Где хранятся данные и как они защищены

Вопрос «а где будут лежать наши данные» — первый, который задают при переходе в облако. Отвечаем по фактам, без общих слов про «надёжное облако».

Где физически данные

• рабочие базы — в двух дата-центрах VK Cloud в Москве;
• резервные копии, помимо основного хранилища, реплицируются в резервное — в Санкт-Петербурге;
• всё в пределах России, требование 152-ФЗ о локализации выполнено.

Как защищена передача

Работа с базой идёт только по защищённому протоколу HTTPS с шифрованием (TLS). Устаревший SSL принудительно запрещён из-за известных уязвимостей. Доступ в базу — по логину и паролю, каждая база изолирована от других.

Соответствие 152-ФЗ

Облако 1С:ГРМ получило заключение о соответствии системы защиты персональных данных требованиям Федерального закона № 152-ФЗ «О персональных данных». Если для вашей проверки или тендера нужна выписка из модели угроз — запросите через нас, поможем получить.

Отказоустойчивость и копии

• несколько зон доступности с независимым питанием, охлаждением и сетью: при обслуживании или сбое физического сервера виртуальные машины переезжают без остановки работы;
• круглосуточный мониторинг инфраструктуры;
• несколько независимых уровней резервного копирования — ежедневные системные копии и копии по запросу. Подробнее — «Как делаются резервные копии».

Что зависит от вас

Инфраструктура закрывает свою часть, но самый частый способ потерять данные — слабый пароль и лишние права. Поэтому:

• длинные пароли у всех, включая директора и главбуха — см. «Рекомендации по паролям»;
• права по ролям: кладовщику не нужны полные права;
• обновлённая ОС и антивирус на рабочих компьютерах;
• короткий инструктаж сотрудников — пароль не на бумажке у монитора и не в переписке.

Нужны документы для службы безопасности или тендера — напишите, подготовим пакет: реквизиты, сведения о размещении данных и наш сертификат партнёра «1С».