocation / Dedicated)	Оборудование арендовано у провайдера или размещено в его стойках.
SaaS / Облачный архив (АИС «Ведомственный архив» и аналоги)	Потребление готового сервиса хранения. Оборудование полностью на стороне провайдера.
Гибридная модель	Комбинация: «горячие» данные на преме, «холодные» (оптика/лента) — в облаке или на выделенной площадке ДРЦ (ЦОД аварийного восстановления).

Обеспечение целостности и миграции данных на аппаратном уровне

Аппаратное обеспечение должно поддерживать процессы, заложенные в регламенте архива:

Контрольная сумма (Checksum/Hash) на запись: Контроллеры СХД и оптических библиотек должны поддерживать вычисление хешей (SHA-256, ГОСТ Р 34.11-2012) «на лету» при записи данных для исключения программных ошибок передачи.
Периодическая верификация (Scrubbing/Patrol Read): Автоматизированные задачи контроллеров СХД/лент/оптики на чтение всех блоков данных для выявления «тихих» ошибок (bit rot) с последующим восстановлением из избыточности (RAID/Erasure Coding/Replication).
Миграция поколений (Technology Refresh): Аппаратная архитектура должна позволять бесшовную миграцию данных со старых носителей (LTO-7 -> LTO-9, HDD -> NVMe, старый Blu-ray -> новый Archival Disc) без остановки сервиса и пересчета хешей на уровне приложения. Использование виртуализации хранения (SDS, Software Defined Storage) сильно упрощает эту задачу.
HSM (Hierarchical Storage Management): Аппаратно-программные комплексы, автоматически перемещающие файлы между уровнями хранения (SSD -> HDD -> Лента -> Оптика) по политикам, невидимые для пользователя (stub-файлы).

Информационная безопасность «железа»

Шифрование «в покое» (Encryption at Rest): Самошифрующиеся диски (SED, Self-Encrypting Drives) с управлением ключами через внешний KMS (Key Management Server) или HSM. Обязательно для ГИС и КИИ.
Шифрование «в движении» (Encryption in Flight): IPsec / TLS 1.3 для репликации между ЦОД, бэкапа в облако, доступа администраторов (IPMI/iDRAC/iLO) к серверам.
Защита прошивок (Firmware Resilience): Поддержка Secure Boot, измеренной загрузки (Measured Boot), защиты от отката версий прошивок (Anti-Rollback) на серверах, контроллерах СХД, сетевом оборудовании.
Физическая безопасность: Замки на стойках, датчики открытия дверей ЦОД, видеонаблюдение, системы пожаротушения (газовые, безводные) — обязательны для серверных комнат архива.

Чек-лист при закупке и проектировании (Резюме)

При формировании ТЗ на закупку или аудите существующей инфраструктуры проверьте:

[ ] Соответствует ли технология постоянного хранения требованию Росархива об оптических носителях (или иной утвержденной технологии с WORM-свойствами)?
[ ] Обеспечена ли схема 3-2-1 на аппаратном уровне (3 копии, 2 типа носителей — например, Диск + Лента/Оптика, 1 копия удаленно в ДРЦ/Облаке)?
[ ] Поддерживает ли СХД/Лентотека/Оптика аппаратную верификацию и уведомление о деградации носителей за 5 лет до критического состояния (согласно рекомендациям проверки раз в 5 лет)?
[ ] Есть ли ресурс на масштабирование (слоты для дисков, ячеек для лент/оптики, порты коммутаторов) на горизонте 5–7 лет с учетом роста скан-копий технической документации?
[ ] Совместимо ли оборудование с отечественным ПО (Астра Линукс, РЕД ОС, СЭД Docsvision, 1С:Документ и др.) и есть ли сертификаты ФСТЭК/ФСБ на аппаратную часть (если требуется)?
[ ] Предусмотрено ли аварийное восстановление (DR) на аппаратном уровне (синхронная/асинхронная репликация СХД, резервный сайт)?

Аппаратное обеспечение системы электронного архива — это не просто набор серверов и дисков. Это сложный инженерный комплекс, включающий серверы высокой плотности, многоуровневые СХД (Flash/HDD), лентоные библиотеки и специализированные оптические WORM-комплексы (ЭЛАР НСМ и аналоги), объединенные высокоскоростными изолированными сетями.

Ключевым трендом 2026 года является переход на программно-определяемое хранение (SDS) и гибридные облачные архитектуры, позволяющие абстрагироваться от конкретного «железа», автоматизировать миграцию данных между поколениями носителей и переложить рутину администрирования железа на провайдера (модель SaaS/IaaS), сохраняя при этом полный контроль над целостностью и юридической значимостью архивных документов в соответствии с приказами Росархива.

Статья подготовлена на основе актуальных нормативных документов (Приказ Росархива № 69, рекомендации ФАА), обзоров рынка СЭД (Docsvision, 1С) и практики внедрения АИС «Ведомственный архив» на дату .