Что такое облако и где хранятся твои фото

Облако — это конкретные здания в конкретных городах

За словом «облако» никакой мистики нет — это обычные здания, которые называют дата-центрами. Внутри таких зданий рядами стоят металлические стойки, а в каждой стойке — десятки серверов, и в каждом сервере — собственный набор жёстких дисков или твердотельных накопителей. Крупные компании вроде Google, Amazon, Яндекса или Mail.ru строят и арендуют десятки таких зданий по всему миру, в разных странах и часто на разных континентах. Когда телефон отправляет фотографию «в облако», она физически уезжает по кабелю или через мобильную сеть в одно из этих реальных зданий и оседает на реальном физическом диске внутри реального сервера.

Что находится внутри одного дата-центра

Один такой центр обработки данных — не просто комната с компьютерами. Здание обычно строят с расчётом на бесперебойную работу: несколько независимых линий электропитания на случай отключения одной из них, аварийные дизельные генераторы, системы охлаждения, которые не дают серверам перегреться от постоянной круглосуточной работы. Сетевые кабели тоже дублируют — если один канал связи с внешним миром обрывается, трафик автоматически идёт по резервному. Всё это существует ради одной цели: чтобы поломка отдельной детали внутри здания не превращалась в потерю доступа к данным для миллионов людей одновременно.

Почему файл хранится не на одном диске

Один жёсткий диск рано или поздно выходит из строя — это обычное явление для любой механики и электроники, и крупные компании закладывают такую поломку в расчёты заранее. Каждый загруженный файл сохраняется сразу на нескольких дисках, причём эти диски часто физически находятся в разных серверах, а иногда и в разных дата-центрах на приличном расстоянии друг от друга. Такой приём называют репликацией: данные размножаются на несколько копий внутри инфраструктуры компании ещё до того, как пользователь вообще заметит, что файл загрузился. Если один диск ломается, система тихо переключается на одну из оставшихся копий, а сломанный диск техник заменяет уже без спешки и без перебоя в работе для пользователя.

Что на самом деле означает «удалить» файл

Кнопка «удалить» в облачном приложении обычно не стирает файл в ту же секунду. Чаще всего файл сначала перемещается в корзину внутри самого сервиса и хранится там ограниченное время, а параллельно он может ещё оставаться в резервных копиях, которые компания делает сама для защиты от собственных сбоев и ошибок. Такие внутренние резервные копии живут по расписанию, которое устанавливает сама компания, а не пользователь, и обычно подробно не описываются в настройках приложения. Через какое-то время, когда истекает и срок хранения в корзине, и срок хранения во внутренних резервных копиях, данные действительно физически стираются с дисков. Насколько быстро это происходит — вопрос политики конкретного сервиса, и точные сроки в большинстве случаев публично не раскрываются.

Кто в принципе имеет доступ к чужим файлам

Крупные облачные сервисы шифруют данные и при передаче по сети, и при хранении на дисках, поэтому случайный посторонний, получивший физический доступ к диску, увидит там бессмысленный набор символов вместо содержимого файлов. Полной недоступности файлов вообще ни для кого это, однако, не гарантирует. Сотрудники компании технически способны обратиться к системам хранения при обслуживании оборудования, при расследовании сбоев или по официальному юридическому запросу от государственных органов, и такой доступ обычно ограничен должностными правилами и фиксируется во внутренних журналах компании. Обычный пользователь эти процессы не видит и повлиять на них напрямую не может, остаётся полагаться на политику конкретного сервиса и законодательство страны, где эта компания работает.

• техническое обслуживание оборудования и устранение сбоев в работе хранилища
• расследование нарушений условий использования сервиса
• официальный юридический запрос от государственных органов
• восстановление доступа самому владельцу аккаунта после подтверждения личности

Что происходит при поломке оборудования

Благодаря репликации отказ отдельного диска, сервера или даже целой стойки серверов почти никогда не заметен пользователю напрямую. Система автоматически определяет, что одна из копий файла стала недоступна, и продолжает отдавать данные с других исправных копий, пока сломанное оборудование заменяют физически. Более серьёзная авария — отключение электричества во всём здании дата-центра или повреждение при стихийном бедствии — уже способна создать заметную задержку доступа к части данных, но у крупных сервисов копии того же файла обычно лежат ещё и в другом географическом регионе именно на такой редкий случай.

Что будет с фотографиями, если сервис закроется

Закрытие облачного сервиса или полное прекращение его работы — редкое, но реальное событие в истории технологических компаний. В большинстве случаев компания заранее объявляет о закрытии и даёт пользователям определённый срок, обычно от нескольких недель до нескольких месяцев, чтобы скачать свои файлы на другое устройство или перенести их в другой сервис. Такой срок не гарантирован юридически одинаково для всех случаев и всех стран, а само уведомление о закрытии легко пропустить среди прочих писем на почте. Полагаться на единственный облачный сервис как на вечное и единственное место хранения важных фотографий рискованно независимо от размера и репутации компании.