Где находится электронный архив? Три модели размещения

Раскрываем тайну: локальный сервер, облако или гибрид? Выбирайте идеальный дом для документов и спите спокойно за их безопасность.

Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Вопрос «Где находится электронный архив?» не имеет единственного ответа, так как местоположение архива напрямую зависит от выбранной организации хранения, масштаба бизнеса и требований к безопасности. На сегодняшний день (по состоянию на ) существует три основные модели размещения электронного архива документов: локальная, облачная и гибридная (в составе систем ЭДО/СЭД). В этой статье мы подробно разберем каждую из них, их преимущества, недостатки и правовые аспекты.

Локальный электронный архив (On-premise)

При этой модели сервер базы данных и файловое хранилище физически находятся в серверной комнате самой организации (в её цифровом контуре). Компания самостоятельно закупает «железо», настраивает программное обеспечение (СЭД, Система Электронного Документооборота / Хранения), обеспечивает резервное копирование, защиту от сбоев и информационную безопасность.

Ключевые характеристики:

  • Расположение: Серверы в офисе или дата-центре, арендованном компанией (колокация), но управляемом её ИТ-персоналом.
  • Управление: Полная ответственность лежит на штате компании (сисадмины, архивисты, ИБ-специалисты).
  • Доступ: Обычно ограничен локальной сетью (VPN для удаленки).

Плюсы и минусы:

Преимущества Недостатки
Максимальный контроль над данными и «железом» Высокие капитальные затраты (CAPEX) на серверы, диски, лицензии ПО
Независимость от интернета и сторонних провайдеров Необходимость содержать штат ИТ-специалистов для администрирования
Простое выполнение требований регуляторов к локализации данных (152-ФЗ) Сложность масштабирования (покупка новых серверов, расширение СХД)
Возможность использования специализированного оборудования для долгого хранения (например, роботизированные накопители ЭЛАРобот НСМ на оптических носителях архивного класса на 100+ лет) Риски физического порчи (пожар, наводнение, кража) без дублирования в ДРЦ

> Важно: Согласно нормам архивного дела, электронные документы (за исключением находящихся в СХЭД — системах хранения электронных документов операторов ЭДО) хранятся в архиве компании в упаковке, рекомендованной производителями носителей.

Облачный электронный архив (Cloud / SaaS)

В этом случае «железо» и базовое ПО принадлежат провайдеру облачных услуг. Компания-абонент арендует дисковое пространство и функционал через веб-интерфейс или API. Физически данные находятся в дата-центрах провайдера (часто, в нескольких для отказоустойчивости).

Разновидности облачных архивов:

  1. Публичное облако (Public Cloud): Ресурсы разделены между множеством клиентов (мультитенантность). Пример: корпоративные облака провайдеров ЭДО (СБИС, Диадок, Контур, 1С-Фреш и др.), Яндекс.Диск для бизнеса, Облако Mail.ru, Selectel, Timeweb.
  2. Приватное облако (Private Cloud / VPC): Выделенный кластер серверов только для одного клиента. Часто разворачивается на площадке провайдера, но изолированно.
  • + Низкий порог входа (OPEX — плата за Гб/месяц или за пользователя).
  • + Мгновенное масштабирование (купили больше места — сразу пользовались).
  • + Доступ из любой точки мира через интернет (актуально для удаленной работы).
  • + Обеспечение отказоустойчивости, бэкапов и физической безопасности — на совести провайдера (SLA).
  • — Зависимость от качества интернет-канала.
  • — Риски vendor lock-in (сложность миграции к другому провайдеру).
  • — Необходимость тщательной проверки сертификатов провайдера (ФСТЭК, ФСБ, соответствие 152-ФЗ) для хранения ПДн и гостайны;

Архив в составе Системы Электронного Документооборота (СЭД / КЭДО / СХЭД)

Это отдельная важная категория. Здесь архив — не просто «папка с файлами», а функциональный модуль внутри платформы оператора ЭДО (КЭДО — Коммерческий ЭДО).

Где физически лежат данные? На серверах оператора ЭДО (в его дата-центрах или арендованных мощностях).

Особенности такого размещения:

  • Юридическая значимость: Документы, пройшие через оператора ЭДО и хранящиеся в его СХЭД (Системе Хранения Электронных Документов), обладают усиленной юридической силой (подпись ЭП оператора, метки времени, протоколы передачи).
  • Ответственность оператора: Вся работа и ответственность по хранению, защите от удаления/модификации и обеспечению доступности берет на себя оператор платформы (ст. 9 ФЗ-63, Постановление Правительства № 574).
  • Интеграция: Архив тесно связан с процессами КДП (кадровый документооборот), договорной работой, учетом в 1С. Поиск происходит по реквизитам карточки документа, а не только по имени файла.
  • Просмотр: Поддержка предпросмотра форматов doc, docx, xls, xlsx, txt, odt, ods, pdf, png, jpg, tiff, bmp, gif прямо в браузере без скачивания.

Специализированные решения для долговременного хранения (100+ лет)

На ПМЭФ (Петербургский международный экономический форум) был представлен российский опыт использования роботизированных накопителей ЭЛАРобот НСМ и оптических носителей архивного класса. Это ответ на запрос: «А где хранить документы, которые должны жить вечно (акты, проекты, медицинские карты, нуклеарная отрасль)?»;

Такие комплексы могут быть развернуты:

  • Локально (в серверной организации-заказчика).
  • В специализированных архивных центрах (аутсорсинг архивного хранения).

Они гарантируют защиту данных от удаления, модификации (WORM — Write Once Read Many) и обеспечение юридической значимости на срок свыше 100 лет без необходимости миграции данных на новые носители каждые 3–5 лет (как на HDD/SSD/ленточках LTO).

