С переходом организаций на безбумажный документооборот вопрос правильного размещения и эксплуатации помещений для электронного архива становится критически важным․ Электронный архив — это не просто папка на сервере, а сложная инженерная и программная система, обеспечивающая юридическую значимость, целостность и доступность документов на протяжении всего срока их хранения (а это может быть 10, 50 или 75 лет)․

В данной статье подробно разбираются нормативные требования, инженерная инфраструктура, режимы безопасности и организационные меры, необходимые для соответствия законодательству РФ (ФЗ-22, ФЗ-149, требования Росархива, ФСТЭК, ФСБ) и международным стандартам (ISO 14644, ISO 27001)․

Нормативно-правовая база: на чем строится соответствие

Проектирование и эксплуатация помещений регулируется комплексом документов․ Игнорирование любого из них ведет к риску признания архива несоответствующим требованиям при проверке Росахива или судебном споре․

• Федеральный закон от № 125-ФЗ «Об архивном деле в РФ» — базовый закон, определяющий требования к хранению архивных документов (ст․ 17, 22)․
• Приказ Росархива от № 236 (в ред․ от 2023 г․) — «Об утверждении требований к системам электронного архива»․ Ключевой документ, регламентирующий программную и аппаратную часть․
• ГОСТ Р 7․0․100-2018 — «Системы электронного архива․ Общие требования»․
• Федеральный закон от № 149-ФЗ, «Об информации, информационных технологиях и о защите информации» (статья 16 — защита персональных данных, статья 17 — защита критической информационной инфраструктуры)․
• Постановление Правительства РФ № 1368 — требования к защите КИИ (критической информационной инфраструктуры), если архив входит в ее состав․
• СанПиН -21 — гигиенические нормативы к микроклимату рабочей зоны (для серверных и помещений операторов)․
• СП 12․13130․2009, пожарная безопасность серверных комнат и ЦОД․

Ключевое определение (по Приказу № 236)

Помещение электронного архива — это специализированное помещение (или комплекс помещений), предназначенное для размещения серверного и сетевого оборудования, систем хранения данных (СХД), рабочих станций операторов архива, а также для хранения носителей информации (ленточные библиотеки, диски) в автономном режиме․

Классификация и зонирование помещений

В зависимости от масштаба организации и критичности данных, инфраструктура может варьироваться от выделенной серверной стойки до отдельного здания (ЦОД)․ Однако зонирование остается неизменным:

1. Серверная зона (Machine Room): Размещение вычислительных кластеров, СХД, коммутаторов․ Наиболее строгие требования к микроклимату и питанию․
2. Зона хранения автономных носителей (Media Vault): Специализированное помещение (сейф, сейфовый шкаф или отдельная комната) для хранения резервных копий на магнитных лентах (LTO), оптических дисках или жестких дисках в «холодном» режиме․
3. Операторская зона (Admin/Operator Room): Рабочие места архивистов, администраторов СЭА, станций контроля качества сканирования/индексации․
4. Вспомогательные зоны: Входная группа с СКУД, гардероб, санитарные узлы, помещение бесперебойного питания (ИБП/АКБ), вентиляционная камера, пожарная станция/пульт․

Инженерная инфраструктура: «Сердце» надежности

Сбои инженерии, главная причина потери данных и недоступности архива․ Требования выше, чем к обычным офисным серверным․

Микроклимат (Температура и Влажность)

Регламентируется ГОСТ Р 57434-2017 (ISO 14644) и рекомендациями производителей оборудования (ASHRAE TC 9․9)․

Важно: Необходима избыточная прецизионная кондиционирование (N+1 или 2N) с контролем точки росы․ Обычные бытовые/офисные сплит-системы недопустимы — они не обеспечивают точность поддержания влажности и не имеют режима обогрева/увлажнения зимой․

Бесперебойное электроснабжение

• Категория надежности: Не ниже I категории (двух независимых входов) или II категории с ДГУ (дизель-генераторной установкой) автозапуска․
• ИБП (UPS): Онлайн (Double Conversion) с временем автономной работы минимум 15–30 мин (до запуска ДГУ)․ Обязателен мониторинг состояния АКБ (температура, сопротивление)․
• Резервирование: Две независимые шины питания (А и Б) до каждой стойки (PDU A / PDU B)․ Серверы должны иметь блоки питания с горячей заменой, подключенные к разным шинам․
• Заземление: Контур заземления по схеме TN-S с сопротивлением не более 1 Ом (для ИТ-оборудования часто требуют < 0․5 Ом)․

