Astracloud.ru

Подкаст про людей, технологии, нейросети и новости ИТ. В гостях: облачники, создатели ИИ, коучи, технари, маркетологи и эксперты по ИТ- ИБ-технологиям разных бизнесов.

В этом выпуске:

• Почему ИИ не заменит джунов-разработчиков
• Сможет ли GPT создавать новые знания, а не перерабатывать старые
• Как нейросети помогают в металлургии и почему начали «лениться»
• Рекомендация выпуска: фильм The Great Hack, история о великой манипуляции в интернете (Cambridge Analytics)

Ведущий — Виктор Коноплев, занимается развитием вендорского облака в России
Гость — Константин Михайлов, директор по ИТ РАНХиГС

vk.com/video-233754923_456239021
rutube.ru/video/432f329e3937029b61d41976cf2fe136/

14 ноября в лофте MONTBLANC HALL прошла первая закрытая облачная конференция Cloud Jazz. Мероприятие посвящено развитию промышленных облаков, прикладных корпоративных систем и безопасной инфраструктуре.

Cloud Jazz стал площадкой, где без формальностей обсуждали задачи продуктов в разрезе потребностей реальных клиентов. Команда Astra Cloud поделилась опытом построения вендорского облака и экономикой решения. Участники поднимали вопросы устойчивости SDS под нагрузкой, защиты сервисов, управления сетями через SDN и роли аппаратной платформы YADRO в надёжности облака.

Гости – клиенты и партнёры Astra Cloud (входит в «Группу Астра»). Формат вечера – живая музыка, неформальное общение и прямой диалог с продуктовыми командами. Генеральный партнёр события – YADRO.

Не только теория, но и практика. Помимо докладов и открытого микрофона, была возможность заняться практикой на демо-стендах. Гости своими руками тестировали «живые» продукты: платформа Astra Cloud, SDS TROK, платформа контейнеризации «Боцман».

Cloud Jazz станет ежегодным закрытым облачным мероприятием.
Следующая встреча – осенью 2026 года.

«Группа Астра» запустила программно-аппаратный комплекс XPlatform. Он представляет из себя готовый к эксплуатации комплект софта и «железа» и ориентирован на типовые корпоративные сценарии: создание частного облака, резервного копирование, развертывание ИИ-решений, работа с высоконагруженными БД.

Платформа построена на едином стеке технологий «Группы Астра». Нет скрытых издержек на интеграцию и отладку, ответственность за оборудование и за ПО несет один вендор.

Заказчики сразу получают гарантию совместимости всех компонентов и контролируемые параметры производительности. Компоненты внесены в реестры Минцифры, Минпромторга и имеют необходимые сертификаты регуляторов.

На выставке форума «Цифровые решения», посвященной отечественным ИТ-продуктам, Михаил Мишустин высоко оценил ПАК XPlatform.

«Вы практически гарантируете через облачное решение такую суверенную технологию для всех разработчиков, которая позволит практически избежать мошенничества или каких-то взломов» – отметил Михаил Мишустин.

ХPlatform состоит из нескольких компонентов:

• ПАК XCloud — построен на платформе Astra Cloud. Позволяет развернуть защищенное частное облако, управлять ИТ-ресурсами из единого интерфейса и гибко масштабировать инфраструктуру под растущие нагрузки.
• XTime — хранит резервные копии и данные, применяя прогрессивные алгоритмы дедупликации и сжатия на уровне хранилища, в то время как резервное копирование выполняет специализированное ПО.
• XConnect — обеспечивает доставку приложений, балансирует трафик, распределяет запросы между серверами и гарантирует устойчивость пользовательских сервисов.
• XGenAI – платформа для создания и развертывания классических и генеративных ИИ-моделей, включая обработку естественного языка, предиктивную аналитику и компьютерное зрение в локальных контурах.
• Tantor XData — машина данных обеспечивает доступность и балансировку нагрузки для критически важных корпоративных БД.

Решения XPlatform эффективны при создании инфраструктуры с нуля и при поэтапной модернизации существующих систем с минимальными рисками в ходе миграции.

astra.ru/software-services/hs-complex/xplatform/

Спрос на частные облака в России растет, и в ответ на это в 2024 году «Группа Астра» выпустила платформу Astra Cloud. Несмотря на относительно недавний запуск, ее уже успели оценить клиенты из госсектора и облачные провайдеры. О возможностях продукта и планах на будущее рассказывает генеральный директор Astra Cloud (входит в «Группу Астра») Денис Мухин — специально для TAdviser.

