TikkeeКоротко: кому что
Облако подходит подавляющему большинству сервисных компаний и IT-аутсорсеров: запуск за день, без своего сервера и админа, платите по подписке.
Коробка (on-premise) оправдана в узких случаях: жёсткие требования регулятора или головной компании, работа в закрытом контуре без интернета, либо интеграции с внутренними системами, которые наружу не выпускают.
Если вы не попадаете в этот список — почти наверняка вам нужно облако, и дальше можно не читать. Но если сомневаетесь, разберём аргументы.
Что это вообще такое
Облако (SaaS) — система работает на серверах поставщика, вы заходите через браузер. Обновления, бэкапы, отказоустойчивость — забота поставщика.
Коробка (on-premise) — вам отдают дистрибутив, вы ставите его на свой сервер. Всё, что связано с работоспособностью, становится вашей заботой.
Есть промежуточный вариант — выделенный сервер у хостера под ваш экземпляр. Формально не ваш дата-центр, но и не общая инфраструктура.
Деньги: подписка против «купил один раз»
Главная иллюзия коробки — «заплатил один раз и всё». Считать надо совокупную стоимость владения:
- лицензия — обычно крупная разовая сумма, и часто плюс ежегодная плата за обновления;
- сервер — железо или аренда, плюс запас на рост;
- администратор — кто-то должен обновлять, чинить, делать и проверять бэкапы;
- простои — если сервер лёг в субботу, поддержка встала, и чинит это ваш человек;
- обновления — их надо накатывать, а не «когда-нибудь потом».
На горизонте трёх лет коробка для небольшой компании обычно выходит дороже облака — просто расходы размазаны и не так заметны. Облако честнее: видно ровно то, что платите.
152-ФЗ: главный реальный аргумент
Это единственный пункт, где тревога обоснована, — но не так, как обычно думают. Закон не требует, чтобы данные лежали именно у вас в офисе. Он требует, чтобы персональные данные россиян обрабатывались на серверах **в России**.
То есть российское облако с серверами в РФ закрывает 152-ФЗ так же, как ваш собственный сервер. Проблема не в облаке как таковом, а в зарубежных сервисах, где данные уезжают за границу.
Что стоит проверить у поставщика: где физически стоят серверы, есть ли договор поручения на обработку персональных данных, что написано в политике конфиденциальности. Tikkee размещён в России, и вопрос с 152-ФЗ этим закрывается.
Безопасность: где миф
Аргумент «у себя безопаснее» звучит убедительно, но на практике часто наоборот. У поставщика облака есть то, чего почти никогда нет у сервисной компании на 20 человек: регулярные обновления безопасности, мониторинг, автоматические бэкапы с проверкой восстановления, дежурная смена.
Типичный «свой сервер» в малом бизнесе — это машина в подсобке, которую последний раз обновляли при установке, а бэкап никто не проверял с прошлого года. Это не безопаснее облака, это просто риск, который не видно.
Честная формулировка: коробка даёт **контроль**, а не безопасность. Безопасность из контроля получается, только если вкладывать в неё деньги и время.
Когда коробка действительно оправдана
- Требование регулятора или головной организации, которое нельзя обойти;
- Закрытый контур без доступа в интернет (гостайна, КИИ, режимные объекты);
- Интеграция с внутренними системами, которые принципиально не выпускают наружу;
- У вас уже есть штатный админ и инфраструктура — тогда предельные расходы на коробку ниже.
Во всех остальных случаях коробка — это способ купить себе работу, которой у вас не было. Сервисная компания зарабатывает на обслуживании клиентов, а не на администрировании своего helpdesk.
Как решить за пять минут
Задайте себе один вопрос: есть ли у нас **письменное** требование хранить данные на своём железе? Если нет — берите облако и не тратьте на это внедрение месяцы. Если да — уточните, что именно требуется: часто оказывается, что достаточно серверов в РФ, а это облако тоже закрывает.