Пожарная безопасность

Серверные относятся к категории А (Высокая) или Б по взрывопожарной опасности (в зависимости от типа АКБ: свинцово-кислотные — выделение водорода, литий-ионные — термический разгон)․

• Автоматическая пожаротустановка (АПТУ): Обязательна․ Водяные спринклеры запрещены в серверной зоне (разрушат оборудование)․
• Газовые системы: Инертные газы (IG-541 Inergen, IG-55 Argonite, Азот) или химические (FK-5-1-12 Novec 1230, HFC-227ea FM-200)․ Novec 1230 сейчас стандарт де-факто: безопасен для людей (при расчете концентрации), не повреждает железо, нулевой ODP/GWP․
• Раннее обнаружение (VESDA): Аспирационные детекторы дымозасеченности, срабатывающие на стадии перегорания изоляции проводов (за 10-60 мин до открытого пламени)․
• Конструктивный пожарозащита: Перегородки и перекрытия предельного огнестойкости (REI 150/180), противопожарные двери (EI 60), пробковка проходов кабелей огнеупорными манжетами/пенами․

Водозащита и утечки

• Датчики протечки (проволочные/точечные) под подвесным полом, под кондиционерами, у трубопроводов АПТУ․
• Автоматические клапаны перекрытия воды на входе в помещение․
• Отсутствие трубопроводов, не связанных с жизнеобеспечением серверной (отопление, водоснабжение, канализация) над стойками и внутри зоны․ Если трубы проходят — только в защитных коробах с дренажем․

Физическая безопасность и контроль доступа (СКУД)

Доступ к электронному архиву должен быть строго ограничен, учтен и контролируем․

Периметр и входная группа

• Двери: Металлические, класс взломостойкости не ниже 3 (ГОСТ Р 51113), класс пуленепробиваемости при необходимости․ Противопожарные (EI 60)․
• СКУД (Система контроля и управления доступом): Двухфакторная аутентификация (Карта/Брелок + ПИН-код или Биометрия)․ Антипассбэк (запрет передачи карты другому лицу)․
• Шлюз (Sally Port / Mantrap): Для крупных архивов — обязателен․ Две двери с блокировкой: вторая не откроется, пока не закроется первая․ Позволяет взвешивать человека (детектирование выноса оборудования/носителей) и исключает «хвостование» (tailgating)․

Видеонаблюдение (CCTV)

• Покрытие 100% периметра, входных групп, стойков, зон хранения носителей, присерверных проходов (холодный/горячий коридор)․
• Разрешение не ниже 2 Мп (Full HD), частота не менее 25 к/с․
• Хранение архива видео не менее 90 суток (лучше 180+) на отдельном защищенном хранилище (NVR), дублирование в облако/ДЦ резервирования․
• Видеоаналитика: детектирование движения в нерабочее время, оставленные предметы, переворот человека (падение)․

Охрана и режимы

• Физическая охрана (ЧОП/ВО) или централизованная охрана (панель «Тревога», ГБР — группа быстрого реагирования)․
• Охранно-пожарная сигнализация (ОПС) с выводом на пульт ЦОХ (централизованной охраны)․
• Режим «Чистая комната» для зоны носителей: запрет на внос посторонних предметов, еды, напитков, бумаги (кроме учетных журналов), сумок (хранение в шкафчиках у входа)․

Особенности зоны хранения автономных носителей (Media Vault)

Это критически важный элемент для соблюдения принципа «3-2-1» и требований к «холодному» хранению (Offline/Air-gapped backup) для защиты от шифровальщиков (ransomware)․

• Климат: Строгий контроль: 18±2°C, 40±5% RH․ Влагозаглушающие кассеты/пакеты с индикаторами влажности внутри контейнеров․
• Магнитное экранирование: Стены/двери с аттенюацией магнитного поля (для лент LTO), специальные экранированные шкафы или комната в клетке Фарадея․
• Пожарозащита: Отдельный контур АПТУ (газовый)․ Сейфы/шкафы класса не ниже 120 минут огнестойкости для магнитных носителей (класс 60D или 120D по ГОСТ Р 50862 / EN 1047-1)․ Обычные противопожарные сейфы для бумаги (класс 60Б) не подходят — внутри температуру поднимают выше 50°C, что убивает данные на лентах/дисках․
• Учет и инвентаризация: RFID-метки на картриджах + портативный считыватель/стационарные порталы для автоматического учета выдачи/возврата․