Растущий тренд на частные облака
Российский рынок облачных услуг демонстрирует устойчивый рост, при этом особенно заметно увеличивается спрос на частные облака — по оценкам аналитиков, до 30% в год. Этот тренд обусловлен двумя ключевыми факторами: потребностью бизнеса в цифровой трансформации и ужесточением регуляторных ИБ-требований, включая защиту персональных данных, банковской тайны и объектов КИИ.

Частные облака позволяют организациям не только соответствовать этим требованиям, но и обеспечивать полный контроль над данными за счет изолированной инфраструктуры.

В отличие от публичных облаков, где аттестация ИБ часто сопряжена со сложностями, частные облака позволяют гибко настраивать среду под любые стандарты защиты.

Кроме преимуществ в сфере безопасности, подобные решения помогают оптимизировать множество ИТ-операций: ускоряют развертывание сервисов, исключают дублирование функций и повышают прозрачность затрат на ИТ-инфраструктуру.

Платформа Astra Cloud: передовые возможности для создания частных облаков
Платформа Astra Cloud специально разработана для создания защищенных частных облаков с возможностью предоставления услуг IaaS и PaaS. Решение позволяет централизованно управлять ИТ-инфраструктурой на всех уровнях: от физических ресурсов до облачных сервисов, развертывать защищенную облачную среду и размещать ее либо в корпоративном контуре организации, либо на площадках доверенных партнеров.


Платформа поддерживает работу как с аппаратными хранилищами, так и с конвергентными и гиперконвергентными инфраструктурами, включая программно-определяемые системы хранения данных (SDS). Это позволяет максимально эффективно использовать имеющиеся у заказчика ресурсы и снизить совокупную стоимость владения.

Платформа Astra Cloud создана на основе сертифицированной ОС Astra Linux Special Edition со встроенными замкнутой программной средой и мандатным контролем целостности.

Код компонентов платформы создается в соответствии с требованиями действующего законодательства к разработке безопасного ПО (ГОСТ Р 56939-2024), и в том числе благодаря этому платформа надежно защищает данные, обладает высоким уровнем отказоустойчивости и удобна в управлении.

В платформу заложены возможности для рационального использования вычислительных ресурсов, их гибкого масштабирования и распределения в зависимости от нагрузки.

Также доступно развертывание виртуальных сервисов для высокопроизводительных вычислений на основе vGPU. Поддержка Nvidia vGPU актуальна ввиду того, что многие клиенты используют видеокарты Nvidia для VDI, систем CAD и машинного обучения.

Это очень востребованная сейчас технология, и ее поддержка — одно из частых требований заказчиков.

Кроме того, платформа Astra Cloud обеспечивает повышение эффективности использования физических ресурсов благодаря оптимальному распределению нагрузки и снижает риски отказов инфраструктуры за счет встроенных механизмов отказоустойчивости. Это особенно важно в условиях постоянного роста цен на аппаратное обеспечение и его ограниченной доступности.

Еще одно важное преимущество – встроенный портал самообслуживания, автоматизирующий процессы заказа, предоставления ИТ-услуг, а также контроль и администрирование инфраструктуры. Платформа поддерживает управление не только частными облаками на базе гипервизора KVM, но и инфраструктурами VMware и OpenStack. Платформа поставляется в виде единого лицензированного продукта, что позволяет клиентам сократить время на ее развертывание и снизить операционную нагрузку на ИТ-персонал. С июля 2024 года решение присутствует в реестре Минцифры.


Кому подходит платформа Astra Cloud
Платформа представляет наибольший интерес для организаций с повышенными требованиями к информационной безопасности. В их числе:

• Средний, крупный бизнес и компании, у которых уже есть частное облако. Платформа Astra Cloud позволяет консолидировать вычислительные мощности, организовать предоставление услуг, в том числе в защищенном режиме, а также заменить импортные или Open Source-аналоги.
• Облачные провайдеры. Им платформа дает возможность предлагать своим клиентам защищенные сервисы с повышенным уровнем безопасности и проходить аттестацию, согласно требованиям регулятора. Кроме того, платформа обеспечивает технологически и коммерчески гибкую интеграцию с существующей инфраструктурой.
• ФОИВы, РОИВы и предприятия с госучастием. Платформа помогает выполнить требования регулятора для аттестации. Также с ее помощью можно создавать, эксплуатировать и оказывать услуги на базе ФГИС и ГИС.

Первые пилотные проекты и коммерческие заказчики появились сразу после запуска продукта в 2024 году. На текущий период пользователи есть во всех перечисленных категориях: часть клиентов активно применяет решение, другие находятся на этапе закупки.

