Открытие в России собственного облачного дата-центра лидером мирового рынка ERP компанией SAP, несомненно, стало бы знаковым событием, произойди оно и год назад. Но запуск ЦОДа в эксплуатацию в конце 2014 г. на фоне санкций, массового вывода капиталов и сворачивания инвестиций особенно примечателен и не мог пройти незамеченным и со стороны высшего руководства нашей страны. Посетивший процедуру открытия заместитель председателя правительства РФ Аркадий Дворкович подчеркнул, что Правительство Российской Федерации приветствует создание данного ЦОДа и отметил, что проекты, объединяющие лидеров отрасли — SAP и «Ростелеком», на площадке которого в Курчатовском институте и был построен указанный центр, безусловно, помогут России продвигаться вперед в своем инновационном развитии. Построенный в нашей стране ЦОД стал одной из более двадцати облачных площадок SAP, развернутых в разных странах от Германии до Австралии. Он соответствует всем стандартам, предъявляемым к ЦОДам SAP, а также нормативным требованиям российских регуляторов.

По словам генерального директора SAP СНГ Вячеслава Орехова, стандарты, используемые SAP при строительстве облачных ЦОДов, — самые жесткие в ИТ-отрасли. Они обеспечивают уровень доступности 99,982%, что соответствует требованиям сертификата Tier 3. Как бы в подтверждение этих слов, президент «Ростелекома» Сергей Калугин подчеркнул, что совместный с SAP запуск данного облачного ЦОДа имеет особое значение для его компании, поскольку свидетельствует о международном признании экспертизы «Ростелекома».

Что же представляют собой облачные ЦОДы SAP?

Прежде всего, отметим, что облака — это стратегическое направление развития SAP, стремящейся обеспечить клиентам возможность развертывания прикладных решений в онпремисном, облачном и гибридном вариантах. Сегодня у компании во всем мире 248 тыс. клиентов, проводящих 74% мировых финансовых транзакций (в деньгах) и развернувших 500 млн. автоматизированных рабочих мест. Эти цифры дают представление о масштабе стоящих перед компанией задач и уровне ответственности за бесперебойную работу клиентов, использующих или планирующих использовать ее прикладные облачные сервисы. Для достижения указанного уровня доступности и катастрофоустойчивости все инженерные, аппаратные и программные ресурсы многократно дублируются и резервируются. К примеру, в германском ЦОДе SAP, расположенном в городке Санкт-Леон-Рот, электропитание мощностью 29 МВт подается по двум линиям от независимых поставщиков и дополнительно резервируется 13 дизель-генераторами с запасом около 100 т топлива и аккумуляторами, способными поддерживать работу оборудования до момента перехода на резервное питание.

Все инженерные, аппаратные и программные компоненты дата-центра периодически тестируются такими авторитетными учреждениями, как TÜV (международная организация по сертификации безопасности) и KPMG, а также самой SAP. Так, ежемесячно проверяется работа дизель-генераторов под полной нагрузкой, раз в квартал — датчики задымления, раз в полгода — средства управления энергоснабжением и ежегодно — двери, окна, вентиляционные системы и все точки доступа. Кроме того, под постоянным ежедневным мониторингом находятся БД, серверы, резервное питание, средства пожаротушения и др. KPMG в соответствии со стандартами ISAE 3402 и SSAE проверяет записи камер наблюдения, чтобы удостовериться в том, что в течение 365 дней года двери в ЦОД ни разу не открывались перед неавторизованными лицами. TÜV проводит аналогичные инспекции на соответствие спецификациям ISO 27001, которые включают также ежегодное тестирование работы ЦОДа при полном отключении внешнего электропитания.

Особое внимание уделяется такому тревожащему клиентов вопросу, как защищенность их корпоративных и личных данных. Недавно проведенный PC Week/RE опрос (www.pcweek.ru/its/sap-cloud/2.php) показал, что 35% компаний удерживает от применения облачных решений необходимость трансграничной передачи данных в зарубежные дата-центры. Одной из главных причин открытия российского облачного ЦОДа SAP как раз и было желание решить указанную проблему. Международный опыт показывает, что подобные опасения волнуют не только российских заказчиков и создание локальных дата-центров довольно успешно их снимает. В ЦОДах SAP данные облачных пользователей находятся под выбранной ими юрисдикцией и не могут без их разрешения передаваться третьим сторонам. Ежегодно SAP инвестирует средства на аудит своих облачных ресурсов. Наряду со стандартным аудитом, любой пользователь может заказать еще и дополнительные обследования важных для него аспектов функционирования ЦОДа.

Кроме того, принимается ряд технологических мер защиты данных. Наряду с ежедневным созданием полных резервных копий данных несколько раз в день создаются промежуточные копии. И те и другие архивируются в основном и резервном ЦОДах, причем последний географически удален от основного. Российская облачная площадка SAP также содержит в своем составе резервный ЦОД «Ростелекома», расположенный в Москве на значительном удалении от основного в Курчатовском институте.

SAP полностью исключает передачу данных своих клиентов третьим фирмам. Более того, она сама никогда не анализирует персональные данные и бизнес-информацию облачных клиентов, хотя оставляет за собой право анализировать шаблоны взаимодействия пользователей с облачными сервисами с тем, чтобы на этой основе повышать их уровень доступности и безопасности. Тем не менее иногда сотрудникам службы сопровождения доступ к данным пользователей объективно необходим. В этих случаях он строго регламентируется и контролируется. Для обращения к данным приложений, эксплуатируемых по модели SAP HANA Enterprise Cloud, специалисты службы поддержки должны запрашивать разрешение непосредственно у клиента. Все это призвано предотвратить неконтролируемое распространение критической бизнес-информации и ее утечки.

Большинство участников (61%) упомянутого выше опроса PC Week/RE отметило, что более широкое использование облачных услуг их предприятиями сдерживается риском прекращения деятельности облачного провайдера. Думается, что в данном случае, когда в роли такого провайдера выступает столь крупный концерн, как SAP, вероятность подобного события близка к нулю. А кроме того, уверенности может придать и тот факт, что для управления своей собственной деятельностью SAP использует решения SAP ERP, CRM, NetWeaver BW и ряд других, развернутые в ее облачных дата-центрах. К ним обращаются 67 тыс. сотрудников из 220 офисов, расположенных в 70 странах.

СПЕЦПРОЕКТ КОМПАНИИ SAP