Перенесення серверів у ЄС: коли це виправдано

Розмістити частину ІТ-інфраструктури в Євросоюзі — варіант, який українські компанії розглядають, щоб не залежати від ризиків одного майданчика: відключень світла, проблем зі зв’язком, фізичних загроз для офісу чи серверної. Але перенесення — не самоціль. Воно коштує грошей, змінює вимоги до мережі, ліцензій і договорів, а подекуди має юридичні наслідки.

Розбираємо, коли перенесення в ЄС виправдане, які є моделі, що перевірити юристу та інженеру і як провести міграцію без зупинки бізнесу.

Коли перенесення виправдане, а коли — ні

Перенесення має сенс, якщо:

Критичні системи мають працювати незалежно від ситуації в Україні. Якщо для системи допустимий простій вимірюється хвилинами чи кількома годинами, а резервного майданчика немає, ЄС — природний кандидат на цю роль.
Ваші клієнти чи партнери — в ЄС. Сервіси, розміщені ближче до користувачів, працюють швидше, а частина контрагентів може вимагати, щоб дані зберігалися в ЄС.
Потрібен майданчик для відновлення після аварії. Навіть якщо основна інфраструктура лишається в Україні, копії даних і резервні віртуальні машини в ЄС скорочують час відновлення.
Бізнес швидко росте. Публічна хмара дає змогу додавати ресурси без закупівлі обладнання.

Перенесення не допоможе або буде зайвим, якщо:

система прив’язана до обладнання на місці — виробничих ліній, складу, кас: без світла в офісі вона однаково не працюватиме;
на вашу галузь поширюються вимоги щодо зберігання даних в Україні — тоді спершу потрібен юридичний висновок;
немає людей чи підрядника, які супроводжуватимуть інфраструктуру за кордоном: віддалений майданчик без моніторингу й регламентів — новий ризик, а не захист.

Як визначити критичні системи, допустимий час простою (RTO) і допустиму втрату даних (RPO), ми розповідали в статті «Блекаут: як захистити ІТ-інфраструктуру бізнесу».

Три моделі: що саме переносити

Модель	Що в ЄС	Що в Україні	Кому підходить
Резервний майданчик (DR)	резервні копії, репліки віртуальних машин, план запуску	основні системи	компаніям, яким потрібне швидке відновлення без повного переїзду
Гібрид	вебсервіси, пошта, файли, системи для клієнтів у ЄС	облік, внутрішні системи, робочі місця	компаніям, у яких частина систем має лишатися поруч з офісом
Повне перенесення	основна інфраструктура	мережа офісу й робочі місця	компаніям із розподіленими командами або клієнтами в ЄС

Майданчик теж можна обрати по-різному:

Публічна хмара. Великі провайдери мають регіони в ЄС: наприклад, AWS і Microsoft Azure розміщують регіони в кількох країнах ЄС. Ресурси оплачуються за використання.
Оренда місця в дата-центрі (colocation). Ви розміщуєте власне обладнання в комерційному ЦОД у ЄС і повністю його контролюєте.
Приватна хмара на власному або орендованому обладнанні. Єдина керована платформа з прогнозованими витратами — докладніше на сторінці приватні хмари.

Юридичні питання: закрийте їх до перенесення

Цей розділ — не юридична консультація. Рішення щодо персональних і регульованих даних погоджуйте з юристом.

Персональні дані за законом України. Стаття 29 Закону України «Про захист персональних даних» дозволяє передавати персональні дані за кордон, якщо держава-отримувач забезпечує належний захист. Держави — учасниці Європейського економічного простору закон визнає такими, що забезпечують належний рівень захисту.

GDPR. Для української компанії важливі два моменти:

Якщо ви пропонуєте товари чи послуги людям у ЄС або відстежуєте їхню поведінку, GDPR може застосовуватися до вас незалежно від того, де стоять сервери (стаття 3(2) GDPR).
Саме лише використання провайдера в ЄС не робить вас суб’єктом GDPR — так пояснює Європейська рада із захисту даних (EDPB) у настановах 3/2018. Але провайдер, який обробляє дані в ЄС, сам підпадає під GDPR як обробник, зокрема під правила передачі даних за межі ЄС (глава V). Україна не входить до переліку країн, рівень захисту яких Єврокомісія визнала адекватним, тож для повернення даних в Україну знадобиться механізм передачі — наприклад, стандартні договірні умови (SCC).