Сценарии применения
Платформа Astra Cloud оптимально подходит для развертывания в дата-центре заказчика. Она идеальна для процессов виртуализации и консолидации ИТ-инфраструктуры, обеспечивает гибкость решений, линейную масштабируемость, встроенные механизмы безопасности и экономически эффективное управление ресурсами.


Также платформу можно задействовать для тарификации и биллинга вычислительных ресурсов с возможностью выставлять счета. Это позволит равномерно использовать ИТ-мощности, свести к минимуму риск чрезмерного расхода средств на обслуживание оборудования и поддерживать стабильную работу инфраструктуры частного облака.



Платформа Astra Cloud как основа защищенной облачной инфраструктуры
Построение частного защищенного облака — комплексная задача, которая всегда сопряжена с рядом вызовов. Значительную их часть помогает решить платформа Astra Cloud. Чтобы получить желаемый результат, важно правильно выполнить все шаги: подобрать аппаратное обеспечение, сетевое оборудование и системы хранения данных, на которых будет развернута облачная инфраструктура. При проектировании инфраструктуры важно убедиться в совместимости всех компонентов друг с другом и провести их проверку по программе Ready for Astra. Также поставка платформы осуществляется в формате ПАКов, в котором производитель гарантирует правильную работу оборудования и совместимость ПО.

Чтобы в полной мере обеспечить информационную безопасность и затем успешно пройти аттестацию, необходимо использовать сертифицированные средства защиты информации российского производства, прошедшие тестирование по программе Ready for Astra. Платформа уже интегрирована с решениями ведущих отечественных вендоров, подробности о которых доступны на официальном сайте «Группы Астра». astra.ru/ready-for-astra/compatible-software/

Завершающим этапом является прохождение процедуры аттестации, для чего после приобретения СЗИ и выполнения пусконаладочных работ необходимо привлечь аккредитованную ФСТЭК России стороннюю организацию.

Преимущества платформы Astra Cloud
Самое главное, что дает платформа российскому бизнесу:

• Безопасность: платформа использует уникальные запатентованные и сертифицированные средства защиты информации (СЗИ) на базе решений Astra Linux.
• Модульность: обеспечивает гибкую настройку платформы и seamless-интеграцию с существующей инфраструктурой.
• Простота развертывания: инсталлятор позволяет быстро развернуть все компоненты платформы.
• Отказоустойчивость: автоматическое перераспределение нагрузки при выходе узлов из строя.
• Учет ресурсов: встроенный функционал для точного биллинга и тарификации.
• Мониторинг: комплексные инструменты для контроля состояния и производительности всех компонентов.
• Сертификация: возможность построения облачных решений для КИИ с полным соответствием требованиям регулятора.
• Масштабируемость: динамическое наращивание вычислительных ресурсов по мере необходимости.

Все компоненты платформы разработаны в России. Что касается средств защиты информации (СЗИ), критически важных для большинства заказчиков, они встроены в Astra Linux и обеспечивают защиту не только операционной системы, но и других элементов платформы. Наличие этих механизмов – один из ключевых факторов, обеспечивающих лидирующие позиции «Группы Астра» в своем сегменте рынка.

Отличительные особенности
В отличие от других решений с пересекающимся функционалом, платформа Astra Cloud обладает принципиальным отличием: все компоненты платформы разработаны «Группой Астра» с акцентом на безопасность. Базовые компоненты решения сертифицированы ФСТЭК России по 2-му уровню доверия, что превышает стандартные требования рынка для аналогичного программного обеспечения.

Большая часть конкурентов строит среды для классической виртуализации на базе Open Source-компонентов, однако у нас подход другой: мы изначально делаем именно облачную платформу, а в ней уже поддерживается мультитенантность, то есть ею могут пользоваться разные заказчики, и их данные изолированы на уровне самой платформы.

Лицензирование и варианты поставки
Сейчас продукт поставляется в двух редакциях: «Базовой» (Base) и «Стандартной» (Standart). Первая включает минимально необходимый набор компонентов, позволяющий использовать его основные возможности и в дальнейшем расширить функционал, добавив необходимые инструменты из «Стандартной» редакции или собственные разработки.

Компоненты «Базовой» редакции — это ОС Astra Linux Special Edition и несколько подсистем:

• виртуализация облачных ресурсов;
• служба каталога и контроллер домена;
• средства резервного копирования;
• портал самообслуживания, тарификации и учета;
• сбор событий, журналов и метрик для мониторинга.

«Стандартный» вариант включает все компоненты из «Базовой» редакции и дополнительно средства автоматизации задач управления.

