Альтернатива AWS Glacier: офшорное архивное хранилище

AWS S3 Glacier на момент создания казался революцией: $1 за терабайт в месяц звучит привлекательно. Но реальная стоимость владения раскрывается только при первом извлечении. Standard retrieval стоит $0.01 за гигабайт плюс $0.0025 за тысячу запросов, что на крупном архиве в 5 ТБ превращается в $50 единоразового платежа за чтение. Expedited retrieval ещё дороже. Plus есть минимальный период хранения 90 дней (для Standard Glacier) или 180 дней (для Glacier Deep Archive): удаление до истечения этого срока списывает плату как за весь период. Plus есть исходящий трафик: $0.09 за гигабайт за пределы AWS-региона. Plus есть риск блокировки аккаунта по KYC или санкционным фильтрам, что превращает все архивы в недоступные за один клик. На офшорном VPS Anubiz Host модель проще: фиксированный месячный платёж за VPS с большим NVMe и безлимитным трафиком. Чтение и запись бесплатны, период хранения - сколько вы платите за VPS, юрисдикция вне AWS-санкций.

Glacier ценен не столько ценой, сколько архитектурными свойствами: write-once-read-many, неизменяемость, audit trail. Все три свойства воспроизводятся на офшорном VPS Anubiz Host через комбинацию инструментов. Write-once-read-many достигается через restic с флагом --read-only после первого бэкапа, либо через Borg с append-only ssh_command. Неизменяемость гарантируется через ZFS-снапшоты с pool-level retention, которые невозможно удалить даже из VPS без специальных команд. Audit trail обеспечивается auditd, который логирует все операции с архивной директорией, и периодической отправкой логов в Telegram или на отдельный VPS. Поверх этого LUKS-шифрование диска и шифрование данных на стороне клиента (restic/borg/age) защищают содержимое от несанкционированного чтения. Получается полнофункциональный архив с защитой от компрометации, человеческих ошибок и юридического давления - всё за фиксированную ежемесячную плату, без сюрпризов в счёте и без зависимости от AWS.

Архив должен пережить смену поколений софта. Лучший способ - использовать стандартные открытые форматы. tar и tar.zst - читаются любой Unix-системой последние 50 лет. zip - стандарт де-факто для Windows. Restic и Borg - открытые форматы с подробной документацией, репликам которых можно прочитать архив через 20 лет, даже если оригинальный инструмент перестанет развиваться. Avoid проприетарных форматов с зашифрованным контейнером и закрытой документацией: компания исчезнет, и архив превратится в кирпич. Метаданные архива (структура каталогов, права доступа, расширенные атрибуты) сохраняются в формате POSIX tar или JSON-манифесте. Контрольные суммы (SHA-256) каждого файла хранятся в отдельном текстовом файле checksums.txt, что позволяет проверить целостность даже без специального инструмента. Документация формата (README с описанием шифрования, инструкциями восстановления и контактами наследников) хранится рядом с архивом в plaintext. Все это вместе на NVMe-дисках Anubiz Host превращается в долгосрочное архивное хранилище, которое пригодится через десятилетия.