«Облачное хранилище» — одно из самых расплывчатых понятий в IT: под ним понимают и личный диск для файлов, и инфраструктуру для приложения, и архив для бэкапов. Из-за этого компании часто выбирают не тот тип хранилища под свою задачу — и либо переплачивают, либо получают не то, что нужно. На самом деле видов облачного хранения немного, и под каждый сценарий есть правильный инструмент.

Этот гайд объясняет, что такое облачное хранилище, какие виды бывают (файловое, объектное, блочное), как выбрать между OneDrive, SharePoint и Azure Storage, и что учитывать с безопасностью и регионом данных компаниям в Казахстане, Центральной Азии, на Кавказе и в Украине. Технические утверждения опираются на официальную документацию Microsoft Learn, ссылки — в разделе «Источники».

Короткий ответ

Облачное хранилище — это хранение данных на серверах провайдера (в экосистеме Microsoft — в Microsoft 365 и Azure), к которым вы обращаетесь через интернет. Вы не покупаете и не обслуживаете своё железо, а платите за реальное потребление. Виды:

  • Файловое — папки и файлы, удобно для людей (OneDrive, SharePoint).
  • Объектное — данные как «объекты» с метаданными, для больших объёмов неструктурированных данных (Azure Blob Storage).
  • Блочное — диски для виртуальных машин и приложений (Azure Disk Storage).

Главное правило выбора: людям и совместной работе — OneDrive/SharePoint; приложениям, бэкапам и большим объёмам — Azure Storage. Большинство компаний используют комбинацию: M365 для работы людей, Azure Storage для приложений и архивов. Больше про личное файловое хранилище — в гайде OneDrive для бизнеса.

Что такое облачное хранилище

Облачное хранилище — это модель, при которой данные хранятся на серверах провайдера, а пользователь или приложение обращается к ним через интернет или частную сеть. Провайдер (Microsoft, Amazon, Google и др.) отвечает за физическую инфраструктуру: дата-центры, диски, резервирование, доступность. Вы как клиент платите за объём хранимых данных и операции доступа.

Главные выгоды для бизнеса:

  • не надо покупать железо — нет капексных затрат на серверы и диски;
  • масштабируемость — объём растёт и падает под нагрузку;
  • доступ откуда угодно — для распределённых и удалённых команд;
  • защита от отказа железа — провайдер резервирует данные;
  • оплата за потребление — платите за то, что используете.

Минусы: зависимость от интернета, зависимость от провайдера, необходимость правильно настраивать безопасность и учитывать регион данных. Но для большинства компаний плюсы перевешивают.

Виды облачных хранилищ

Хранилища различаются по способу организации данных:

  • Файловое (file storage). Классические файлы и папки, как на локальном диске. Удобно для людей: привычная иерархия, совместная работа, права на уровне файлов. В Microsoft — OneDrive (личное) и SharePoint (командное).
  • Объектное (object storage). Данные хранятся как «объекты» с метаданными, без иерархии папок. Доступ по API (HTTP/REST). Идеально для больших объёмов неструктурированных данных: фото, видео, бэкапы, логи, архивы. В Azure — Blob Storage.
  • Блочное (block storage). Диски, которые подключаются к виртуальным машинам: ведут себя как физический диск. Используются для операционных систем, баз данных, приложений с высокой нагрузкой. В Azure — Disk Storage.

Под каждую задачу — свой тип. Путаница между ними — частая причина переплат и проблем с производительностью.

Облачные хранилища на Microsoft

Линейка хранилищ Microsoft закрывает все три типа:

  • OneDrive для бизнеса — личное файловое хранилище сотрудника (входит в M365). Файлы по умолчанию приватные, синхронизация с компьютером, обмен ссылками. Подробнее — в гайде OneDrive для бизнеса.
  • SharePoint Online — командное файловое хранилище за сайтами и командами (входит в M365). Библиотеки, версии, права, метаданные. Для регламентов, политик и общих документов.
  • Azure Blob Storage — объектное хранилище уровня инфраструктуры. Для бэкапов, архивов, медиа, логов, контента веб-приложений. Tier’ы Hot/Cool/Cold/Archive под разные сценарии доступа.
  • Azure Files — файловые шары в облаке, доступные по SMB. Заменяют классический файловый сервер для приложений и пользователей, поддерживают гибрид с локальной инфраструктурой.
  • Azure Disk Storage — блочное хранилище для виртуальных машин Azure. Операционные системы, базы данных, тяжелые приложения.
  • Azure NetApp Files — высокопроизводительное файловое хранилище enterprise-класса для специализированных нагрузок (базы данных, HPC).

