Сервер стоит в здании, и это здание может обесточить
Про облако удобно думать как про нечто нематериальное. Пока не случается такое: 17 августа 2026 года пользователи «Ростелекома» в Сибири остались без интернета и телевидения, а новосибирский дата-центр экстренно перевели на резервные источники питания. Электричества не было долго, и часть сервисов легла вместе с ним.
Ваша переписка, ваши файлы и ваша база клиентов лежат в конкретном здании, у которого есть адрес, электрощит и охлаждение. Это не повод бояться облаков. Это повод понимать, что вы покупаете, когда покупаете сервис.
Три уровня резервирования
Слово «резервирование» продавцы используют как заклинание, поэтому полезно разложить его на слои. Их три, и они закрывают разные беды.
Питание. Дизель-генератор и батареи, которые держат стойки, пока не вернётся сеть или не заведётся дизель. Это то, что спасло данные в новосибирской истории: площадка не умерла, а переключилась. Уровень базовый, есть у любого приличного дата-центра.
Каналы связи. Два и более независимых провайдера, желательно физически разными путями. Потому что чаще всего рвётся не электричество, а оптика, и обычно экскаватором.
Площадки. Копия инфраструктуры в другом дата-центре, в другом городе. Дороже всего и есть далеко не у всех. Именно этот уровень отвечает на вопрос «а если здание сгорит».
Первые два уровня защищают от перебоя. Третий - от потери. Разница принципиальная, и продавцы её обычно смазывают.
Бэкап и отказоустойчивость - разные вещи
Самая частая путаница в разговоре с поставщиком.
Бэкап - это копия данных. Он отвечает на вопрос «мы ничего не потеряли?». Восстановление из бэкапа занимает часы, иногда сутки, и всё это время сервис не работает.
Отказоустойчивость - это способность продолжать работать. Она отвечает на вопрос «мы сейчас в строю?». Стоит дороже, потому что требует, чтобы вторая копия крутилась постоянно, а не лежала в архиве.
Малому бизнесу почти всегда нужен хороший бэкап и разумная, а не героическая отказоустойчивость. Платить за мгновенное переключение между городами, когда у вас сорок сотрудников, - деньги на ветер. А вот знать, что ваша переписка не исчезнет вместе со зданием, стоит.
Два числа, которые надо вытащить из поставщика
Всю эту тему можно свернуть в два вопроса, и они звучат одинаково для любого сервиса.
Сколько времени занимает восстановление. То есть через сколько мы снова работаем: через двадцать минут, через четыре часа, через сутки. Ответ «максимально быстро» ответом не является.
Сколько данных теряется. Если копия делается раз в сутки, при аварии вы теряете всё, что произошло с последней копии. Для рабочей переписки это может означать день диалогов с клиентами и потерянные договорённости.
Дальше вы сравниваете эти числа со своей жизнью. Клиника, у которой запись на завтра лежит в системе, и оптовик, у которого сделки идут неделями, оценят одни и те же сутки совершенно по-разному.
Если хотите перевести это в деньги, посчитайте стоимость простоя - методика в статье «Сколько стоит час простоя сайта или чата».
Чего не даёт резервирование
Оно не защищает от того, что случается чаще всего.
От удаления по ошибке. Сотрудник стёр чат, и эта операция аккуратно продублировалась на все резервные площадки. Спасает только бэкап с историей, из которого можно поднять состояние на вчера.
От блокировок и регуляторных историй. Здесь дублирование внутри одной юрисдикции не помогает вообще: недоступны оба узла одновременно.
От ухода поставщика. Компания закрылась - и никакая её отказоустойчивость вам больше не принадлежит. Поэтому рядом с вопросом про резервирование всегда стоит вопрос про выгрузку своих данных.
И от вашей собственной зависимости от одного канала. Если вся связь с клиентами идёт через один сервис, его падение делает вас немыми независимо от того, сколько у него дизелей. Что писать клиентам в такой момент, разбирали в статье «Что писать клиентам, когда у вас что-то не работает».
Что из этого реально нужно небольшой компании
Трезвый минимум выглядит скромно.
- Данные лежат в России, у поставщика есть внятный ответ, в каком дата-центре.
- Бэкапы делаются не реже раза в сутки и хранятся не в том же зале, что основной сервер.
- Вы можете выгрузить свои данные сами, в читаемом формате, без запроса в поддержку.
- Есть страница статуса или уведомление, чтобы вы узнавали об аварии не от менеджеров.
- У вас есть запасной способ связаться с клиентами.
Этого достаточно для подавляющего большинства компаний до сотни человек. Всё, что сверху, - вопрос отрасли: у медицины и финансов требования другие, и там разговор идёт не с блогом, а с профильным специалистом.
Как устроено у нас
Данные клиентов лежат на серверах в России, работа построена по 152-ФЗ, выгрузка своих данных доступна клиенту. Корпоративный мессенджер стоит 5 990 рублей в месяц, запуск за 5 дней, настройка входит в подписку - тарифы на странице услуг.
Мы не будем рассказывать, что у нас три площадки в трёх городах: у компании нашего размера их нет, и обещать такое было бы враньём. Что есть - резервное копирование и понятный ответ на вопрос, за какое время мы поднимаемся.
Выбор между своим сервером и облаком - отдельная тема, и он не всегда решается в пользу своего: подробности в статье «Свой сервер или облако для переписки».
Что делать дальше
Задайте своим поставщикам два вопроса про время восстановления и объём потерь. Ответы запишите. Половина не ответит внятно, и это само по себе информация.
Дальше проверьте, что вы можете выгрузить свои данные, - не в теории, а нажав кнопку. Это единственная проверка из всего списка, которую можно сделать сегодня и которая точно пригодится. Полный набор вопросов к поставщику собран в статье «Данные в России - это не строчка в договоре».