Заказать платформу можно в трех вариантах. Первый — это программный продукт, который инсталлируется на оборудование клиента, а Группа Астра обеспечивает техподдержку. Второй — программно-аппаратный комплекс поставляется как ПАК, и производитель предоставляет, помимо лицензий и услуг поддержки, еще и «железо». Третий вариант — поставка в публичном облаке Astra Cloud. В этом случае платформа приобретается по подписке, и за сопровождение отвечает команда Astra Cloud.



bill.astracloud.ru/billmgr

Основное требование к оборудованию, на котором платформа будет развернута, — чтобы оно было сертифицировано в рамках программы Ready for Astra.
astra.ru/ready-for-astra/compatible-hardware/

Развитие платформы
Наша команда продолжает активно развивать платформу Astra Cloud и основные усилия будут направлены на расширение функциональных возможностей и повышение удобства использования. Ключевыми приоритетами станут развитие сервисной экосистемы, автоматизация процессов и обеспечение масштабируемости решения.

В ближайших планах — интеграция новых PaaS-сервисов, включая СУБД и инструменты контейнеризации, что значительно увеличит круг задач, решаемых на базе платформы Astra Cloud. Параллельно ведется развитие программно-определяемого хранилища данных (SDS) и сетей (SDN) для обеспечения гибкого управления ресурсами частного облака. Особое внимание уделяется внедрению модуля управления API (APIM). Также запланированы существенные улучшения графического инсталлятора, в том числе добавление функций массового развертывания узлов, что позволит ускорить внедрение платформы и снизить операционную нагрузку на ИТ-подразделения заказчиков.

Платформа Astra Cloud — это полноценный инструмент цифровой трансформации, который сочетает в себе безопасность, удобство, гибкость и соответствие требованиям российского законодательства. Благодаря глубокому уровню интеграции компонентов и проработанной архитектуре, она уже сегодня удовлетворяет ключевые потребности организаций из самых разных отраслей: от госструктур до облачных провайдеров.
astracloud.ru/private-cloud

Представьте, что все данные вашей компании были утеряны. Больше нельзя посмотреть информацию о клиентах, проверить историю операций, восстановить доступ к стратегически важным документам. В такой ситуации может оказаться любой бизнес, который хранит данные в едином месте.

Лучший способ предотвратить цифровую катастрофу — регулярно выполнять резервное копирование данных. Рассказываем в деталях, что это такое, как делать бэкапы и какие их виды существуют.

Что такое бэкапы и зачем их делать
Резервное копирование данных, или бэкап — это создание цифровой копии на отдельном носителе в защищенном архиве. Вы можете копировать любую информацию — как отдельный документ, так и целые базы данных.

Восстановить данные из бэкапа можно в любой момент. Технологии помогает сохранить всю важную информацию на случай сбоев или взломов, однако важно регулярно проводить резервное копирование, особенно если данные постоянно обновляются.

Сегодня существуют облачные сервисы, которые создают бэкапы автоматически с небольшим контролем со стороны администратора. Для управления достаточно администратора — он будет отслеживать процесс и создавать экстренные копии вручную, если это потребуется.

Виды бэкапа
Форматы бэкапов бывают двух типов — локальные и облачные. В первом случае вы копируете данные на физический носитель, во втором — храните в облаке. Также существуют разные виды резервного копирования данных, на которых остановимся подробнее.

Полное копирование данных
При создании полного бэкапа вы копируете весь необходимый массив данных. Это довольно простой и понятный способ, однако его минус в том, что вам нужно место для хранения большого количества данных, и чем это количество больше, тем больше времени вам потребуется тратить на всю процедуру создания бэкапа. Полное резервное копирование – это простой и понятный способ, однако есть другие, которые занимают намного меньше времени и требуют меньшего объема памяти.


Дифференциальный бэкап
Дифференциальный бэкап выполняется следующим образом: сначала вы копируете всю базу данных, а затем — те изменения, которые произошли в ней в течение определенного периода времени. Как это может выглядеть на практике:

• Первый день. Создаете полный бэкап.
• Второй день. Добавляете изменения за прошедшие сутки.
• Третий день. Снова добавляете копии новых данных, но уже за первый и второй день.
• Четвертый день. Делаете бэкап данных за первый, второй и третий день.
• Пятый день. Снова создаете полный бэкап данных.

Такой цикл «снежного кома» повторяется регулярно. Варьировать периодичность вы можете сами. В итоге дифференциальный способ позволяет быстрее копировать данные, чем при полном бэкапе. Тем не менее, с каждым новым бэкапом объем необходимой памяти будет расти.


