Файловое хранилище компании: как организовать за 7 шагов

В бухгалтерию оптовой компании пришло письмо, в котором якобы лежал счёт от контрагента. Бухгалтер открыл вложение — и через час все рабочие документы оказались зашифрованы, а выкуп платить не стали: резервное копирование в компании было настроено. Проблема вскрылась следующим шагом — последняя копия оказалась недельной давности, и работа встала. Случай из практики ИИС, разбор опубликован в подборке кейсов по обслуживанию серверов.

Файловое хранилище — это общее рабочее место для документов компании: одно место, где лежат все файлы, с понятной структурой папок, разграничением доступа, историей версий и резервными копиями. Этот разбор — для руководителя, без технического жаргона: семь шагов от инвентаризации до правил, сравнение своего железа с облаком, бюджет на компанию в 25 человек, матрица прав доступа и требования закона к файлам с персональными данными.

Чем файлообменник отличается от файлового хранилища?

Путаница в терминах стоит дорого: компания покупает инструмент для передачи файлов, а потом годами пытается жить на нём как на общем диске. Разница простая.

Для малого и среднего бизнеса рабочая связка обычно такая: файловое хранилище как основа плюс встроенная в него функция внешних ссылок для обмена с подрядчиками. Отдельный файлообменник заводят, когда наружу регулярно уходят файлы в десятки гигабайт.

Когда общая папка и рабочие чаты перестают работать?

Точку перелома Яндекс в блоге для бизнеса описывает так:

«Пока в команде три человека, файлами можно обмениваться в общем чате. Когда она вырастает хотя бы до двадцати сотрудников, становится трудно: один теряет доступы, другой видит лишние файлы, а руководитель не может найти нужный договор» — Яндекс 360 для бизнеса, статья об общих дисках.

Цена бардака измерима. По исследованию McKinsey Global Institute «The Social Economy», ещё в 2012 году сотрудник тратил почти 20% рабочей недели на поиск внутренней информации и коллег, которые могут помочь, — примерно один день из пяти. По оценке тех же авторов, нормальный поиск и структурированный доступ к документам способны сократить это время на 35%.

Шесть признаков, что пора собирать файловое хранилище:

• в компании больше 15 человек и есть хотя бы два отдела;
• рабочие файлы ходят через личные мессенджеры, личную почту и флешки;
• никто не может сказать, где лежит последняя версия договора с ключевым клиентом;
• после увольнения сотрудника его файлы находят на его рабочем компьютере;
• у вас есть удалённые сотрудники или второй офис;
• в папках лежат сканы паспортов, медкарты или договоры с физлицами.

Шаг 1. Что и где у вас лежит сейчас?

Порядок действий:

1. Соберите список критичных данных. Договоры, клиентская база, бухгалтерия, проектная документация, кадровые документы, фотоархив. Отдельной строкой — что из этого содержит персональные данные.
2. Найдите, где это физически лежит. Сервер в подсобке, компьютер главбуха, личный Яндекс.Диск руководителя отдела, переписка в мессенджере. Всё, что нашлось за пределами сервера, — будущие пункты переезда.
3. Посчитайте объём. Общий размер плюс прирост за последний год. От этой цифры зависят тарифы и размер дисков.
4. Составьте список, кому какие данные нужны для работы. По отделам и ролям; фамилии тут не нужны. Этот список превратится в матрицу прав на шаге 4.
5. Проверьте, что есть сейчас из копий. Где лежат резервные копии, когда их последний раз восстанавливали, сколько это заняло.

Пятый пункт чаще всего оказывается пустым. В нашей практике был случай, когда после увольнения системного администратора выяснилось, что пароли хранились только у него, документации не существовало, и никто в компании не понимал, где находятся резервные копии и как устроена сеть. Восстановление картины заняло недели.

Если хотите провести инвентаризацию чужими руками и с готовым отчётом — это стандартная часть проверки инфраструктуры, что именно смотрят во время IT-аудита мы разбирали отдельно.

Шаг 2. Где хранить файлы: своё железо, облако или гибрид?

Экономику своего железа в 2026 году заметно испортило подорожание комплектующих. Руководитель проектного офиса ALP ITSM Алексей Горюнов приводит конкретную цифру:

«Модуль серверной RDIMM 64 ГБ подорожал с 450 до более чем 900 долларов» — Алексей Горюнов, ALP ITSM, разбор «Свой сервер или миграция в облако» на Хабре.

