Холодное хранилище в облаке: офшорный VPS для архивов

Hot storage оптимизирован под частые операции чтения и записи: интерактивный доступ пользователей, активные приложения, базы данных. Cold storage оптимизирован под редкий доступ: ежемесячная или ежегодная проверка целостности, восстановление по запросу, юридический архив. Публичные облака вроде AWS Glacier, Azure Archive и Backblaze B2 предлагают cold storage по сниженной цене за гигабайт, но взимают повышенную плату за извлечение и задерживают извлечение на часы или дни. У собственного офшорного VPS Anubiz Host под cold storage модель другая: фиксированный месячный платёж за VPS с большим NVMe, без платы за извлечение, без минимальных периодов хранения, мгновенный доступ при необходимости. На NVMe-дисках Anubiz Host чтение архива идёт со скоростью гигабайт в секунду, что критично при необходимости срочно поднять старый бэкап. При этом юрисдикция Исландии или Румынии и анонимная регистрация дают преимущества, недоступные в публичных US-облаках.

Cold storage не должен быть писать-и-забыть. Любой носитель информации деградирует со временем, и архив, к которому не обращались годами, может оказаться частично или полностью повреждённым в момент, когда понадобится. Правильная стратегия включает регулярные проверки целостности, версионирование и опциональное копирование во вторичный архив. На VPS Anubiz Host основные инструменты - это checksum-файлы (SHA-256 для каждого файла архива), команды restic check или borg check, которые проверяют все блобы репозитория, и par2create / par2verify для архивов с избыточностью на случай частичного повреждения. ZFS как файловая система даёт встроенный scrub - регулярную проверку и автоматическое исправление сбойных блоков из контрольных сумм. На NVMe-дисках проверка терабайта данных занимает 15-30 минут, что позволяет запускать её еженедельно cron-задачей. При обнаружении проблем оповещение приходит по email или Telegram, и есть время восстановить данные с резервного хранилища до полного отказа.

Архив, который пролежит 5-10 лет, должен быть защищён шифрованием, устойчивым к будущим атакам. AES-256 на сегодня считается безопасным даже от теоретических квантовых атак с использованием алгоритма Гровера, который сводит эффективную длину ключа к 128 битам - всё ещё непреодолимая граница для современных и обозримых квантовых компьютеров. RSA и классические эллиптические кривые менее долговечны, поэтому ключи шифрования внутри архива (например, зашифрованный паролем мастер-ключ) предпочтительнее, чем долгосрочные асимметричные ключи. Restic, Borg и age используют именно эту схему. Дополнительно стоит сохранить копию исполняемого файла инструмента шифрования вместе с архивом - это страховка от того, что через 10 лет современная версия инструмента может потерять совместимость со старым форматом. Документация формата и пошаговая инструкция восстановления в plaintext-readme рядом с архивом превращают cold storage в действительно надёжное долговременное хранилище, доступное даже наследникам или преемникам.