Инфраструктура
Где физически лежат ваши данные
Схема нашей инфраструктуры: дата-центры, резервирование, шифрование, доступы и копии. Без маркетинга — то, что вы можете проверить.
Ваша компания
Офис
Удалённые сотрудники
Филиалы
Серверы и 1С
на ваших серверах
Периметр и доступ
Межсетевой экран
на площадке
Защищённый доступ
VPN без открытых портов
Учётные записи
свой вход у каждого сотрудника
Наш дата-центр · Алматы
Сервисы
Почта
Mailme
Телефония
Baylanys · АТС
Серверы и 1С
в нашем облаке, отдельная плата
Платформа и копии
Виртуализация и хранилище
Proxmox · ZFS
Бэкап
Proxmox Backup Server
S3-хранилище копий
отдельный контур
Площадки
Где стоит оборудование
| Площадка | Город | Что там работает |
|---|---|---|
| Дата-центры PS и TTC | Алматы | Основная площадка: кластер виртуализации, почта, телефония |
| Резервная площадка | Караганда | Резервные копии |
| Резервная площадка | Астана | Резервные копии |
Как устроено
Что на чём работает
| Слой | Технология | Что это даёт |
|---|---|---|
| Виртуализация | Proxmox, Docker и Kubernetes | Сервис переезжает на соседний узел при отказе |
| Хранилище | ZFS и S3 | Контрольные суммы данных, снимки, объектное хранилище |
| Резервные копии | Proxmox Backup Server, S3-хранилище | Копии в отдельном контуре, с запретом удаления, зашифрованы |
| Почта | Свой почтовый сервер | Данные писем не покидают Казахстан |
| Телефония | Своя АТС | Записи разговоров хранятся в Алматы |
| Доступы | VPN с авторизацией по пользователям, возможна двухфакторная аутентификация | Никаких открытых портов, у каждого сотрудника свой вход |
Безопасность
Что шифруется и кто имеет доступ
- Резервные копии клиентов хранятся в зашифрованном виде.
- При передаче: TLS для почты, VPN для удалённого доступа.
- Данные клиента зашифрованы, доступ к ним есть только у инженеров второй линии.
- Резервные копии не аутентифицируются в домене клиента: отдельные учётные данные, отдельный путь.
Вопрос по инфраструктуре?
Инженер ответит по существу: как устроено, где лежит, что будет при отказе.
ответим в рабочее время