Ориентиры бюджета по официальным прайсам на сентябрь 2026 года, компания на 25 человек:

Цены проверены в сентябре 2026 года по официальным прайсам; у Битрикс24 указана цена при годовой оплате со скидкой, у остальных — базовая. Подбор железа под задачу разобран в гайде по выбору серверного оборудования, а что вообще даёт бизнесу облачная модель — в разборе облачных сервисов для бизнеса.

У зарубежных сервисов есть и второй минус, не связанный с законом. У одного из наших клиентов, маркетингового агентства, после отключения части сервисов в зарубежных облаках начались перебои в работе CRM и корпоративного портала; переезд на российскую площадку занял 48 часов, но планировать его пришлось в авральном режиме.

Не уверены, какой вариант подходит вашей компании? Опишите свою ситуацию специалистам обслуживания серверов и систем хранения данных ИИС — посчитают честно: где хватит облачной подписки, а где дешевле выйдет своё железо с копией в облаке.

Шаг 3. Как построить структуру папок, которая не развалится?

Каркас для компании 20-100 человек, проверенный практикой:

/00_Общее_для_всех      - шаблоны, бланки, логотипы, регламенты, прайсы
/01_Руководство         - директор и заместитель
/02_Бухгалтерия_и_финансы
/03_Продажи
   /Клиенты/<Клиент>/Договоры | Счета | Переписка
/04_Закупки_и_склад
/05_Проекты (или Производство)
   /<Год>/<Проект>/Исходники | Рабочие | Согласовано | Архив
/06_Кадры               - персональные данные, отдельный контур
/07_Маркетинг
/08_ИТ_и_инфраструктура
/99_Архив               - только чтение, срок хранения по номенклатуре

Правила именования файлов стоит выдать сотрудникам одной страницей. Рабочий формат: ГГГГ-ММ-ДД_Тип_Контрагент_Версия, например 2026-02-10_Договор_КомпанияА_v1.pdf. Дата в начале даёт бесплатный бонус: сортировка по имени совпадает с хронологией. Версии — только числом, слова «финал», «итог» и «новый» под запретом, их работу выполняет история версий системы.

«Даже продуманная система папок разваливается, если за ней никто не следит» — VK WorkSpace, блог о работе команды с файлами.

Поэтому у каждой корневой папки должен быть бизнес-владелец — руководитель отдела, который отвечает за порядок внутри и принимает решения о доступе. Без ответственного структура расползается за квартал.

Шаг 4. Как раздать права доступа и не разгребать их потом?

Автор одного из самых цитируемых русскоязычных стандартов по правам доступа пишет без оговорок:

«Назначение прав доступа выполняется на базе групп безопасности. Назначение прав доступа на отдельные учётные записи пользователей не проводится» — imbasoft, «Стандарт управления правами доступа к корпоративным файловым информационным ресурсам» (Хабр).

Почему это критично, тот же автор объясняет на понятном примере:

«Что может быть проще, чем разграничить права на папку в NTFS? Но эта простая задача может превратиться в настоящий кошмар, когда подобных папок сотни, если не тысячи, а изменение прав к одной папке ломает права на другие» — imbasoft, там же, «Стандарт управления правами доступа» (Хабр).

Готовая матрица прав, которую можно взять за основу:

Отдельная дисциплина — отзыв доступа. По опросу ГК «Солар» среди более чем 100 российских организаций, свыше 40% компаний сохраняют активными учётные записи уволенных сотрудников. Чем это оборачивается, показывает разбор ЭАЦ InfoWatch: эксперты изучили утечки 2023-2025 годов, связанные с увольняющимися и бывшими сотрудниками, и в 36,5% случаев причиной стали действия людей, которые в компании уже не работали.

«Мы наблюдаем три основные причины, по которым увольняющиеся сотрудники могут похищать у своих работодателей конфиденциальные данные. Первые две — это ярко выраженные корыстные мотивы: использование корпоративной информации для личных целей с помощью продажи данных, или, например, открытия своей конкурирующей компании, а также передача данных конкурентам за вознаграждение или хорошую должность. Третья и довольно популярная причина — желание отомстить» — Андрей Арсентьев, руководитель направления аналитики и спецпроектов ЭАЦ InfoWatch, портрет внутреннего нарушителя (CISOCLUB).

