Ленточное хранилище vs облако: что выгоднее для архива

Выбор между лентой и облаком для долгосрочного хранения — это выбор между разовым CAPEX на роботизированную систему и ежемесячным OPEX, и на горизонте 5-10 лет разница в деньгах кардинальная. У ленточного носителя почти весь расход приходится на закупку оборудования: привод, кассеты и, при большом объеме, механическую руку-робот, тогда как размещение уже записанных данных ничего не стоит. У облачного хранилища оборудования нет, зато ежемесячно капает плата за занятый объем, а извлечение тарифицируется отдельно. Условно магнитная лента ведет себя как сейф с air-gap, провайдер — как арендованный склад с посуточной оплатой: у каждой модели своя точка окупаемости, и зависит она от объема, срока хранения и стоимости самой системы.

Ленточный архив — это связка из привода-стримера, носителей формата LTO и, при большом объеме, роботизированной библиотеки. Актуальные поколения: LTO-8 (12 ТБ нативной емкости), LTO-9 (18 ТБ нативно и до 45 ТБ в сжатом виде при сжатии 2,5:1, поток около 400 МБ/с) и вышедший в 2025 году LTO-10 на 30 ТБ. Одиночный стример пишет один картридж за раз, автозагрузчик подает кассеты из небольшого магазина, а ленточная система управляет десятками и сотнями слотов через механическую руку-робот — так набирается емкость от сотен ТБ до нескольких ПБ.

Важный нюанс совместимости поколений: LTO-9 читает и пишет носители LTO-8 и LTO-9, а вот LTO-10 работает только с LTO-10 и полностью не обратно совместим — это отход от прежней традиции LTO читать два поколения назад. Практический вывод для планирования: если вы переходите на LTO-10, старые ленты LTO-8 и LTO-9 новый привод не прочитает, поэтому при миграции приходится сохранять приводы предыдущего поколения до полного перевода массива.

Данные пишут через файловую систему LTFS, которая позволяет монтировать носитель как обычный диск, либо через специализированное ПО резервного копирования. Для юридически значимой резервной копии применяют WORM-картриджи: запись однократная, перезапись физически невозможна. Вынутая из привода кассета лежит в air-gap — она электрически отсоединена от сети, поэтому доступ возможен только физически. Заявленный срок хранения LTO-9 — около 30 лет при соблюдении условий содержания, что делает формат вендоронейтральным носителем именно для долгосрочной ретенции, а не для оперативных данных.

Облачный архив — это холодный класс объектного хранилища, доступный по S3 API. В российском контуре это Yandex Cloud Object Storage (классы Cold и Ice), VK Cloud Cold Storage, MWS Cold и SberCloud Cold. Все они дают программный доступ и поддерживают Object Lock (режим WORM) для защиты объектов от перезаписи и удаления. Данные лежат off-site в дата-центре провайдера, а рост емкости не требует докупки железа — вы платите за фактически занятый объем.

Западный AWS S3 Glacier в РФ недоступен и упоминается только для справки: у него retrieval занимал от нескольких минут до 12 часов в зависимости от тарифа. Если политика безопасности требует держать данные в собственном периметре, ту же модель объектного хранилища собирают on-premise на Ceph или MinIO — тогда это уже не облако, а капитальные вложения в собственные серверы.

Экономика двух моделей устроена принципиально по-разному. Лента — это CAPEX, который распадается на три разовые статьи: привод-стример, роботизированная система (при большом объеме) и носители. Основную часть первоначальных вложений формируют именно привод и библиотека — их стоимость сильно зависит от вендора, поколения LTO и условий поставки, поэтому конкретную цифру дает только расчет под проект. Кассеты докупаются по мере роста данных, а размещение уже записанных лент дальше не стоит ничего. Облако — это OPEX: оборудования нет, зато ежемесячно капает плата за объем. По официальным тарифам на 2026 (уточняйте у провайдера) ледяной класс Yandex Cloud стоит порядка 0,63 руб/ГБ в месяц с НДС, то есть около 640 руб за ТБ в месяц; класс Cold — примерно вдвое дороже. Отдельно учитывайте: у ледяного класса минимальный тарифицируемый срок хранения объекта — 12 месяцев, и при удалении раньше провайдер спишет плату за оставшийся до года период. За извлечение и исходящий трафик тоже берется отдельная плата.

