Услуга резервного копирования для бизнеса (BaaS): цена, SLA, что входит и как выбрать подрядчика в РК

Коротко: BaaS (Backup as a Service) — это резервное копирование как услуга: подрядчик разворачивает софт и хранилище, ведёт расписание копий, следит за их успешностью и по вашему запросу восстанавливает данные в оговорённый срок. Вы платите ежемесячно за объём и уровень сервиса, а не за серверы и лицензии. Genius Systems строит такие схемы для организаций Казахстана — Усть-Каменогорск, Астана, Алматы, Караганда, Павлодар: от аудита RPO/RTO до передачи регламента с плановыми тестами восстановления. Ниже — что входит в услугу, как устроена цена, какие пункты SLA решают всё и как отличить подрядчика от продавца дискового пространства.

Что входит в услугу — и чего в ней часто нет

Нормальный договор BaaS закрывает пять зон ответственности:

• Софт и лицензии. Veeam Backup & Replication, Veritas, Commvault или Acronis — на стороне подрядчика. Вы не покупаете лицензии и не следите за их продлением.
• Хранилище. Репозиторий нужного объёма плюс неизменяемая (immutable) копия с блокировкой на 14–30 дней. Без immutable шифровальщик удалит бэкапы вместе с продуктивом.
• Расписание и версионность. Сколько точек восстановления и за какой период: типичная схема — 14 ежедневных, 4 еженедельных, 12 ежемесячных.
• Мониторинг и отчётность. Ежедневный отчёт об успешности заданий и реакция на сбой задания как на инцидент.
• Восстановление. Именно это вы покупаете. Всё остальное — обвязка.

Чего часто нет: тестовых восстановлений по графику, восстановления отдельного объекта (письма в Exchange, таблицы в БД), а также резервного копирования SaaS — Microsoft 365 и Google Workspace большинство договоров не включает, хотя данные там ваша ответственность, а не вендора.

Сколько стоит: из чего складывается цена

Цена BaaS в Казахстане обычно состоит из четырёх частей.

Компонент	Как считают	Ориентир
Хранение	₸ за ГБ в единицу времени	~15 ₸ за ГБ в неделю у части провайдеров РК (≈60–65 ₸ за ГБ в месяц)
Защищаемые объекты	₸ за ВМ, физический сервер или рабочую станцию	Часто включено в объём либо отдельной строкой
Восстановление и трафик	Обычно бесплатно по сети, платно — выгрузка на носитель	Уточнять отдельно: сюрприз №1 в счетах
Сопровождение	Регламент, тесты, разбор инцидентов	15–25 % от стоимости хранения

Считайте не «сколько у нас данных», а «сколько данных × глубина хранения». 2 ТБ с глубиной месяц и 2 ТБ с глубиной год — это разные суммы в разы. Дедупликация и сжатие в Veeam обычно дают коэффициент 2–3 к 1 на типовых виртуальных машинах, и хранимый объём получается меньше исходного — но закладывать это в бюджет как гарантию нельзя.

SLA: пять пунктов, которые решают всё

Договор без этих формулировок — это аренда диска, а не услуга.

1. RPO — максимальный допустимый объём потерянных данных, выраженный во времени. Для бухгалтерии и CRM обычно 24 часа, для биллинга и производственных систем — 1–4 часа.
2. RTO — срок, за который подрядчик обязан вернуть систему в работу. Требуйте раздельные цифры: файл — часы, виртуальная машина — часы, полная площадка — сутки.
3. Глубина хранения и неизменяемость — сколько точек и на какой срок блокируются от удаления, включая удаление администратором подрядчика.
4. Место хранения — конкретный дата-центр и юрисдикция. Для систем с персональными данными граждан РК — площадка в Казахстане (см. Закон РК «О персональных данных и их защите»).
5. Тесты восстановления — не реже раза в квартал, с актом и замером фактического времени. Пункт, который вычёркивают чаще всего, а он единственный доказывает, что услуга работает.

Отдельно пропишите ответственность: что происходит, если RTO нарушен. Обычно это сервисные кредиты — скидка на следующий период. Небольшая сумма, но сам факт её наличия отличает подрядчика, который считает риски, от того, кто их не считал.

Как выбрать подрядчика в РК: чек-лист

• Показывает живое восстановление на пилоте, а не презентацию. 2–3 недели, одна реальная система, замер времени.
• Имеет инженеров с подтверждённой экспертизой по Veeam и опыт с вашей платформой виртуализации, включая переход с VMware на Proxmox или Hyper-V.
• Хранит копии изолированно от вашего домена: отдельные учётные записи, отсутствие доменных прав у репозитория. Иначе компрометация AD убивает и бэкап.
• Даёт отчётность в вашу сторону — ежедневный статус заданий, а по возможности передачу событий в SIEM.
• Готов работать с вашей моделью угроз, а не только с железом: связка с DLP и разграничением доступа к данным.
• Фиксирует порядок выхода: как вы забираете свои данные, если решите сменить провайдера. Формат выгрузки и сроки — в договоре.

BaaS или своё железо

Своё решение выигрывает при больших объёмах и стабильной нагрузке: на горизонте 3–5 лет СХД с лицензиями Veeam часто дешевле аренды. BaaS выигрывает там, где нет второй площадки, нет выделенного администратора и нужен быстрый старт — а также как вторая, внешняя копия в схеме 3-2-1 при собственном основном бэкапе. Гибрид — локальная копия для скорости восстановления плюс облачная неизменяемая для защиты от шифровальщика — на практике самый частый рабочий вариант.

Перед выбором стоит пройти аудит ИБ: он показывает, какие системы критичны на самом деле и какие RPO/RTO компания готова оплачивать.

Что делаем мы

Genius Systems проектирует и внедряет резервное копирование по схеме 3-2-1 с неизменяемой копией, помогает написать техническую спецификацию и SLA под тендер, проводит тесты восстановления и сопровождает решение. Подробности по составу работ — на странице услуги резервного копирования.

Нужен расчёт объёма, SLA под ваши RPO/RTO или проверка текущего договора с провайдером — напишите нам.