Инкрементальный бэкап
Принцип инкрементального бэкапа похож на дифференциальный: вы создаете полную копию данных, а затем добавляете изменения. Однако если при дифференциальном бэкапе нужно поэтапно копировать информацию за весь период, прошедший с момента полного копирования базы данных, то при инкрементальном процесс строится иначе. Вы копируете только ту информацию, которая была изменена после создания последней копии, например:

• Первый день. Делаете полный бэкап.
• Второй день. Создаете копию изменений за прошедший день.
• Третий день. Копируете измененные данные еще за одни сутки.
• Четвертый день. Снова копируете только ту информацию, которая претерпела изменения за последние сутки.
• Пятый день. Делаете полный бэкап.

Преимущества инкрементального бэкапа в том, что для его выполнения нужны меньшие объемы памяти. Однако минус метода заключается в сложном процессе восстановления данных.


Зеркальный бэкап
Зеркальный метод похож на полное копирование данных. Вы каждый раз создаете бэкап всей информации, однако отличие заключается в принципе хранения: данные будут находиться не в одном архиве, а в разных папках — как на основном носителе — и без сжатия. Зеркальный бэкап требует огромных объемов памяти, но очень прост в восстановлении данных.

Синтетическое резервное копирование
Синтетический способ сочетает в себе методы полного и инкрементального бэкапа. Вам необходимо для начала сделать полную копию, а затем добавлять в нее только обновленные данные — инкременты. Как итог, вы получаете актуальный полный бэкап, который становится отправной точкой для нового цикла резервного копирования. Такой способ хорош тем, что не требует больших резервов для хранения, однако нагрузка на сервер резервного копирования остается высокой.

Стратегии резервного копирования
Раз в день делать копии данных на физический носитель — это лучше, чем не делать бэкапы вообще, однако такой подход ненадежен. Носитель может быть утерян или поврежден, а данные — утрачены безвозвратно.

Поэтому лучше придерживаться одной из стратегий резервного копирования данных, которая поможет вам сохранить информацию даже в случае масштабных форс-мажоров:

• Стратегия 3-2-1. Согласно этой стратегии, информация должна существовать в трех экземплярах: исходные данные и две копии. Хранят ее на двух разных носителях: например, на физическом сервере в компании и в облаке. Важно, чтобы одна из копий всегда находилась вне серверов компании.
• Стратегия 3-2-1-0. То же самое, что и предыдущая стратегия, но с одним изменением — каждую копию проверяют на наличие ошибок и следят за тем, чтобы информация в бэкапах всегда была полной и доступной.
• Стратегия 3-2-1-1-0. Эта стратегия предполагает, что копий должно быть три, причем одну из них обязательно нужно хранить на физическом носителе. Также становится сложнее сам процесс обращения с бэкапами — данные не просто копируют, но и регулярно проводят тестирование восстановления, чтобы в случае возникновения экстренных ситуаций быстро и без ошибок извлечь информацию из копий.

Самая популярная стратегия — 3-2-1. Она проще в применении, требует меньших ресурсов, но при этом обеспечивает надежную защиту. Главное — выбрать для хранения данных надежный и проверенный облачный сервис.

В Astra Cloud можно использовать частное облако по подписке для хранения облачных бэкапов. Это позволит вам создать защищенную среду для ваших данных и при этом пользоваться преимуществами подписочной модели: быстрый запуск, экономия на оборудовании, простое масштабирование. Узнайте больше о частном облаке и оставьте заявку на бесплатную консультацию.
astracloud.ru/private-cloud

Заключение
Резервное копирование данных — процесс, который необходим любой компании: от государственных структур до небольших стартапов. Если не делать бэкапы, даже случайный сбой может привести к утрате критически важной информации и остановке работы.

Важно придерживаться одной из стратегий, при которых вы создаете сразу несколько копий и храните их в разных местах — в облаке и на физическом носителе. Копии ваших данных будут находиться вне контура компании, поэтому они не пострадают в случае взлома или поломки. Вы сможете в любой момент восстановить базы данных и минимизировать риски.

Выбор облачной инфраструктуры для размещения конфиденциальных данных или для объектов критической информационной инфраструктуре (КИИ) — это сложный выбор, который не терпит компромиссов между гибкостью, стоимостью и безопасностью. Публичное облако предлагает мгновенную масштабируемость и, казалось бы, низкую стоимость входа, но насколько оно совместимо с жесткими требованиями регуляторов?


В этой статье Алексей Боровиков, архитектор в Astra Cloud (входит в «Группу Астра») сделал краткий сравнительный разбор публичного облака и облака off-premise с точки зрения безопасности и выполнения требований регуляторов.