Отсюда точка окупаемости. Для небольшого объема и короткого срока облако почти всегда дешевле: не нужно вкладываться в привод и роботизированную систему. По мере роста данных и горизонта разовый CAPEX ленты размазывается на все больше терабайт, а ежемесячная аренда продолжает набегать. На практике перелом наступает ориентировочно в диапазоне 50-200 ТБ при горизонте 5-7 лет, но точный порог смещают два фактора: стоимость самой библиотеки (чем она дороже, тем позже окупается) и класс облака (ледяной дешевле Cold и отодвигает окупаемость ленты вправо).

Главная финансовая ловушка облака — исходящий трафик при массовой выгрузке. У Yandex Cloud первые 100 ГБ egress в месяц бесплатны, а дальше трафик стоит порядка 1,68 руб/ГБ: при выгрузке десятков терабайт этот счет легко превышает месячную плату за размещение, поэтому холодные классы рассчитаны на редкий доступ, а не на регулярное чтение. Retrieval вдобавок тарифицируется отдельно и может занимать заметное время — холодные объекты не выдаются мгновенно. У ленты доступ последовательный: чтобы прочитать нужный файл, привод перематывает носитель к его позиции. Отдать один объект из уже вставленной кассеты можно за десятки секунд, но если она лежит в слоте, робот сначала должен ее найти и загрузить в привод. Массовое восстановление идет на скорости потока около 400 МБ/с (LTO-9) и предсказуемо по времени, а платы за сам факт чтения нет.

Ресурс LTO-9 в 30 лет покрывает большинство требований к долгосрочной ретенции, но надежность ленты определяется дисциплиной содержания носителей: температура, влажность и периодическая проверка читаемости. Облако снимает эти заботы: провайдер сам обеспечивает избыточность и репликацию внутри дата-центра, а срок хранения ничем не ограничен, пока вы платите за объем. Обратная сторона — вы зависите от доступности сервиса и его тарифной политики на всем горизонте.

Ключевое преимущество ленты в 2026 — физический air-gap. Вынутая из привода и лежащая на полке кассета электрически отсоединена от сети, поэтому шифровальщик до нее не дотянется. Это последняя линия обороны, когда основной бэкап на дисках уже скомпрометирован. В облаке применяют логический air-gap через S3 Object Lock в режиме WORM: объект нельзя перезаписать или удалить до истечения заданного срока ретенции, даже с правами администратора. Оба механизма гарантируют, что чистая копия переживет атаку, но лента делает это физикой, а провайдер политикой доступа.

Для данных с персональной информацией или объектами КИИ выбор площадки определяется законом. 152-ФЗ требует хранить и обрабатывать ПДн россиян на территории РФ, поэтому облачный архив должен размещаться в российском дата-центре, а не в зарубежном сервисе вроде AWS. Для значимых объектов критической информационной инфраструктуры 187-ФЗ добавляет требования к защите и, как правило, к аттестации. Режимы immutable и WORM — на ленте через WORM-картриджи, в облаке через Object Lock — закрывают требование неизменяемости журналов. Прежде чем фиксировать архитектуру, стоит провести аудит безопасности, чтобы сопоставить объем и класс данных с конкретными требованиями регулятора.

Управляет записью на ленту специализированное ПО. Veeam Backup & Replication поддерживает работу с tape, но в РФ Veeam стал legacy после ухода вендора, поэтому закладывать его в новый проект стоит с осторожностью. Из доступных альтернатив — связка Bacula или Bareos с LTO, а также российские RuBackup и Кибер Бэкап от Киберпротекта, которые умеют писать и на ленту, и в объектное S3-хранилище. Ленточную часть архива логично встраивать в общую систему резервного копирования, где лента становится последним, самым холодным уровнем.

