+Альянс Бэкап

+Альянс Бэкап — облачный сервис резервного копирования Яндекс 360.

Копии Почты, Диска, Календарей, Контактов, Задач, Форм, Яндекс Трекера и общих дисков организации хранятся в вашем S3-совместимом хранилище — независимо от платформы провайдера. Устанавливать и разворачивать ничего не нужно.

Восстановление точечное: одно письмо, файл или событие календаря без отката всего ящика — доступно и администратору, и самому пользователю. Откат ящика или Диска возможен к состоянию на любую дату из истории копий, число ревизий не ограничено. Данные уволенного сотрудника восстанавливаются в ящик преемника. Лицензия оформляется на выбранных пользователей, а не на весь тенант.

Безопасность. Двухуровневое шифрование: каждая копия шифруется собственным ключом (DEK, AES-256-GCM), сам DEK шифруется мастер-ключом организации (KEK, RSA-4096-OAEP). Публичная часть мастер-ключа хранится в системе, приватная — только у вашего администратора: без неё содержимое резервных копий не расшифрует ни +Альянс, ни провайдер хранилища.

Соответствие 152-ФЗ. Резервные копии и персональные данные хранятся на территории РФ, в выбранном вами хранилище. Решение российской компании — без зарубежных облаков, CDN и сервисов авторизации. Идёт внесение в Реестр отечественного ПО.

Независимость от облака Яндекса. Если подписка закончилась, лицензия снята или тенант заблокирован, копии остаются доступны для просмотра и выгрузки ещё 30 дней с даты события, а о предстоящем удалении сервис предупреждает письмом за 7 дней. Для долгосрочного хранения есть архивные копии со сроком 30, 60, 90 дней или до окончания подписки.

Что нужно для запуска: подписка Яндекс 360 на тарифе не ниже «Основного», права владельца или администратора организации (вход по OAuth, мастер-ключ выпускает владелец) и S3-совместимое хранилище — адрес, бакет и ключи доступа. Подойдёт облачное S3 (Yandex Object Storage, VK Cloud, Selectel) или своё, например MinIO на вашем сервере или NAS.

1. Войдите в сервис.
   Вход по OAuth 2.0 под учётной записью владельца организации Яндекс 360 — пароли не передаются и не хранятся.

2. Создайте мастер-ключ.
   Мастер-ключ организации: публичная часть остаётся в системе, приватную храните вы — без неё копии не расшифровать.

3. Выберите пользователей.
   Лицензируются только те, кого нужно защищать, — не весь тенант.

4. Настройте хранилище.
   Укажите endpoint, bucket и ключи доступа: S3-совместимое облако или своё S3-хранилище — например, MinIO на сервере или NAS.

5. Запустите копирование.
   Первая копия — сразу, дальше по расписанию и инкрементально. Каждый запуск виден в журнале.

Ознакомиться с функционалом и подробной документацией вы можете на нашем сайте: https://backup.plus-aliance.ru/

Нам уже доверяют данные организации от нескольких десятков учётных записей до тысяч: агропромышленный холдинг — 2 500+ защищённых учётных записей, 26 ТБ в копиях, 300+ точек восстановления; энергетическая компания — 60 учётных записей, 395 копий, 2,6 ТБ; крупное пищевое производство — 6 000+ сотрудников в одном тенанте с единым расписанием копирования. Данные обезличены, показатели приведены суммарно по клиентским тенантам сервиса.

Вопросы по подключению: Евгений Жогов, zhogov_e@a-systems.cloud, +7 906 822-88-00.