Из нашей практики два характерных случая. В инжиниринговой компании после ухода ведущего проектного менеджера к конкуренту выяснилось, что в момент увольнения он копировал на флешку файлы с ценовыми предложениями и чертежами. После внедрения контроля передачи данных и ограничения доступа к конфиденциальным файлам за 12 месяцев инцидентов не было. В рекламном агентстве после увольнения системного администратора обнаружилось, что разграничения прав к клиентским базам просто нет: аудит доступов, матрица и журналирование действий закрыли риск за 5 дней. Механику таких инцидентов мы разбирали в статье про инсайдерские угрозы и утечки данных.

Если подозреваете, что у вас похожая картина, начать стоит с проверки: аудит информационной безопасности от ИИС показывает, у кого сейчас есть доступ к критичным папкам и какие учётные записи давно пора закрыть.

Шаг 5. Как сделать копию, которая переживёт шифровальщика?

Классику свёл к трём цифрам фотограф Питер Крог в книге «The DAM Book» ещё в 2005 году:

«Three copies on two media types, one of which is offsite» — «Три копии на двух типах носителей, одна из которых вне площадки» — формулировка правила 3-2-1 по материалу подкаста Restore It All об авторе правила.

Правило писалось под отказ диска и пожар. Под программы-вымогатели его пришлось расширить, и вендоры добавили две цифры:

«Ransomware changed the threat model, so the industry added two security controls» — «Программы-вымогатели изменили модель угроз, поэтому отрасль добавила две меры защиты» — QNAP, официальная страница правила 3-2-1-1-0.

Цифры объясняют, почему добавили. По отчёту Veeam Ransomware Trends 2025, 89% организаций сообщили, что атакующие целились именно в их резервные копии. Sophos посчитал последствия: по его разбору 2024 года, 94% пострадавших от шифровальщика компаний сказали, что злоумышленники пытались добраться до копий; там, где это удалось, данные зашифровали в 85% случаев против 52% у остальных, а восстановление обошлось в восемь раз дороже — 3 млн долларов против 375 тысяч. Как вообще разворачивается такая атака, мы разбирали в статье про программы-вымогатели.

Три ошибки, которые встречаются чаще всего:

1. Копия на том же сервере. У «Киберпротекта» на этот счёт одна строчка. «Если вы храните резервные копии на том же сервере, что и исходные данные, и с сервером вдруг что-то происходит, то вы теряете всё — и исходные данные, и их копии» (Алексей Фёдоров, «10 типовых ошибок при бэкапе»).
2. RAID вместо копии. Дисковый массив защищает от отказа диска и держит систему на плаву. А вот при случайном удалении или шифровании файл исчезает со всех зеркал одновременно. Synology прямо рекомендует держать локальную копию и вдобавок копировать данные на другую площадку: отказ массива или диска всё равно может обернуться потерей данных.
3. Синхронизация вместо копии. «Репликация — это зеркало всей системы или её части на текущий момент. Бэкап — это снимок, который отражает состояние системы в прошлом» (Алексей Фёдоров, «Киберпротект»). Облачный диск честно синхронизирует зашифрованные файлы на все устройства за минуты.

Встроенные корзина и история версий полезны, но у них короткий срок: по справке Яндекс 360 история изменений хранится 90 дней на платном тарифе; у Microsoft SharePoint корзина живёт 93 дня. Корзина и версии страхуют только от «случайно удалил».

Рабочая схема для компании на 25 человек выглядит так: ежедневная копия на отдельный NAS в офисе плюс копия в объектное хранилище с включённой неизменяемостью, и раз в квартал — тестовое восстановление с замером времени. У нашего клиента, дистрибьютора стройматериалов, ровно такая связка NAS плюс облако дала 9 месяцев без единого незапланированного простоя.

Быстрый тест для вашей компании, на одну минуту: спросите админа или подрядчика, когда последний раз восстанавливали данные из резервной копии и сколько это заняло. Ответ с конкретной цифрой — хороший знак. Пауза и «ну, копии же делаются» — повод проверить прямо на этой неделе.

Шаг 6. Как передавать файлы наружу без риска?

В материале CNews эксперты «Киберпротекта» закрывают вопрос одной фразой:

«Отправка корпоративной документации на внешние ресурсы, обладающие неизвестной степенью защиты, совершенно неприемлема» — CNews совместно с экспертами «Киберпротект», «10 шагов: создаём защищённый корпоративный файлообменник».