На практике лента и облако чаще не конкурируют, а дополняют друг друга по схеме 3-2-1. Оперативные копии живут на дисковых системах хранения данных рядом с продуктивной нагрузкой, среднесрочный слой уходит в облачный Cold-класс для быстрого off-site доступа, а глубокий долгосрочный архив с air-gap ложится на ленту. Такая раскладка распределяет TCO: дорогое быстрое размещение остается небольшим, объемные данные уходят на самый дешевый за ТБ носитель, а требование иметь копию вне периметра закрывается облаком. Роботизированную систему и головные серверы резервного копирования при этом подбирают под конкретный профиль нагрузки и темп прироста.

Быстрый ориентир, к какой модели склоняться в типовых ситуациях:

В большинстве средних и крупных инфраструктур ответ гибридный: облачное хранилище закрывает off-site и оперативность, лента — долгосрочную ретенцию и air-gap.

Зависит от объема и срока: для малых объемов и коротких сроков дешевле облако, для больших и долгосрочных — лента. Точный порог смещают стоимость библиотеки и выбранный класс облака, поэтому под конкретный проект TCO считают отдельно.

Картридж LTO-9 вмещает 18 ТБ данных нативно и до 45 ТБ в сжатом виде (при сжатии 2,5:1), пишется со скоростью около 400 МБ/с. Заявленный срок хранения — порядка 30 лет при корректных условиях содержания носителя.

Извлечение из холодного класса тарифицируется отдельно: платными становятся операции чтения и исходящий трафик в интернет. У Yandex Cloud первые 100 ГБ egress в месяц бесплатны, далее около 1,68 руб/ГБ, поэтому при массовой выгрузке счет способен превысить месячную плату за размещение — холодные классы рассчитаны на редкий доступ.

Air-gap — это разрыв между копией и сетью, из-за которого атакующий не дотянется до данных удаленно. На ленте разрыв физический (носитель лежит вне привода), в облаке — логический через Object Lock, который на заданный срок блокирует любое изменение объекта. Смысл один — сохранить заведомо чистую копию, если рабочий бэкап окажется зашифрован.

Да, если облако размещено в дата-центре на территории РФ, как того требует 152-ФЗ. Зарубежные сервисы для персональных данных россиян не подходят. Российские Yandex Cloud, VK Cloud, MWS и SberCloud предлагают классы холодного хранения на площадках в РФ.

Отличие в нативной емкости носителя: LTO-8 — 12 ТБ, LTO-9 — 18 ТБ, LTO-10 — 30 ТБ (поколение вышло в 2025 году). С ростом поколения увеличивается плотность записи, что снижает цену за ТБ и число лент на тот же объем. Важно про совместимость: LTO-9 читает и пишет LTO-8 и LTO-9, а LTO-10 работает только с LTO-10 и не обратно совместим — прежнее правило «читать два поколения назад» здесь не действует. Поэтому при переходе на LTO-10 нужно сохранить привод предыдущего поколения, иначе старые кассеты нечем будет прочитать.

Технически Veeam Backup & Replication по-прежнему поддерживает запись на ленту, но в РФ Veeam стал legacy-продуктом после ухода вендора. Для новых проектов разумнее рассматривать Bacula или Bareos с LTO, а также российские RuBackup и Кибер Бэкап, у которых есть поддержка ленты.

Под требования 152-ФЗ по локализации подходят российские провайдеры с дата-центрами в РФ: Yandex Cloud, VK Cloud, MWS и SberCloud. У всех есть холодные классы объектного хранилища с S3 API и режимом Object Lock для неизменяемых архивов.

Строите долгосрочный архив на 50 ТБ – 5 ПБ? Наши инженеры рассчитают TCO ленточной библиотеки (LTO-9/LTO-10) и облачного архива Yandex Cloud или VK Cloud, спроектируют гибридное решение. Начните с аудита ИТ-инфраструктуры.