Разберемся с терминами, чтобы говорить на одном языке
Для начала давайте расставим все точки над i с терминами, чтобы избежать дальнейшей путаницы.

• Публичное облако — это облачная инфраструктура, предназначенная для свободного использования множеством независимых клиентов. Все ресурсы (серверы, хранилища, сети) принадлежат провайдеру и физически находятся в его дата-центрах (или арендованных им площадках).
• Частное облако — это инфраструктура, предназначенная для эксклюзивного использования одной организацией. Чаще всего, когда говорят о частном облаке, имеют ввиду формат on-premise, однако это не единственный возможный вариант существования изолированного облака. Для того, чтобы отличать частное облако on-premise (то есть облако на собственном оборудовании на собственной территории компании) от частного облака на арендованном оборудовании, размещенном на территории провайдера, мы в Astra Cloud ввели понятие off-premise.
• Облако off-premise — это частное облако, размещенное у провайдера, управляемое им или совместно с клиентом, на полностью арендованном оборудовании. Именно это решение и будет предметом нашего дальнейшего сравнения с публичным облаком.

Требования безопасности: что нужно для размещения защищенных ИС?
Облако – это гибкий инструмент для быстрого размещения проектов и простого масштабирования ресурсов. Однако не стоит забывать, что компаниям, в зависимости от требований регуляторов, необходимо решать ряд задач информационной безопасности. Например, обеспечивать безопасность персональных данных, предвосхищать утечки, осуществлять антиDDoS и другие.

Так, требования ФСТЭК к размещению информационных систем (ИС) с различными классами защищенности на одном гипервизоре включают в себя следующие аспекты:

• Гипервизор должен обеспечивать управление потоками данных между виртуальными машинами (ВМ) и ИС на канальном и сетевых уровнях для изоляции ВМ с разными уровнями защиты.
• Для каждой ВМ должны быть реализованы функции доверенной загрузки, контроля целостности конфигураций, аутентификации и управления доступом на основе ролевой модели.
• Должно быть выполнено сегментирование сетей для обеспечения разделения информационных потоков и данных для пользователей с различными требованиями к защите.
• Для ГИС и КИИ требуется использование сертифицированных ФСТЭК средств виртуализации.

Исходя из этого, под сертификацию попадает практически все: операционная система, гипервизор, СУБД, сетевое оборудование, средства защиты информации, включая средства криптографической защиты, и так далее. Насколько облака справляются со всем этим?

Публичное облако: проблемы и полумеры
Несмотря на то, что многие ведущие провайдеры публичных облаков имеют необходимые аттестаты и сертификаты, размещать в них защищенные ИС проблематично по двум основным причинам:

• Доступ через интернет. Все взаимодействие с инфраструктурой по умолчанию происходит через публичную сеть.
• «Нежелательное соседство». Вы не можете контролировать, кто еще и какие виртуальные машины размещает на том же физическом сервере и хранилище, на котором находится ваша система.

Технически эти проблемы можно частично решить следующими способами:

• Проблему доступа решает организация выделенного канала (Direct Connect) из облака в защищенную сеть компании. Правда, это требует аренды канала связи, а также покупки или аренды сертифицированного сетевого оборудования.
• Проблему «соседства» можно смягчить с помощью заказа выделенных гипервизоров, изоляцию сетей и хранилища данных. Однако это дорогое решение, за которое придется платить постоянно, даже при неполной загрузке мощностей. Кроме того, не все облачные провайдеры могут технически обеспечить такой подход.

В итоге при публичной модели управление облаком по-прежнему остается в руках провайдера; заказчик управляет только собственной виртуальной инфраструктурой и ИС. Что касается решения по изоляции – это всего лишь «заплатки» на мультитенантной модели, которые значительно увеличивают итоговую стоимость аренды облака.

Off-premise облако: готовое безопасное решение
Частное облако off-premise изначально проектируется под конкретного заказчика и его требования к уровню безопасности, что снимает ключевые риски публичного облака. Что в результате получает компания:

• Нет «нежелательных соседей». Все ресурсы физически и логически изолированы для единственного клиента.
• Используется сертифицированный стек. Провайдер сразу предлагает инфраструктуру на необходимом сертифицированном ПО и оборудовании.
• Проводится аттестация. При необходимости можно провести аттестацию инсталляции под класс защиты заказчика.
• Выбор формата управления. Заказчик может полностью взять на себя управление частным облаком или разделить его с провайдером.
• Оборудование не покупается, а арендуется, что существенно снижает CAPEX.
• Гибкая оплата. Заказчик платит за фактически используемые ресурсы в рамках выделенного пула.

