«Облачное хранилище» — одно из самых расплывчатых понятий в IT: под ним понимают и личный диск для файлов, и инфраструктуру для приложения, и архив для бэкапов. Из-за этого компании часто выбирают не тот тип хранилища под свою задачу — и либо переплачивают, либо получают не то, что нужно. На самом деле видов облачного хранения немного, и под каждый сценарий есть правильный инструмент.
Этот гайд объясняет, что такое облачное хранилище, какие виды бывают (файловое, объектное, блочное), как выбрать между OneDrive, SharePoint и Azure Storage, и что учитывать с безопасностью и регионом данных компаниям в Казахстане, Центральной Азии, на Кавказе и в Украине. Технические утверждения опираются на официальную документацию Microsoft Learn, ссылки — в разделе «Источники».
Короткий ответ
Облачное хранилище — это хранение данных на серверах провайдера (в экосистеме Microsoft — в Microsoft 365 и Azure), к которым вы обращаетесь через интернет. Вы не покупаете и не обслуживаете своё железо, а платите за реальное потребление. Виды:
- Файловое — папки и файлы, удобно для людей (OneDrive, SharePoint).
- Объектное — данные как «объекты» с метаданными, для больших объёмов неструктурированных данных (Azure Blob Storage).
- Блочное — диски для виртуальных машин и приложений (Azure Disk Storage).
Главное правило выбора: людям и совместной работе — OneDrive/SharePoint; приложениям, бэкапам и большим объёмам — Azure Storage. Большинство компаний используют комбинацию: M365 для работы людей, Azure Storage для приложений и архивов. Больше про личное файловое хранилище — в гайде OneDrive для бизнеса.
Что такое облачное хранилище
Облачное хранилище — это модель, при которой данные хранятся на серверах провайдера, а пользователь или приложение обращается к ним через интернет или частную сеть. Провайдер (Microsoft, Amazon, Google и др.) отвечает за физическую инфраструктуру: дата-центры, диски, резервирование, доступность. Вы как клиент платите за объём хранимых данных и операции доступа.
Главные выгоды для бизнеса:
- не надо покупать железо — нет капексных затрат на серверы и диски;
- масштабируемость — объём растёт и падает под нагрузку;
- доступ откуда угодно — для распределённых и удалённых команд;
- защита от отказа железа — провайдер резервирует данные;
- оплата за потребление — платите за то, что используете.
Минусы: зависимость от интернета, зависимость от провайдера, необходимость правильно настраивать безопасность и учитывать регион данных. Но для большинства компаний плюсы перевешивают.
Виды облачных хранилищ
Хранилища различаются по способу организации данных:
- Файловое (file storage). Классические файлы и папки, как на локальном диске. Удобно для людей: привычная иерархия, совместная работа, права на уровне файлов. В Microsoft — OneDrive (личное) и SharePoint (командное).
- Объектное (object storage). Данные хранятся как «объекты» с метаданными, без иерархии папок. Доступ по API (HTTP/REST). Идеально для больших объёмов неструктурированных данных: фото, видео, бэкапы, логи, архивы. В Azure — Blob Storage.
- Блочное (block storage). Диски, которые подключаются к виртуальным машинам: ведут себя как физический диск. Используются для операционных систем, баз данных, приложений с высокой нагрузкой. В Azure — Disk Storage.
Под каждую задачу — свой тип. Путаница между ними — частая причина переплат и проблем с производительностью.
Облачные хранилища на Microsoft
Линейка хранилищ Microsoft закрывает все три типа:
- OneDrive для бизнеса — личное файловое хранилище сотрудника (входит в M365). Файлы по умолчанию приватные, синхронизация с компьютером, обмен ссылками. Подробнее — в гайде OneDrive для бизнеса.
- SharePoint Online — командное файловое хранилище за сайтами и командами (входит в M365). Библиотеки, версии, права, метаданные. Для регламентов, политик и общих документов.
- Azure Blob Storage — объектное хранилище уровня инфраструктуры. Для бэкапов, архивов, медиа, логов, контента веб-приложений. Tier’ы Hot/Cool/Cold/Archive под разные сценарии доступа.
- Azure Files — файловые шары в облаке, доступные по SMB. Заменяют классический файловый сервер для приложений и пользователей, поддерживают гибрид с локальной инфраструктурой.
- Azure Disk Storage — блочное хранилище для виртуальных машин Azure. Операционные системы, базы данных, тяжелые приложения.
- Azure NetApp Files — высокопроизводительное файловое хранилище enterprise-класса для специализированных нагрузок (базы данных, HPC).