Как выбрать хранилище

Сценарий Что подходит
Личные файлы сотрудника OneDrive
Командные документы, регламенты SharePoint
Внутреннее приложение с файловой шарой Azure Files
Архив, бэкапы, медиа, логи Azure Blob Storage (Cool/Archive)
Виртуальная машина, база данных Azure Disk Storage
Высокопроизводительная нагрузка Azure NetApp Files
Веб-контент (изображения для сайта) Azure Blob Storage (Hot)

Практические правила:

  • для людей — M365. OneDrive для личного, SharePoint для командного. Это уже включено в подписку и интегрировано с Teams/Outlook.
  • для приложений — Azure Storage. Если вы разрабатываете систему, которой нужно хранить пользовательские загрузки, медиа, логи или бэкапы, выбирайте Blob Storage.
  • следите за tier’ами. Перемещение редко используемых данных в Cool/Archive tiers в Blob Storage даёт существенную экономию.
  • не смешивать. Частая ошибка — хранить командные документы в личных OneDrive сотрудников (данные теряются при увольнении) или использовать Azure Blob как файловую шару для пользователей (неудобно).

Безопасность и регион данных

Безопасность облачного хранилища — в основном вопрос настройки, а не «опасно/неопасно». Ключевые элементы:

  • идентичность — доступ через Entra ID с MFA и Conditional Access;
  • шифрование — при передаче и в покое (включено по умолчанию у Microsoft);
  • права доступа — granular, с журналированием;
  • метки чувствительности и DLP — Microsoft Purview для классификации и защиты критичных данных;
  • внешний доступ — контролируемые политики расшаривания;
  • резервирование — даже в облаке критичные данные резервируют отдельно.

Регион данных — отдельная важная тема. Данные хранятся в выбранном регионе tenant/подписки. Локального региона M365/Azure в Казахстане и Центральной Азии нет; типичные варианты — европейские регионы. Для регулируемых отраслей это важно фиксировать до закупки.

Что учитывать в регионе

  • Регион данных и residency. Локального региона Microsoft 365/Azure в Казахстане и Центральной Азии нет; tenant обычно привязан к европейскому региону (West Europe, North Europe, Poland Central). Для Azure-хранилищ регион выбирается при создании. Подробно — в гайде Azure migration и residency.
  • Закон о персональных данных. Если в хранилище лежат ПДн (кадры, договоры с физлицами, сканы документов), учитывайте требования соответствующего закона (в РК — Закон № 94-V от 21 мая 2013 года).
  • Канал закупки. M365-хранилища (OneDrive/SharePoint) идут в составе подписок через CSP; Azure Storage — через Azure-подписку с биллингом в USD. Для больших объёмов имеет смысл резервировать capacity (reserved capacity в Blob) ради экономии.
  • Сетевой доступ. Для российских/казахских/украинских площадок с фильтрацией трафика проверяйте доступность доменов OneDrive/SharePoint/Azure — иначе sync и приложения могут «молча» не работать.

Что собрать перед выбором

Перед запросом оценки или миграции полезно зафиксировать:

  • какие данные планируется хранить (файлы людей, командные документы, медиа, бэкапы, данные приложений);
  • объём данных и как он растёт;
  • кто обращается к данным (люди, приложения, внешние контрагенты);
  • как часто нужен доступ (постоянно, периодически, архив);
  • требования к безопасности и compliance;
  • требования к residency данных;
  • есть ли локальная инфраструктура, которую надо учитывать;
  • бюджет и предпочтительный канал закупки.

Чем точнее эти вводные, тем реальнее выбор: OneDrive/SharePoint для работы людей, Blob Storage для приложений и архивов, Files/Disk для специализированных сценариев.

Источники и границы

Технические утверждения опираются на официальную документацию Microsoft:

  • Microsoft Learn — Introduction to Azure Storage (Blob, Files, Disks, Tables, Queues).
  • Microsoft Learn — OneDrive service description и SharePoint Online (файловое хранилище M365).
  • Microsoft Learn — Azure Blob Storage access tiers (Hot/Cool/Cold/Archive).

Состав сервисов, цены (включая tier-цены и reserved capacity) и доступны лицензирования в регионе меняются — проверяйте в документации Microsoft Learn, калькуляторе цен Azure и у CSP-партнёра. Этот гайд не заменяет архитектурный выбор хранилища под конкретную нагрузку; ссылки на законы приведены справочно, действующая редакция — на официальных ресурсах (например, Adilet для РК).