Проблема массовая, и аналитики рынка формулируют её без обиняков:

«Обмен файлами, содержащими конфиденциальную информацию, нередко проходит за пределами доверенного контура» — Елена Дмитриева, Anti-Malware.ru, «Обзор корпоративных платформ обмена файлами и данных 2026».

Пять правил внешнего обмена, которые закрывают основную массу рисков:

1. Ссылка наружу всегда со сроком жизни: неделя, месяц, максимум квартал. Бессрочных ссылок в компании не существует.
2. На конфиденциальные документы — пароль к ссылке отдельным сообщением, другим каналом.
3. Подрядчик работает в своей папке, созданной под проект, и не видит остальное дерево.
4. Раз в квартал владелец папки просматривает список активных внешних ссылок и гасит лишние. Это же входит в регламент увольнения: ссылки, созданные ушедшим сотрудником, живут и после него.
5. Настройка «доступ по ссылке всем в интернете» выключается на уровне администратора для всей организации.

Для сотрудников вне офиса важно, как они вообще попадают в хранилище: разбор безопасных схем есть в статье про настройку безопасной удалённой работы. А для ноутбуков, которые ездят с людьми, стоит включить шифрование диска — потерянный ноутбук без шифрования отдаёт все файлы нашедшему.

Шаг 7. Какие правила прописать, чтобы порядок не развалился?

Методика CNews и «Киберпротекта» выделяет этот блок в два отдельных шага из десяти: «обучаем пользователей» и «отучаем пользователей». Второе сложнее первого: сотруднику привычно кинуть файл в мессенджер, и запрет без альтернативы не работает.

Минимальный комплект документов:

1. Положение о корпоративном файловом хранилище. Что можно и что нельзя хранить, прямой запрет на личные облака и мессенджеры для рабочих файлов.
2. Матрица прав доступа плюс реестр бизнес-владельцев папок. Таблица «группа — папка — уровень доступа» и фамилия ответственного за каждую корневую папку.
3. Регламент выдачи и отзыва доступа. Кто согласует, за какой срок, где фиксируется факт выдачи.
4. Регламент увольнения и перевода. Блокировка учётной записи в день увольнения, передача файлов владельцу подразделения, проверка созданных сотрудником внешних ссылок.
5. Политика резервного копирования. Что копируется, куда, как часто, сколько хранится, кто и с какой периодичностью проверяет восстановление, сколько часов работы компания готова потерять и за сколько обязана подняться.
6. Правила именования папок и файлов. Одна страница, доступная всем, лежит в /00_Общее_для_всех.

Практики, которые ведут такие проекты, отдельно настаивают на протоколировании:

«Если не вести подробный протокол назначения прав, то быстро возникнет неразбериха» — ArthurLeighAllen, компания «Сервер Молл», «Аспирин от настройки прав на файловом сервере» (Хабр).

Запуск для сотрудников стоит делать одной встречей на 20 минут: показать структуру, показать поиск, показать историю версий и отдельно проговорить, что файлы из мессенджера теперь не считаются рабочими. Инструкция на одну страницу рассылается в тот же день.

Что закон требует от хранилища с персональными данными?

Локализация закреплена дословно:

«При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 настоящего Федерального закона» — Федеральный закон № 152-ФЗ «О персональных данных», ч. 5 ст. 18.

Отсюда практический вывод: Google Drive, Dropbox и OneDrive для кадровых и клиентских папок — прямой риск, даже если они технически работают.

Статья 19 закона о персональных данных перечисляет меры защиты. Три пункта из списка описывают ровно то, что делается на шагах 4, 5 и 7 этой инструкции: восстановление данных после несанкционированного доступа, установление правил доступа с регистрацией и учётом всех действий, контроль за принимаемыми мерами.

«…8) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных…» — 152-ФЗ, п. 8 ч. 2 ст. 19.

То есть для любой компании, обрабатывающей персональные данные, матрица прав, журнал действий и рабочие резервные копии — прямая обязанность по закону. Штрафы выросли: с 30 мая 2025 года за утечку действуют оборотные штрафы, по новой редакции КоАП повторное нарушение обходится в 1-3% годовой выручки, нижняя граница — 20-25 млн рублей в зависимости от состава, верхняя — 500 млн. Что именно требуется от компании по 152-ФЗ, мы разбирали в отдельной статье про защиту данных.

Когда корпоративное хранилище вам не нужно?