Как выбрать хранилище
| Сценарий | Что подходит |
|---|
| Личные файлы сотрудника | OneDrive |
| Командные документы, регламенты | SharePoint |
| Внутреннее приложение с файловой шарой | Azure Files |
| Архив, бэкапы, медиа, логи | Azure Blob Storage (Cool/Archive) |
| Виртуальная машина, база данных | Azure Disk Storage |
| Высокопроизводительная нагрузка | Azure NetApp Files |
| Веб-контент (изображения для сайта) | Azure Blob Storage (Hot) |
Практические правила:
- для людей — M365. OneDrive для личного, SharePoint для командного. Это уже включено в подписку и интегрировано с Teams/Outlook.
- для приложений — Azure Storage. Если вы разрабатываете систему, которой нужно хранить пользовательские загрузки, медиа, логи или бэкапы, выбирайте Blob Storage.
- следите за tier’ами. Перемещение редко используемых данных в Cool/Archive tiers в Blob Storage даёт существенную экономию.
- не смешивать. Частая ошибка — хранить командные документы в личных OneDrive сотрудников (данные теряются при увольнении) или использовать Azure Blob как файловую шару для пользователей (неудобно).
Безопасность и регион данных
Безопасность облачного хранилища — в основном вопрос настройки, а не «опасно/неопасно». Ключевые элементы:
- идентичность — доступ через Entra ID с MFA и Conditional Access;
- шифрование — при передаче и в покое (включено по умолчанию у Microsoft);
- права доступа — granular, с журналированием;
- метки чувствительности и DLP — Microsoft Purview для классификации и защиты критичных данных;
- внешний доступ — контролируемые политики расшаривания;
- резервирование — даже в облаке критичные данные резервируют отдельно.
Регион данных — отдельная важная тема. Данные хранятся в выбранном регионе tenant/подписки. Локального региона M365/Azure в Казахстане и Центральной Азии нет; типичные варианты — европейские регионы. Для регулируемых отраслей это важно фиксировать до закупки.
Что учитывать в регионе
- Регион данных и residency. Локального региона Microsoft 365/Azure в Казахстане и Центральной Азии нет; tenant обычно привязан к европейскому региону (West Europe, North Europe, Poland Central). Для Azure-хранилищ регион выбирается при создании. Подробно — в гайде Azure migration и residency.
- Закон о персональных данных. Если в хранилище лежат ПДн (кадры, договоры с физлицами, сканы документов), учитывайте требования соответствующего закона (в РК — Закон № 94-V от 21 мая 2013 года).
- Канал закупки. M365-хранилища (OneDrive/SharePoint) идут в составе подписок через CSP; Azure Storage — через Azure-подписку с биллингом в USD. Для больших объёмов имеет смысл резервировать capacity (reserved capacity в Blob) ради экономии.
- Сетевой доступ. Для российских/казахских/украинских площадок с фильтрацией трафика проверяйте доступность доменов OneDrive/SharePoint/Azure — иначе sync и приложения могут «молча» не работать.
Что собрать перед выбором
Перед запросом оценки или миграции полезно зафиксировать:
- какие данные планируется хранить (файлы людей, командные документы, медиа, бэкапы, данные приложений);
- объём данных и как он растёт;
- кто обращается к данным (люди, приложения, внешние контрагенты);
- как часто нужен доступ (постоянно, периодически, архив);
- требования к безопасности и compliance;
- требования к residency данных;
- есть ли локальная инфраструктура, которую надо учитывать;
- бюджет и предпочтительный канал закупки.
Чем точнее эти вводные, тем реальнее выбор: OneDrive/SharePoint для работы людей, Blob Storage для приложений и архивов, Files/Disk для специализированных сценариев.
Источники и границы
Технические утверждения опираются на официальную документацию Microsoft:
- Microsoft Learn — Introduction to Azure Storage (Blob, Files, Disks, Tables, Queues).
- Microsoft Learn — OneDrive service description и SharePoint Online (файловое хранилище M365).
- Microsoft Learn — Azure Blob Storage access tiers (Hot/Cool/Cold/Archive).
Состав сервисов, цены (включая tier-цены и reserved capacity) и доступны лицензирования в регионе меняются — проверяйте в документации Microsoft Learn, калькуляторе цен Azure и у CSP-партнёра. Этот гайд не заменяет архитектурный выбор хранилища под конкретную нагрузку; ссылки на законы приведены справочно, действующая редакция — на официальных ресурсах (например, Adilet для РК).