Галузеві вимоги. Фінансові установи, оператори критичної інфраструктури та інші регульовані компанії перед перенесенням мають перевірити вимоги свого регулятора — зокрема щодо місця зберігання даних, аудиту й повідомлень про інциденти.

Договір із провайдером. Перевірте:

у яких країнах фізично зберігаються дані та резервні копії;
умови обробки персональних даних (стаття 28 GDPR);
SLA: доступність, час реакції, компенсації;
порядок виходу: як і в якому форматі ви заберете дані, якщо зміните провайдера.

Технічні питання: що перевірити інженеру

Затримка. Виміряйте затримку від офісу до кандидатних майданчиків ще до рішення. Найчутливіші до неї облікові системи з «товстим» клієнтом і бази даних, до яких звертаються з офісу: інколи простіше перенести поруч із базою й термінальний сервер.
Канали й VPN. Офіс підключається до майданчика в ЄС через захищений тунель. Два канали з автоматичним перемиканням на міжмережевому екрані нового покоління (NGFW) — обов’язкова умова; детальніше — у розділі мережева безпека та NGFW.
Вартість трафіку. У публічних хмарах окремо рахуйте вихідний трафік, резервні копії та знімки — вони можуть суттєво вплинути на рахунок.
Ліцензії. Перевірте, чи дозволяють умови ліцензування ПЗ — зокрема серверних продуктів Microsoft і систем віртуалізації — запуск на обладнанні провайдера.
Безпека. Шифрування даних, керування ключами, багатофакторна автентифікація адміністраторів, журналювання. Події з нового майданчика варто одразу підключити до моніторингу безпеки — SOC as a Service.
Резервні копії. Майданчик у ЄС може стати копією «поза офісом» за правилом 3-2-1. Але якщо туди переїжджає основна інфраструктура, потрібна ще одна копія — в іншому регіоні чи в іншого провайдера.

План перенесення по кроках

Інвентаризація. Перелік систем, залежностей між ними, RTO і RPO.
Юридична перевірка. Персональні дані, галузеві вимоги, договори з клієнтами.
Вибір моделі й майданчика. Порівняння варіантів за вимогами, бюджетом і ризиками.
Пілот. Перенесення некритичного сервісу: вимірюємо затримки, витрати й зручність супроводу.
План міграції. Черговість, вікна робіт і план повернення на випадок проблем.
Перенесення й перевірка. Переносимо за планом, перевіряємо роботу, оновлюємо документацію.
Тренування. Регулярно перевіряємо перемикання на резервний майданчик і відновлення з копій.

Чек-лист перед рішенням

Як допоможе Bereg-IT

Ми інвентаризуємо системи й залежності між ними, порівняємо варіанти майданчиків за вашими вимогами, бюджетом і ризиками та пояснимо вибір. Далі — план міграції з черговістю, вікнами робіт і планом повернення, перенесення та супровід після нього. Якщо частина систем має лишитися в приватній хмарі, поєднаємо її з публічною в гібридну схему. Детальніше — на сторінках хмарні рішення і консалтинг та аудит.

Перша консультація — безкоштовна. Залиште запит — оцінимо, що і куди варто переносити саме вам.

Джерела

Закон України «Про захист персональних даних» від 01.06.2010 № 2297-VI, стаття 29: https://zakon.rada.gov.ua/laws/show/2297-17
Регламент (ЄС) 2016/679 (GDPR), статті 3 і 28, глава V: https://eur-lex.europa.eu/eli/reg/2016/679/oj
EDPB, Guidelines 3/2018 on the territorial scope of the GDPR (Article 3), версія 2.1, ухвалено 12.11.2019 — розділ про обробника в ЄС і контролера поза ЄС: https://www.edpb.europa.eu/documents/guideline/guidelines-32018-on-the-territorial-scope-of-the-gdpr-article-3-version-adopted_en
Європейська комісія, Adequacy decisions — перелік країн з адекватним рівнем захисту даних: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en
AWS, Regions and Availability Zones: https://docs.aws.amazon.com/global-infrastructure/latest/regions/aws-regions.html
Microsoft, Azure geographies: https://azure.microsoft.com/en-us/explore/global-infrastructure/geographies/