Краткий вывод
Выбор между публичным и off-premise облаком для защищенных ИС — это выбор между попыткой адаптировать общую среду под свои строгие требования и получением готовой, изолированной и соответствующей этим требованиям среды.

Off-premise облако — это решение, которое позволяет получить все преимущества облачной модели (масштабируемость, арендная модель оплаты, отсутствие затрат на поддержку «железа») без компромиссов в безопасности. Оно обеспечивает монопольное использование предсказуемой и сертифицированной инфраструктуры, что делает его идеальным выбором для государственных организаций, финансового сектора и объектов КИИ.

Автор: Алексей Боровиков, архитектор в Astra Cloud (входит в «Группу Астра»)

Удаленная работа выгодна и для работодателя, и для сотрудников. Для первого это — оптимизация расходов на офис, для вторых — возможность больше не тратить время на дорогу и простаивание в пробках.

Однако несмотря на комфортные условия, дистанционные сотрудники тоже сталкиваются с серьезной проблемой — выгоранием. Так, в 2020 году почти 70% удаленных специалистов Кремниевой долины жаловались на выгорание. Удаленка может стирать границы между работой и обычной жизнью, вызывать хроническую усталость и стрессы. В этой статье расскажем, как работодателю распознать признаки выгорания сотрудников, как организовать работу на удаленке и что делать, чтобы сохранить продуктивность команды.

Почему выгорают удаленные сотрудники
Может показаться, что удаленка создает идеальные условия для работы: не нужно ездить в офис, можно устроиться в компанию из другого города или страны, легко совмещать с путешествиями. Но подводных камней у дистанционной занятости много:

• Оторванность от коллектива. Особенно остро ее ощущают сотрудники, которые работают в смешанных командах, где кто-то остался в офисе, а кто-то полностью перешел на дистанционную занятость. Со временем на удаленке у таких сотрудников может расти чувство одиночества и социальной изоляции.
• Неподходящие условия дома. Шумные дети, ремонт, маленькое помещение, нестабильный интернет — все это только усиливает стресс и мешает сконцентрироваться на рабочих задачах. Выход — возвращаться в офис или ходить работать в ближайший коворкинг.
• Размытые границы между работой и обычной жизнью. Сотрудник может на одном и том же диване спать, обедать, работать и смотреть сериалы. А еще — часто заниматься задачами вне рабочего времени, поскольку не уложился в дедлайны или его попросили поработать другие сотрудники.
• Удаленные сотрудники также сталкиваются с теми проблемами, которые хорошо знакомы офисным коллективам — сложные отношения с руководством, отсутствие прозрачности, низкая мотивация.

Итог — быстрое выгорание и хроническая усталость.

Признаки цифровой усталости
Выгорание можно спутать с ленью и нежеланием выполнять рабочие обязанности. Но у него есть характерные признаки:

• Снижение продуктивности у работника, который раньше отлично справлялся с задачами;
• потеря интереса к жизни, у сотрудника больше нет хобби;
• проблемы со здоровьем, частые больничные;
• сотрудник регулярно доделывает работу по вечерам, в отпуске, в выходные;
• у работника исчезает мотивация к карьерному росту.

Выгорание сопровождают частые стрессы, постоянное ощущение усталости. Такое состояние вредит как рабочим процессам, так и здоровью сотрудников. Но выгорания можно избежать, если принять профилактические меры.

Методы борьбы с выгоранием
Методы борьбы с выгоранием можно разделить на две категории. Первые — те, которые может предложить работодатель. Вторые — которые сотрудники могут применять самостоятельно в качестве усиления эффекта от первых.

Методы для работодателей
Прозрачные условия труда
Как в удаленных, так и в обычных офисных коллективах сотрудники выгорают быстрее, если в работе нет прозрачности и честности. Задача работодателя — создать условия, в которых у команды не будет ощущения неопределенности. Для этого нужно, чтобы:

• В компании существовала логичная и понятная система мотивации;
• роли в команде были четко распределены, каждый сотрудник понимал, чем он занимается;
• соблюдались все требования ТК РФ, включая доплату за переработки.

Важна и эмоциональная поддержка сотрудников. Если специалист хорошо выполняет работу, необходимо отмечать его успехи. Это помогает сотруднику почувствовать, что он важен компании.

Организация виртуального рабочего пространства
Чтобы команда была продуктивной, нужна грамотная организация удаленных рабочих мест. Важно разделять домашний компьютер и рабочий. Для этого необязательно приобретать отдельную технику — достаточно воспользоваться системой виртуализации рабочих мест, или VDI.