Скажем честно, хотя нам как подрядчику это невыгодно: полноценный проект по организации файлового хранилища оправдан не всем. Признаки, что вам пока рано:

• меньше 10 сотрудников и один отдел;
• объём рабочих файлов меньше 200 ГБ и не растёт;
• нет документов с персональными данными клиентов;
• никто не работает удалённо и нет второго офиса;
• подрядчики к файлам не допускаются.

В такой конфигурации разумный минимум — командный тариф облачного диска, две-три общие папки и настроенная выгрузка копии в отдельное место. К полноценной структуре имеет смысл возвращаться при росте штата или появлении первых кадровых и клиентских документов с персональными данными.

Обратная ситуация тоже бывает: медицинскому центру или юридической практике на 12 человек разграничение доступа нужно с первого дня — этого требует та же статья 19 закона о персональных данных. Там порог задаёт характер документов: медицинские и юридические данные требуют разграничения при любой численности.

Частые вопросы про файловое хранилище

Сколько времени занимает организация файлового хранилища?

Для компании 20-50 человек типовой проект укладывается в 2-4 недели: неделя на инвентаризацию и выбор платформы, неделя на настройку структуры, прав и резервного копирования, ещё одна-две — на перенос файлов и обучение сотрудников. Переезд обычно делают волнами по отделам, а не одним днём, чтобы работа не вставала.

Можно ли обойтись бесплатным облачным диском?

Для двух-трёх человек — да. Для компании узкое место — управление: на бесплатных тарифах нет централизованного управления пользователями, единого входа, журнала действий и внятного разграничения прав. Когда сотрудник уходит, его файлы остаются в его личном аккаунте, и вернуть их компания может только по доброй воле бывшего работника.

Что выбрать: своё железо или облако?

Для большинства компаний 20-100 человек в Москве и области базовый сценарий 2026 года — российское облако плюс локальная копия на NAS для быстрого восстановления. Своё железо оправдано, когда есть отраслевые ограничения на размещение данных, объёмы измеряются десятками терабайт или в компании уже работают системы, требующие локального сервера. Универсальной цифры «облако дешевле на столько-то процентов» не существует, и любой, кто называет её не глядя на вашу инфраструктуру, продаёт, а не считает.

Корзина и история версий заменяют резервное копирование?

Нет. Корзина и версии защищают от случайного удаления и неудачной правки, у них ограниченный срок: по справке Яндекс 360 история изменений хранится 90 дней на платном тарифе, у Microsoft SharePoint корзина живёт 93 дня. Резервная копия хранится отдельно от рабочей системы и переживает её компрометацию — это разные механизмы, нужны оба.

Как перенести файлы со старого сервера без потерь?

Данные переносят копированием: оригинал остаётся на месте, пока новая площадка не подтвердит работу. Сначала переносится один отдел, проверяются права и скорость, затем остальные. Старый сервер не гасят сразу после переключения — разумно оставить его нетронутым хотя бы на пару недель как страховку.

С чего начать

Один шаг на сегодня, без бюджета и подрядчика: откройте то, что сейчас работает у вас вместо файлового хранилища — сетевую папку или общий диск и посмотрите, кто имеет доступ к разделу бухгалтерии и кадров. Если в списке весь офис или там есть люди, которые уже не работают, — у вас открыта та самая дверь: в разборе ЭАЦ InfoWatch на долю уже уволившихся пришлось 36,5% изученных инцидентов.

ИИС ведёт IT-аутсорсинг для компаний Москвы и области с 2009 года: на поддержке около 200 бизнесов и более 3500 единиц техники, в команде 30+ специалистов с опытом от 10 лет, реакция на заявку — до 15 минут. Обслуживание серверов и систем хранения данных включает организацию файлового хранилища, разграничение прав доступа и резервное копирование с проверкой восстановления. Первый шаг — разбор того, где сейчас лежат ваши файлы и живы ли копии; пугать несуществующими проблемами нам невыгодно: 95% клиентов остаются с нами, а средний срок сотрудничества — 4,5 года.

Об авторе статьи

Алексей Блок

Технический эксперт компании «Инновационные Информационные Системы». Специализируется на построении, модернизации и сопровождении корпоративной IT-инфраструктуры.

Профессиональные интересы: DevOps, контейнеризация, Kubernetes, информационная безопасность, IT-аудит, обслуживание серверов, системное администрирование, настройка сетей.

Больше информации.