Организационные меры и документация

Даже идеальное помещение не пройдет аудит без правильной бумажной (и электронной) базы․

Обязательный пакет документов:

1. Постановление о создании электронного архива (приказ руководителя организации)․
2. Политика безопасности информации электронного архива (по ФСТЭК/ФСБ/152-ФЗ)․
3. Инструкция по эксплуатации помещений СЭА (режимы температуры, порядок доступа, действия при ЧС)․
4. Журналы учета:
   • Журнал доступа в помещение (физический или электронный СКУД)․
   • Журнал параметров микроклимата (автоматический — из BMS/SCADA, или ручной — каждые 4 часа)․
   • Журнал выдачи/возврата автономных носителей․
   • Журнал работ по ТО оборудования (кондиционеры, ИБП, АПТУ, ДГУ)․
5. Планы ЧС (Чрезвычайных ситуаций): План эвакуации, план действий при пожаре, при утечке воды, при отказе питания, при кибератаке․
6. Акты категорирования помещений (по взрывопожарной опасности, по уровню защищенности — если есть ГИС/КИИ/ПерсДанные)․
7. Протоколы испытаний: Заземления, изоляции проводов, пусконаладочные работы ИБП/ДГУ/АПТУ/Кондиционеров (раз в год/3 года)․

Типичные ошибки и риски (Checklist для аудита)

Тренды и современные подходы

Модульные ЦОД (Modular Data Centers / Micro DC)

Для средних организаций оптимальным решением становится закупка все в одном (All-in-One) модуля: стойка с встроенным прецизионным кондиционером, ИБП, АПТУ, СКУД, мониторингом․ Устанавливается в любое подготовленное помещение за 1-2 дня․ Гарантирует соответствие стандартам «из коробки»․

Колокейшн (Colocation) / Аренда стойки в TIER III ЦОД

Часто дешевле и надежнее, чем строить свою серверную․ Перенос «горячего» контура (Production) в ЦОД уровня Tier III (99․982% доступность), а «холодного» архива (бэкапы, ленты), держать на своем периметре в Media Vault для Air Gap․

DCIM / BMS (Building Management System)

Автоматизированный мониторинг всех параметров (температура в каждой стойке, влажность, ток по фазам, статус ИБП/ДГУ/АПТУ, открытие дверей, датчики протечки) в едином интерфейсе с алертингом в Telegram/Email/SMS/СМС․ Исключает «человеческий фактор» забывшего проверить журнал оператора․

Жесткие диски в «холодном» хранилище (HDD Cold Storage)

Альтернатива лентам LTO для средних объемов (до 100-200 ТБ)․ Использование жестких дисков в антистатических коробках/контейнерах с десикантами в климат-контролируемом сейфе․ Требует периодической «прокрутки» (spin-up) раз в 6-12 месяцев для предотвращения заклинивания шпинделя и деградации смазки․

Помещение для электронного архива — это не «комната с серверами», а объект критической информационной инфраструктуры, от надежности которого зависит юридическая значимость всей документации организации․ Инвестиции в прецизионное кондиционирование, газовую пожаротушение, бесперебойное питание категории «А», физическую безопасность (СКУД/Видео/Шлюз) и правильную организацию хранения автономных носителей (Media Vault) — это не затраты, а страховка от рисков:

• Штрафов Росахива и налоговой (п․ 4 ст․ 120 НК РФ, ст․ 14․25 КоАП РФ)․
• Проигрыша судебных споров из-за невозможности представить достоверный документ․
• Полной остановки бизнеса при шифровальщике без валидного офлайн-бэкапа․
• Потери лицензии (для банков, медорганов, гостайны, КИИ)․

Рекомендация: Начните с проектирования (ТЗ на проектирование СЭА с учетом Приказа № 236), проведите аудит текущего помещения по чек-листу выше и заложите бюджет на приведение в соответствие до ввода СЭА в промышленную эксплуатацию․ Переделывать «вживую» в 10 раз дороже и рискованнее․

Статья подготовлена на основе актуального законодательства РФ (на 2024-2026 гг․), стандартов ГОСТ Р, рекомендаций ASHRAE, Uptime Institute и лучших практик построения ЦОД под электронные архивы․ Данная информация носит справочный характер; для проектирования конкретного объекта необходима экспертиза проектной документации лицензированной СРО-организацией․