VDI — технология, которая позволяет получать доступ к рабочему столу с любого устройства. Все данные хранятся на сервере в дата-центре, поэтому они защищены от утечек. Это безопасно для компании и удобно для сотрудников — рабочий стол не соединен с личным, не нужно хранить гигабайты рабочих данных на своем компьютере, а подключение занимает пару минут.

Termidesk – это российская система виртуализации рабочих мест от «Группы Астра». Сервис включен в Реестр российского ПО Минцифры, подходит крупному бизнесу и государственным структурам. Решение имеет повышенную защиту, поддерживает более 10 операционных систем, а управлять системой может всего один администратор. astracloud.ru/desktop

Встречи с сотрудниками и сбор обратной связи
Одна из причин выгорания — неуверенность в работе, ощущение, что труд не ценят. Поэтому руководителю важно проводить регулярные встречи тет-а-тет с каждым работником, собирать обратную связь, отмечать достижения и сильные стороны сотрудника. Достаточно проводить созвон по видео 1-2 раза в месяц, чтобы сотрудник чувствовал внимание к себе, а руководитель — своевременно замечал первые симптомы выгорания.

Гибридный график
На полной удалеке у сотрудников исчезает ощущение причастности к коллективу, появляется чувство изоляции, часто — страдает коммуникация между коллегами. Это может снижать продуктивность как отдельного специалиста, так и всей команды.

Решением проблемы может стать гибридный график — например, два дня в офисе, три — из дома. Если же возможности ввести гибрид нет, можно использовать другие методы для сплочения коллектива: регулярные планерки, мозговые штурмы, онлайн-собрания, один-два раза в год — живые встречи в неформальной обстановке. Такие встречи помогут сотрудникам почувствовать, что они – не инструменты для выполнения определенных задач, а живые люди и классные специалисты.

Методы для сотрудников
Эргономика рабочего места
Необходимо организовать не только виртуальное пространство, но и физическое. На удаленке этим придется заняться самому сотруднику.

Идеальный вариант — выделить в доме помещение под кабинет. Если такой возможности нет, достаточно обустроить небольшой уголок: поставить письменный стол, приобрести удобное кресло, обеспечить хорошее освещение. Важно, чтобы во время работы не отвлекали посторонние звуки — например, голоса детей или лай собаки.

Практики digital-детокса
Профилактикой выгорания могут стать регулярные практики digital-детокса. А именно:

• Физическая активность во время рабочих перерывов — например, зарядка или короткая прогулка;
• day off — дополнительные оплачиваемые выходные вне отпуска, которые можно взять, если появились признаки выгорания;
• полный цифровой детокс во время отпуска и в выходные — минимальное взаимодействие с гаджетами, отдых на свежем воздухе;
• использование методов тайм-менеджмента для борьбы с прокрастинацией и грамотного распределения рабочего времени.

Важно как можно меньше времени уделять бессмысленной трате времени в сети. Просмотр видео, листание маркетплейсов, чтение ленты в соцсетях — все это стимулирует мозговую деятельность и не дает отдохнуть после работы.

Гибкий график vs фиксированный рабочий день
У дистанционных сотрудников может быть как стандартный фиксированный рабочий день, так и гибкий график. Когда команда начинает работу в одно время, это удобно для работодателя — проще организовать онлайн-встречи, все находятся на связи одновременно. Но для сотрудников фиксированный рабочий день может стать одной из причин выгорания.

Дистанционные работники часто живут в разных часовых поясах. Когда у руководителя 9 утра, у них может быть раннее утро. Также люди отличаются биологическими ритмами — одни продуктивнее в первой половине суток, другие — во второй. Гибкий график учитывает это и дает возможность начинать рабочий день в удобное время. Разумеется, гибкий график возможен не для всех сотрудников ввиду специфики конкретной работы; однако можно задуматься о его внедрении там, где это возможно – хотя бы в рамках эксперимента.

Вести контроль удаленных сотрудников можно при любом графике с помощью трекеров времени или VDI-систем. Вы всегда будете знать, когда человек приступил к работе и завершил смену. А вашим сотрудникам не придется подстраиваться под неудобный график и бороться с усталостью из-за недосыпания — и это станет хорошей профилактикой выгорания.

VDI-система Termidesk дает возможность управлять пользовательскими сессиями. Через удобное окно управления администратор сможет контролировать удаленную работу сотрудников и быстро реагировать на подозрительные действия. А еще в Termidesk можно настраивать уровни доступа — вы сможете определять, какие данные доступны пользователям, а какие – будут для них закрыты.

astracloud.ru/desktop