Сравнительная таблица: Где лучше разместить архив?

Критерий Локальный (On-premise) Облако провайдера ЭДО (СХЭД) Публичное облако (S3/Облако 1С/Яндекс)
Где физически? Серверная компании ДЦ оператора ЭДО (сертифицированные) ДЦ облачного провайдера
Кто админит? Свой ИТ-штат Оператор ЭДО (входит в тариф) Провайдер облака (инфраструктура), вы — ОС/Приложение
Юр. значимость для судов/ФНС Требует настройки СЭД по ФСТЭК/ФСБ Максимальная (из коробки) Требует настройки СЭД + проверки провайдера
Долгое хранение (10+ лет) Сложно (миграция железа) Гарантируется оператором Зависит от тарифа/политики провайдера
Стоимость входа Высокая (CAPEX) Низкая (подписка/страница) Низкая (за Гб/запрос)
Интеграция с 1С/ERP Через коннекторы/API Готовые модули (1С:ЭДО, API) Требует разработки/настройки

Правовые требования к «месту нахождения» архива (РФ)

Выбирая место, обязательно учитывайте законодательство:

  1. 152-ФЗ «О персональных данных»: Базы данных с ПДн граждан РФ Дн должны находиться на территории РФ (локализация). Исключения — только для перечня случаев закона. Проверяйте, где стоят серверы вашего облачного провайдера.
  2. ФЗ-63 «Об электронной подписи» (ст. 9): Хранение ключей ЭП и сертификатов, а также документов, подписанных КЭП, регламентировано. Для СХЭД операторов ЭДО, строгие требования ФСБ/ФСТЭК.
  3. Постановление Правительства РФ № 574 (для госсектора) и № 2347: Требования к СЭД госорганов и критической инфраструктуры (сертификация ФСТЭК, класс защищенности).
  4. Архивное законодательство (ФЗ-125): Обязательность формирования архива, составления описей, соблюдения сроков хранения (справочники сроков) независимо от места хранения (сервер, облако, лента).
  5. Налоговый кодекс (ст. 23, 313): Электронные первичные документы (счета, накладные, УПД) должны быть доступны для предъявления инспекторам в течение всего срока хранения (обычно 5 лет, для налогов — до окончания проверки). Формат — структурированный (XML) или неструктурированный (PDF/скан) с ЭП.

Чек-лист: Как выбрать место для своего электронного архива?

Ответьте на вопросы, и выбор станет очевиден:

  • Какой объем данных? < 1 Тб — облако/ЭДО. > 50 Тб + специфика (видео, чертежи) — считаем TCO локального vs облака.
  • Есть ли штат сисадминов/ИБ? Нет — только облако/ЭДО. Есть, можно локально.
  • Нужна ли юридическая значимость «из коробки» для внешнего обмена? Да — только СХЭД оператора ЭДО (Диадок, СБИС, Контур, Такском и др.).
  • Храним ПДн / Гостайну / Критичную инфраструктуру? Только сертифицированные контуры (локальные ФСТЭК или облака с аттестацией ФСТЭК/ФСБ).
  • Срок хранения? 5–7 лет (налог/бух), любое. 50–75 лет (кадры) — СХЭД ЭДО или специализированное СЭД с миграцией. 100+ лет — оптические носители (ЭЛАР) или миграционная стратегия.
  • Бюджет: CAPEX (разово дорого) или OPEX (ежемесячно предсказуемо)?

Частые ошибки при выборе места

  1. Хранение «на рабочем столе бухгалтера» или в общей сетевой папке (SMB/NFS) без СЭД. Это не архив. Нет версионности, прав доступа, аудита, защиты от вирусов-шифровальщиков, поиска по реквизитам. При проверке ФНС/прокуратуры — штрафы и риск недоверия суда.
  2. Использование бесплатных потребительских облаков (Google Drive, Dropbox, Яндекс.Диск личный) для корпоративных документов. Нарушение 152-ФЗ (серверы за границей), нет договора на обработку ПДн, нет SLA, риск утери доступа при блокировке аккаунта.
  3. Игнорирование миграции форматов. Документы в .doc (Word 97-2003) или старых .pdf могут стать нечитаемы через 10 лет. Архив должен обеспечивать миграцию или хранение в архивных форматах (PDF/A, XML).
  4. Отсутствие резервного копирования (Backup) и плана аварийного восстановления (DRP). Даже в облаке нужно проверять, есть ли бэкап за последние сутки/месяц и можно ли развернуть архив на чистой машине за 4 часа (RTO/RPO).

Электронный архив «находится» там, где вы решили разместить свою Систему Электронного Документооборота и Хранения (СЭД).

  • Для малого бизнеса и стартапов оптимален вариант облачного архива у провайдера ЭДО (СХЭД): дешево, быстро, юр. значимо, без админов.
  • Для среднего бизнеса с ИТ-штатом часто выбирают гибрид: активные документы и ЭДО — в облаке оператора, исторический массив (холодные данные) — на своем СХД/ленточке/оптике для экономии на подписке.
  • Для крупных предприятий, госсектора, банков, ОВИИ — чаще всего локальные контуры высокой защищенности (ФСТЭК 1-3 кл.) с возможностью репликации в ДРЦ, либо приватные облака с аттестацией.
  • Для долговременного (вечного) хранения — обратите внимание на российские разработки на оптических носителях (ЭЛАР), исключающие необходимость миграции каждые 5 лет.

Главное правило: архив — это не место (папка/сервер/облако), а организованный процесс с описанием, контролем целостности, поиском, соблюдением сроков и правовыми гарантиями. Выбирайте технологию под процесс, а не процесс под модную технологию.